[发明专利]一种基于5G网络切片的电力物联网安全管理方法及系统

权利要求书

1.一种基于5G网络切片的电力物联网安全管理方法，其特性在于，包括：

5G运营商基于配电自动化终端发送的认证请求进行身份与权限认证；

根据所述身份与权限认证结果，基于所判断的切片类型的相关参数和安全需求及基于所述配电自动化中需要的特殊安全服务，形成安全配置文件；

编排所述安全配置文件到相应的网络切片当中；

利用人工神经网络算法对所采集的安全数据进行训练，构建切片安全模型，得到安全控制策略，根据所述安全控制策略对所述安全配置文件进行调整和更新，实现电力物联网的安全管理。

2.如权利要求1所述的基于5G网络切片的电力物联网安全管理方法，其特征在于：所述切片类型包括，增强带宽切片、超高可靠性超低时延切片、海量机器通信接入切片和语音切片。

3.如权利要求1或2所述的基于5G网络切片的电力物联网安全管理方法，其特征在于：所述配电自动化中的网络子切片类型包括数据采集与监控、故障自动隔离、高压及无功管理、负荷管理、自动读表。

4.如权利要求3所述的基于5G网络切片的电力物联网安全管理方法，其特征在于：所述安全配置文件包括安全协议、安全控制策略、切片间通信安全协议。

5.如权利要求4所述的基于5G网络切片的电力物联网安全管理方法，其特征在于：所述神经网络安全切片模型包括，

a₁＝δ(X×W₁+b₁)

y＝δ(a₁×W₂+b₂)

其中，W₁,W₂,b₁,b₂表示神经网络模型参数，y表示神经网络模型输出，X＝x₀,x₁,…,x_n表示特征向量。

6.如权利要求5所述的基于5G网络切片的电力物联网安全管理方法，其特征在于：所述安全数据包括网络流量数据、通信报文内容和报文到达行为。

7.如权利要求6所述的基于5G网络切片的电力物联网安全管理方法，其特征在于：所述身份与权限认证包括设备身份卡和人脸识别。

8.如权利要求7所述的基于5G网络切片的电力物联网安全管理方法，其特征在于：所述配电自动化终端包括，

基于计算机科学和通信工程技术，与电网中的相关应用相结合并进行数据集成，利用数据分析、传感互联的技术监控及控制整个配电网。

9.一种基于5G网络切片的电力物联网安全管理系统，其特征在于：包括，

身份与权限认证模块用于身份和权限的认证；

切片内安全部署模块与所述身份与权限认证模块相连接用于生成所述安全配置文件及将所述配置文件编排到网络切片当中；

自定义模块与所述身份与权限认证模块相连接用于配电自动化中一些特殊功能的网络切片安全服务要求的开发和配置；

智能安全模块与所述身份与权限认证模块、切片内安全部署模块、自定义模块相连接用于收集安全数据、训练神经网络网络切片安全模型、分析攻击模式、生成相关安全策略。

10.如权利要求9所述的基于5G网络切片的电力物联网安全管理系统，其特征在于：所述切片内安全部署模块包括，

切片识别模块用于判断所述配电自动化终端发送的切片类型，切片安全配置模块根据所述切片识别模块判断的切片类型得到所述安全配置文件以及根据所述智能安全模块对切片网络安全数据的分析得到安全控制策略，调整更新切片的安全配置文件，所述切片安全编排模块与所述切片安全配置模块相连接用于保证切片内安全服务的正常运行。