[发明专利]一种变电站现场数据加密传输方法

说明书

本发明公开了一种变电站现场数据加密传输方法，包括以下步骤：S1、巡检机器人使用第一秘钥对检测获取的电气数据进行加密生成数据密文；S2、巡检机器人使用公开秘钥对所述第一秘钥进行加密生成秘钥密文；S3、巡检机器人将所述数据密文和秘钥密文通过数据传输信道传输至控制平台；S4、控制平台使用私有秘钥对接收到的所述秘钥密文进行解密得到第一秘钥；S5、控制平台使用第一秘钥对接收到的所述数据密文进行解密得到电气数据。本发明采用双重加密的方法进行数据的传输，提高了数据传输的安全性。

技术领域

本发明涉及数据加密传输技术领域，尤其涉及一种变电站现场数据加密传输方法。

背景技术

随着电力控制系统相关技术的日益完善，遍布全国的变电站设备之间的通信越来越频繁。目前，变电站设备之间的数据通信主要依靠专用的网络，但是专用网络内部的传输线路上并没有足够的加密保护，容易造成信息泄露和网络攻击，导致变电站数据在进行传输时的安全性还较低。

例如，中国专利文献CN104219282A公开了“一种变电站数据采集远程无线传输系统”，包括管理中心主站、无线数传单元和数据采集单元三部分组成，提供一种利用GPRS移动网络系统中提供的无线IP，在GPRS服务网络平台上构建的变电站数据采集远程无线传输系统，实现自动采集变电站数据和远程输送变电站数据之目的。上述专利的不足之处在于变电站数据传输安全性较低。

发明内容

本发明主要解决现有的变电站数据传输安全性低的技术问题；提供一种变电站现场数据加密传输方法，通过对电气数据的双重加密，提高了数据传输安全性。

本发明的上述技术问题主要是通过下述技术方案得以解决的：本发明包括以下步骤：

S1、巡检机器人使用第一秘钥对检测获取的电气数据进行加密生成数据密文；

S2、巡检机器人使用公开秘钥对所述第一秘钥进行加密生成秘钥密文；

S3、巡检机器人将所述数据密文和秘钥密文通过数据传输信道传输至控制平台；

S4、控制平台使用私有秘钥对接收到的所述秘钥密文进行解密得到第一秘钥；

S5、控制平台使用第一秘钥对接收到的所述数据密文进行解密得到电气数据。

巡检机器人使用第一秘钥对检测获取的电气数据进行加密生成数据密文，使用非对称加密算法中的公开秘钥对第一秘钥进行加密生成秘钥密文，控制平台对接收到的秘钥密文使用非对称加密算法中的私有秘钥进行解密得到第一秘钥，使用第一秘钥对接收到的数据密文进行解密得到电气数据，采用双重加密的方法进行数据的传输，提高了数据传输的安全性。

所述的步骤S1具体包括以下步骤：

S11、将电气数据的检测获取时间转换成二进制形式，则二进制形式表示的电气数据的检测获取时间即为其对应的初始秘钥M；

S12、依据转码规则对所述电气数据Q进行转换，得到由数字“0”和“1”组成的电气数据Q＇；

S13、计算i除以N的余数S，其中，i为电气数据在巡检机器人中的传输位次，N为巡检机器人设定的轮换频次，i为正整数，N∈{0,1,2…，9}且N小于初始秘钥的字符数；

S14、将所述初始秘钥M的前S个字符放置末尾进行重新排列得到第一秘钥M＇；

S15、将第一秘钥M＇与电气数据Q＇相加即得到数据密文。

以电气数据的检测获取时间为基础，经过转换变形得到第一秘钥，由于每一组电气数据的检测获取时间均不相同，因此经转换变形最终生成的第一秘钥也均不相同，防止潜在攻击者在数据传输的过程中截取破译数据，提高了数据传输的安全性。

电气数据和第一秘钥均是由数字“0”和“1”组成，降低了电气数据和第一秘钥的特征表现。