[实用新型]一种基于电力可信计算平台通信端到端外置安全通信装置

说明书

本申请提供一种基于电力可信计算平台通信端到端外置安全通信装置，包括安全接入模块、通信模块以及远程终端，通信模块连接安全接入模块，安全接入模块无线连接远程终端；通信模块被配置为向安全接入模块传输信息，安全接入模块被配置为对信息进行加密或解密处理，远程终端被配置为接收从所述安全接入模块传来的信息并生成相应的命令。本申请提供了一种基于电力可信计算平台通信端到端外置安全通信装置，可以在不更改硬件的基础上对系统进行升级，降低因改动硬件而升级的成本，更加安全可靠的解决了现有的电力终端在升级时需要修改原有终端软件和硬件，在升级中易出现漏洞，增加原有设备的运行风险的问题。

技术领域

本申请涉及安全通信技术领域，尤其涉及一种基于电力可信计算平台通信端到端外置安全通信装置。

背景技术

智能电网就是电网的智能化，它是建立在集成的、高速双向通信网络的基础上，通过先进的传感和测量技术、设备技术、控制方法以及决策支持系统技术，实现电网的可靠、安全、经济、高效、环境友好以及使用安全的目的。在智能电网的建设过程中，会出现数量庞大的终端设备，这就意味着智能电网面临着巨大的信息安全问题。

现有的电力终端升级可信安全特性时，采用在电力终端内部增加板卡以增加相应的通信接口的同时，在原来的软件系统中增加相应的算法软件，完成电力终端的升级，以降低信息安全问题存在的隐患。

但是，现有的电力终端在升级时需要修改原有终端软件和硬件，在升级中易出现漏洞，增加原有设备的运行风险。

实用新型内容

本申请提供了一种基于电力可信计算平台通信端到端外置安全通信装置，以解决现有的电力终端在升级时需要修改原有终端软件和硬件，在升级中易出现漏洞，增加原有设备的运行风险的问题。

本申请提供一种基于电力可信计算平台通信端到端外置安全通信装置，包括安全接入模块、通信模块以及远程终端，所述通信模块连接所述安全接入模块，所述安全接入模块无线连接所述远程终端；其中，所述通信模块被配置为向所述安全接入模块传输信息，所述安全接入模块被配置为对信息进行加密或解密处理，所述远程终端被配置为接收从所述安全接入模块传来的信息并生成相应的命令。

可选的，所述安全接入模块可以是设有电口的安全接入模块也可以是设有第一串口的安全接入模块或设有第二串口的安全接入模块。

可选的，当所述安全接入模块是设有电口的安全接入模块时，所述设有电口的安全接入模块包括第一硬件协议栈芯片、加密芯片以及第二硬件协议栈芯片；其中，所述加密芯片设置在所述第一硬件协议栈芯片和所述硬件协议栈芯片之间。

可选的，所述设有电口的安全接入模块为双电口配置。

可选的，当所述安全接入模块是设有第一串口的安全接入模块时，所述设有第一串口的安全接入模块包括第一安全协议模块、第一密码模块以及TCP/UDP协议模拟模块；所述第一密码模块和所述TCP/UDP协议模拟模块分别连接所述第一安全协议模块；

所述第一安全协议模块被配置为处理与安全接入网关间的安全协议，所述第一密码模块被配置为提供第一安全协议模块需要的密码运算服务，所述TCP/UDP协议模拟模块被配置为接收第一安全协议模块发送的IP报文，模拟TCP/UDP客户端，与业务前置机建立连接。

可选的，当所述安全接入模块是设有第二串口的安全接入模块时，所述设有第二串口的安全接入模块包括协议解析模块、第二安全协议模块以及第二密码模块；所述协议解析模块和所述第二密码模块分别连接所述第二安全协议模块；

所述协议解析模块被配置为透明转发连接控制的协议报文，在连接建立成功后通过第二安全协议模块与安全接入网关进行安全隧道管理、密钥协商等过程，所述第二安全协议模块被配置为处理与安全接入网关间的安全协议，包括密钥协商，隧道建立，更新等功能，并直接调用第二密码模块完成安全协议中的密码运算，所述第二密码模块被配置为提供第二安全协议模块需要的密码运算服务。