[发明专利]一种能源站用户数据无线通信系统及实验平台

说明书

本发明提供一种能源站用户数据无线通信系统及实验平台，包括安全网关硬件端和安全网关软件端：所述安全网关硬件端包括主站端和用户端；所述主站端包括内网模块与外网模块，所述内网模块与所述外网模块之间通过单向通信模块通信；所述内网模块与内网连接，所述外网模块与外网连接；所述内网模块连接有加密模块；所述用户端包括通信连接的通信模块和功能模块；所述通信模块通过外网与所述外网模块交互；所述功能模块执行所述通信模块交互前或交互后的信息处理与存储。本发明所述的系统，实现了基于国产密码体系的系统，确保用户端与主站端在可信网络中进行交互，用户数据能够得到安全保护。

技术领域

本发明属于信息通信领域，具体涉及一种能源站用户数据无线通信系统及实验平台。

背景技术

目前，工业控制自动化技术正向智能化、网络化、集成化方向发展，目前面临的问题是，在传统信息系统中还未解决的信息安全问题，在工业控制系统中也开始出现，并有愈演愈烈的趋势。

能源站监控系统与用户侧使用无线通信网络进行组网，用户数据在没有安全防护机制的情况下，使用无线通信网络会导致敏感作业信息和控制操作会暴露在互联网当中，可能会导致能源站监控系统处于黑客监控之中。

能源站监控系统缺乏可靠的安全通信机制和数据保密措施，其网络安全防御能力十分有限，采用完善的通信加密技术是加强其安全防御能力的必要条件，因而，根据能源站监控系统的运行情况研究基于国产密码体系的无线传输安全保护技术、网络隔离技术，实现用户侧、主站侧关键业务数据的安全保护，实现数据在传输过程中防窃取、篡改，保证指令的保密性、完整性和不可抵赖性。

发明内容

为此，本发明提供一种能源站用户数据无线通信系统及实验平台。

本发明提供的能源站用户数据无线通信系统，包括：

包括安全网关硬件端和安全网关软件端：

所述安全网关硬件端包括主站端和用户端；

所述主站端包括内网模块与外网模块，所述内网模块与所述外网模块之间通过单向通信模块通信；

所述内网模块与内网连接，所述外网模块与外网连接；所述内网模块连接有加密模块；

所述用户端包括通信连接的通信模块和功能模块；所述通信模块通过外网与所述外网模块交互；所述功能模块执行所述通信模块交互前或交互后的信息处理与存储；

所述安全网关软件端包括IPSec协商模块、VPN封装模块和密码算法模块；

所述IPSec协商模块在所述主站端与所述用户端交互时，发起IPSec协商；

所述VPN封装模块在所述主站端与所述用户端交互时，实现交互信息的封装；

所述密码算法模块提供算法供所述加密模块生成密钥和密码。

进一步的，所述内网模块与所述外网模块均为计算机，所述计算机的北桥上连接USB接口；所述内网模块与所述外网模块均通过所述USB接口连接单向通信模块。

进一步的，所述计算机设有PCI-E接口，所述内网模块通过所述PCI-E接口连接加密模块。

所述功能模块包括中央处理器、存储模块、用户加密模块；

所述中央处理器与所述通信模块、所述用户加密模块连接，处理交互前或交互后的交互信息。

所述存储模块与所述中央处理器连接，存储由中央处理器处理后的交互信息。

进一步的，所述单向通信模块存储有单向通信协议。

进一步的，所述安全网关软件端还包括日志记录模块，记录每一次发起IPSec协商时的日志数据。