CN105959258A - 一种电力电网无线传输装置 - Google Patents

一种电力电网无线传输装置 Download PDF

Info

Publication number
CN105959258A
CN105959258A CN201610246269.7A CN201610246269A CN105959258A CN 105959258 A CN105959258 A CN 105959258A CN 201610246269 A CN201610246269 A CN 201610246269A CN 105959258 A CN105959258 A CN 105959258A
Authority
CN
China
Prior art keywords
data
wireless
unit
acquisition terminal
wireless data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610246269.7A
Other languages
English (en)
Inventor
梅照付
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to CN201610246269.7A priority Critical patent/CN105959258A/zh
Publication of CN105959258A publication Critical patent/CN105959258A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H02J13/0017
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823Network architectures or network communication protocols for network security for authentication of entities using certificates
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/12Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02BCLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO BUILDINGS, e.g. HOUSING, HOUSE APPLIANCES OR RELATED END-USER APPLICATIONS
    • Y02B90/00Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02B90/20Smart grids as enabling technology in buildings sector
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04SSYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/12Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them characterised by data transport means between the monitoring, controlling or managing units and monitored, controlled or operated electrical equipment
    • Y04S40/126Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them characterised by data transport means between the monitoring, controlling or managing units and monitored, controlled or operated electrical equipment using wireless data transmission

Abstract

本发明公开了一种电力电网无线传输装置,包括:无线传感器网络节点,用于检测和采集智能电网用户端信息;监控装置,用于控制整个系统的运行和数据处理;无线数据传输模块,用于无线传感器网络节点采集的用户数据无线传输给监控装置;所述无线传感器网络节点包括多个传感器节点和无线数据采集终端;其中,所述无线传感器网络节点的无线数据采集终端与监控装置通过无线数据传输模块无线连接。该系统可实现对智能电网用户的用电信息的无线检测和传输,能够保证用户用电数据的检测连续性和准确性,并且能够极大的保证用电信息传输的保密性和安全性。

Description

一种电力电网无线传输装置
技术领域
本发明涉数据测试和采集领域,具体涉及一种电力电网无线传输装置。
背景技术
智能电网,又称为知识型电网或者现代电网,是将现代先进的传感与测量技术、信息通信技术、控制技术和原有的输配电基础设施高度集成而形成的新型电网。智能配电网的开放性使得大量智能采集终端和移动终端广泛应用和接入,这就对智能配电网中数据传输的完整性,保密性,抗攻击性以及隐私保护等问题提出了新的挑战。智能电能表是智能电网的智能终端,它已经不是传统意义上的电能表,智能电能表除了具备传统电能表基本用电量的计量功能以外,为了适应智能电网和新能源的使用它还具有双向多种费率计量功能、用户端控制功能、多种数据传输模式的双向数据通信功能、防窃电功能等智能化的功能,智能电能表代表着未来节能型智能电网最终用户智能化终端的发展方向。
近年来,随着传感器、计算机、无线通信及微机电等技术的发展和相互融合,产生了无线传感器网络 (WSN)。无线传感器网络通过各类集成化的微型传感器协作地实时监测、感知和采集各种环境或监控对象的信息,被广泛用于环境监测、医疗卫生、军事防御、反恐救灾等各个领域。无线传感器网络被认为是 21 世纪最重要的技术之一,是当今嵌入式领域研究的热点,具有非常广阔的市场空间和研究价值。无线传感器网络也逐渐成为智能配电网中最主要的用户端数据采集系统。
目前,国内外对无线传感器网络数据传输的完整性,保密性,抗攻击性等问题进行了一定的研究,提出了各种不同的广播认证协议。一种是 μTESLA 广播认证协议,该协议在对广播认证的初始化参数进行分配时,是利用基站与节点之间的共享密钥,通过单播的方式来完成的。通过延迟发送认证密钥及判断延时时长来确定所发送的数据包的完整性。该方案安全性较好,但消息认证有延时,这种延时会导致 DOS 攻击的发生。后来研究者对μTESLA 进行了一系列改进,提出了多级 μTESLA 方案、多基站的 μTESLA 方案、针对认证漂移的 μTESLA 优化方案以及基于消息驱动的 μTESLA 认证方案等。这些优化方案都是在基本的 μTESLA 基础上进行的改进,其根本思想没有改变,因此延时是一直存在的问题,它们仍然不能抵御 DOS 攻击。另一些研究者在智能电网中提出了一种一次签名的认证方案,但该方案要想达到很好的安全性就要消耗很大的签名及认证开销。后来研究者又提出基于Merkle 树的广播认证协议,该协议采用直接认证的方法,没有延迟,有效地解决了 DOS 攻击的问题,同时实现了多个节点一起认证,相互认证的功能。但当节点数量过大时就会造成节点存储开销和通讯开销都过大的问题。因此研究者又在基本 Merkle 树的基础上提出了一种分级 Merkle 树的广播策略,该方法针对大量节点设计,大大减小了节点的存储及通信开销。近年来研究者们提出了将 Merkle 树认证协议运用到智能电网的方案,将该协议运用到用户与社区门户的安全通信中来提高通信的安全性。但没有对用户数据进行有效的隐私保护,攻击者拦截到用户发送的信息也可以解读出有用的数据。用户的用电信息以及用电规律等隐私的泄露将导致入室盗窃等危害人民生活安全的事件发生。
发明内容
发明目的:本发明的目的是为了解决现有技术中的不足,提供一种电力电网无线传输装置,该装置可实现对智能电网用户的用电信息的无线检测和传输,能够保证用户用电数据的检测连续性和准确性,并且能够极大的保证用电信息传输的保密性和安全性。
技术方案:本发明所述的一种电力电网无线传输装置,包括:
无线传感器网络节点,用于检测和采集智能电网用户端信息;
监控装置,用于控制整个系统的运行和数据处理;
无线数据传输模块,用于无线传感器网络节点采集的用户数据无线传输给监控装置;
所述无线传感器网络节点包括多个传感器节点和无线数据采集终端;
其中,所述无线传感器网络节点的无线数据采集终端与监控装置通过无线数据传输模块无线连接;所述无线数据采集终端设置有防火墙模块,无线数据采集终端和无线数据传送模块内各设置有一个加密模块,无线数据传送模块中还设置有一个身份验证模块,数据传送模块和防火墙模块之间设置有相互独立的双通道连接模块;
所述无线数据采集终端包括:MCU、模拟量输入单元、开关量输入单元、继电器输出单元、数字量输出单元、SRAM 单元、RTC 单元、看门狗单元、RS232/RS485/RS422 单元、无线单元以及电源单元 ;
其中模拟量输入单元、开关量输入单元与 MCU 连接,MCU 与继电器输出单元、数字量输出模块单元,同时 MCU 还与 SRAM 单元、RTC 单元、看门狗单元、RS232/RS485/RS422 单元、无线单元以及 LED 指示灯单元;RS232/RS485/RS422 单元与用户接口电路连接,无线单元连接ZigBee 传输天线和适配器电路。
进一步的,所述无线数据传输模块包括 ZigBee 接收天线、适配器电路和数据总线,用于接收数据采集终端无线信号,并经由数据总线传输给所述数据处理模块。
进一步的,所述无线传感器网络节点包括空气温度传感器、空气湿度传感器、电压传感器、电流传感器、有功传感器、无功传感器中的一种或两种及以上的组合。
进一步的,所述监控装置包括 :数据监控及处理模块,控制中心,客户端监控模块和显示终端。
上述一种电力电网无线传输装置的控制方法,其特征在于:包括如下步骤:
(1)构建一个包括控制中心、无线数据采集终端和无线数据传输模块在内的通信系统,无线数据采集终端能够向所述无线数据传输模块发送和接收数据;
(2)建立安全通信通道,双向连接无线数据采集终端与控制中心,控制中心对所述进入系统的无线数据采集终端的数据进行处理和控制;
(3)控制中心通过安全通信通道完成无线数据采集终端的安全验证,如果采集终端不安全,则阻止该无线数据采集终端进入系统进行数据加密存储与交换,如果采集终端安全,则允许该采集终端进行数据加密存储与交换。
进一步的,在步骤(2)中采用如下步骤完成安全通信通道的建立 :
(1)在无线数据采集终端向控制中心发送连接申请时,无线数据采集终端首先查询是否已缓存与控制中心的会话连接信息,是则使用会话连接信息中缓存的摘要算法对会话密钥进行摘要计算,将会话号与摘要结果写入连接申请包的会话 ID 与会话密钥摘要字段中 ;再查询是否已缓存控制中心证书,是则将控制中心的证书序列号写入连接申请包的控制中心证书序列号字段中,再将无线数据采集终端证书的序列号写入无线数据采集终端证书序列号字段中 ;填写非对称加密和数字签名算法组合列表,并向控制中心发送连接申请 ;
(2)控制中心接收到无线数据采集终端发送的连接申请数据包后,根据会话号查询是否缓存有对应的会话连接信息,是则使用会话连接信息中缓存的摘要算法对会话密钥进行摘要计算,将计算结果与无线数据采集终端发送的会话密钥的摘要数据进行比对 ;如果对比结果一致,则将会话密钥与对称算法作为安全通信通道中数据保护的密钥与算法,并进入下一步 ;
(3) 控制中心向终端发送协商结束命令,终端收到控制中心发送的协商结束命令后,安全通道建立结束。
进一步的,在步骤(2)中如果对比结果不一致,则执行下述步骤流程 :
(A)控制中心读取无线数据采集终端发送的控制中心证书的序列号,如果与本端使用的证书序列号一致,则不发送控制中心的证书至无线数据采集终端,并执行下一步流程 ;
(B)控制中心读取无线数据采集终端发送的无线数据采集终端证书的序列号,根据该序列号查询是否已缓存无线数据采集终端证书 ;是则不需要无线数据采集终端向控制中心发送无线数据采集终端的证书,并执行下述工作流程 :
(a)控制中心读取无线数据采集终端发送的算法组合列表,选择一组加密强度最高的算法组合作为以下流程中使用的加密算法组合,发送至无线数据采集终端,并执行下一步流程 ;
(b)控制中心生成一组临时的非对称密钥对,使用控制中心的私钥以及所述步骤 (a) 中所选择的算法组合中的非对称算法对临时公钥进行数字签名,将签名结果与临时公钥组包,向终端发送密钥交互数据包 ;
(c)向无线数据采集终端发送连接申请结束数据包 ;
(d)无线数据采集终端收到控制中心发送的连接申请响应数据包,缓存密钥协商算法组合与会话号 ;无线数据采集终端如果收到控制中心发送的控制中心证书数据包,对控制中心证书进行合法性验证,验证成功,则使用证书中的序列号作为标识,缓存控制中心的数字证书 ;验证失败,则退出本流程,断开连接 ;无线数据采集终端如果收到控制中心发送的申请无线数据采集终端证书的申请数据包,则将本端的证书组包成证书数据包,向控制中心发送 ;无线数据采集终端收到控制中心发送的密钥协商数据包,则使用缓存的控制中心证书中的公钥与所述缓存的密钥协商算法组合中的非对称算法,对控制中心的临时公钥签名信息进行验证,如果不成功则退出流程,并断开链接 ;如果成功则执行下一步 ;
(e)无线数据采集终端随机生成一个会话密钥,作为安全通道中数据保护的密钥,使用算法组合中的对称算法作为保护算法 ;使用会话号作为标识,将会话密钥、对称算法与摘要算法进行缓存 ;使用非对称算法对会话密钥进行加密,并使用非对称算法对加密后的会话密钥进行数字签 ;将加密后的会话密钥以及数字签名组包,向控制中心发送密钥协商数据包 ;
(f) 向控制中心发送协商结束命令 ;
(g) 控制中心如果收到无线数据采集终端证书数据包,对无线数据采集终端证书进行合法性验证,如果验证成功,使用证书中的序列号作为标识,缓存控制中心的数字证书 ;如果验证失败,则退出本流程,断开连接 ;
(h)控制中心收到无线数据采集终端发送的密钥协商数据包后,使用无线数据采集终端证书中的公钥以及步骤 S22 中所选择的算法组合中的非对称算法对签名数据进行签名验证,如果不成功则退出流程,并断开链接 ;如果成功则使用本端私钥与非对称算法解密会话密钥,并使用步骤 S22 中产生的会话号作为标识,将会话密钥、对称算法与摘要算法进行缓存 ;并将会话密钥与对称算法名作为安全通信通道中数据保护的密钥与算法 ;执行步骤(3)。
进一步的,所述控制中心对通过安全认证的且进入系统的无线数据采集终端的进行数据加密存储和交换的具体过程为: S31 导入源数据,S32 截取数据,S33 进制转换,S34 字符转码,S35 数据重组,S36 字符串替代和 S37 数据缺失存贮等步骤组成完成,除了步骤 S31 和步骤 S32 外,其他的过程顺序可以变更。
进一步的,步骤 S32 中,在截取字符的函数中,需要三个元素,即待截取字符,截取的位数和截取的起始位置,源数据是待截取字符,而截取的长度是指定,截取的起始位置值是将用户输入的密码,机器码,或服务器端返回的数据拆分成几个之后都加 1,拆分的个数需要和计划导入的源数据的组数相同。
有益效果:本发明具有以下优点和有益效果 :
(1) 无线传感器网络节点可实现实时对智能电网用户的环境温度、湿度、电压、电流、有功和无功等信息的采集 ;
(2) 使用无线的方式进行组网,大大减少在数据传输过程中占有的资源量,降低实施成本,并且便于安装、维护,在控制室进行统一监控多个智能电网用户的用电信息,提高了监控效率,节约了人力成本 ;
(3)改进的数据采集终端和数据处理模块可以保证气候数据的监测连续性和准确性,准确指导农业生产 ;
(4) 通过建立安全通信通道,对系统内的数据存储和交换过程,均进行加密处理,可保证系统通信的安全性和可靠性,避免用户用电信息泄露。
附图说明
图1为本发明的无线传输装置的系统结构框图;
图2为本发明的控制方法流程示意图。
具体实施方式
如图1所示的一种电力电网无线传输装置,包括 :
无线传感器网络节点 1,用于检测和采集智能电网用户端信息 ;监控装置 3,用于控制整个系统的运行和数据处理 ;无线数据传输模块 2,用于无线传感器网络节点采集的用户数据无线传输给监控装置 ;所述无线传感器网络节点 1 包括多个传感器节点 11 和无线数据采集终端 12 ;其中,所述无线传感器网络节点 1 的无线数据采集终端 12 与监控装置通 3 过无线数据传输模块 2 无线连接。
所述监控装置 3 包括 :数据监控及处理模块 31,控制中心 32,客户端监控模块 33和显示终端 34。优选的,所述控制中心 32 为低功耗单片机,优选采用 MSP430F149 单片机,当然亦可以采用其他的单片机,比如 ARM 单片机或者是 AVR 单片机。
所述数据监控及处理模块 31 和无线数据传输模块 2 可共同构建安全通信通道,双向连接无线数据采集终端 12 与控制中心 32,控制中心 32 对所述进入监控装置 3 的数据进行处理和控制。
控制中心 32 通过安全通信通道完成对无线数据采集终端的安全验证,如果采集终端不安全,则阻止该采集终端 12 进入监控装置 3 进行数据存储与交换,如果采集终端 12安全,则允许该无线数据采集终端 12 进行数据存储与交换。
控制中心 32 可对系统内所有数据的存储和交换过程,进行加密处理。
所述客户端控制模块 34,可将控制中心 32 的控制指令,通过无线传输的形式发送给无线数据采集终端 12,以控制无线数据采集终端 12 的数据采集。
控制中心 32 安装有监控软件并配置有后台实时数据库,所述监控软件具有监控功能且能将数据存储为软件格式。中控模块安装定制开发的监控软件,实现对监控数据的连续采集、查看和保存。该软件具有多种监控功能,如实时监控、实时曲线显示、历史曲线显示、报警等。软件配置后台实时数据库,可根据实际需求存储所采集的数据,如定时存储、变化存储等 ;同时软件支持将数据存储为 Excel 等常用软件格式,便于后续对数据的使用。
所述无线数据采集终端 12 设置有防火墙模块,无线数据采集终端 12 和无线数据传送模块 2 内各设置有一个加密模块,无线数据传送模块中还设置有一个身份验证模块,数据传送模块和防火墙模块之间设置有相互独立的双通道连接模块。
所述无线数据采集终端 12 包括 :包括 MCU、模拟量输入单元、开关量输入单元、继电器输出单元、数字量输出单元、SRAM 单元、RTC 单元、看门狗单元、RS232/RS485/RS422 单元、无线单元以及电源单元 ;其中模拟量输入单元、开关量输入单元与 MCU 连接,MCU 与继电器输出单元、数字量输出模块单元,同时 MCU 还与 SRAM 单元、RTC 单元、看门狗单元、RS232/RS485/RS422 单元、无线单元以及 LED 指示灯单元 ;RS232/RS485/RS422 单元与用户接口电路连接,无线单元连接 ZigBee 传输天线和适配器电路。
所述无线数据传输模块 2 包括 ZigBee 接收天线、适配器电路和数据总线,用于接收数据采集终端无线信号,并经由数据总线传输给所述数据处理模块。
所述传感器节点 11 可包括 :括空气温度传感器、空气湿度传感器、电压传感器、电流传感器、有功传感器、无功传感器中的一种或两种及以上的组合。
所述无线数据采集终端 12 采用高性能工业级无线模块、高性能工业级 32 位通信处理器,支持多级休眠和唤醒模式,最大限度降低功耗,内置实时时钟 (RTC),支持定时开关机。优选采用金属外壳,保护等级 IP30,金属外壳和系统安全隔离,特别适合于工控现场的应用。所述无线数据采集终端采用 WDT 看门狗设计,保证系统稳定,采用完备的防掉线机制,保证数据终端永远在线,S232/RS485 接口内置 15KV ESD 保护,天线接口防雷保护。
图 2 示出了本发明的一种无线传输装置的控制方法。该方法具体包括如下步骤 :
S1. 构建一个包括控制中心、无线数据采集终端和无线数据传输模块在内的通信系统,无线数据采集终端能够向所述无线数据传输模块发送和接收数据 ;
S2. 建立安全通信通道,双向连接无线数据采集终端与控制中心,控制中心对所述进入系统的无线数据采集终端的数据进行处理和控制 ;
S3. 控制中心通过安全通信通道完成无线数据采集终端的安全验证,如果采集终端不安全,则阻止该无线数据采集终端进入系统进行数据加密存储与交换,如果采集终端安全,则允许该采集终端进行数据加密存储与交换。
在 S2 中采用如下步骤完成安全通信通道的建立 :
S21. 在无线数据采集终端向控制中心发送连接申请时,无线数据采集终端首先查询是否已缓存与控制中心的会话连接信息,是则使用会话连接信息中缓存的摘要算法对会话密钥进行摘要计算,将会话号与摘要结果写入连接申请包的会话 ID 与会话密钥摘要字段中 ;再查询是否已缓存控制中心证书,是则将控制中心的证书序列号写入连接申请包的控制中心证书序列号字段中,再将无线数据采集终端证书的序列号写入无线数据采集终端证书序列号字段中 ;填写非对称加密和数字签名算法组合列表,并向控制中心发送连接申请 ;
S22. 控制中心接收到无线数据采集终端发送的连接申请数据包后,根据会话号查询是否缓存有对应的会话连接信息,是则使用会话连接信息中缓存的摘要算法对会话密钥进行摘要计算,将计算结果与无线数据采集终端发送的会话密钥的摘要数据进行比对 ;如果对比结果一致,则将会话密钥与对称算法作为安全通信通道中数据保护的密钥与算法,并进入下一步 ;
S23. 控制中心向终端发送协商结束命令,终端收到控制中心发送的协商结束命令后,安全通道建立结束。
S22 中,如果对比结果不一致,则执行下述步骤流程 :
S221. 控制中心读取无线数据采集终端发送的控制中心证书的序列号,如果与本端使用的证书序列号一致,则不发送控制中心的证书至无线数据采集终端,并执行下一步流程 ;
S222. 控制中心读取无线数据采集终端发送的无线数据采集终端证书的序列号,根据该序列号查询是否已缓存无线数据采集终端证书 ;是则不需要无线数据采集终端向控制中心发送无线数据采集终端的证书,并执行下述工作流程 :
S2221. 控制中心读取无线数据采集终端发送的算法组合列表,选择一组加密强度最高的算法组合作为以下流程中使用的加密算法组合,发送至无线数据采集终端,并执行下一步流程 ;
S2222. 控制中心生成一组临时的非对称密钥对,使用控制中心的私钥以及所述步骤 S2221 中所选择的算法组合中的非对称算法对临时公钥进行数字签名,将签名结果与临时公钥组包,向终端发送密钥交互数据包 ;
S2223. 向无线数据采集终端发送连接申请结束数据包 ;
S2224. 无线数据采集终端收到控制中心发送的连接申请响应数据包,缓存密钥协商算法组合与会话号 ;无线数据采集终端如果收到控制中心发送的控制中心证书数据包,对控制中心证书进行合法性验证,验证成功,则使用证书中的序列号作为标识,缓存控制中心的数字证书 ;验证失败,则退出本流程,断开连接 ;无线数据采集终端如果收到控制中心发送的申请无线数据采集终端证书的申请数据包,则将本端的证书组包成证书数据包,向控制中心发送 ;无线数据采集终端收到控制中心发送的密钥协商数据包,则使用缓存的控制中心证书中的公钥与所述缓存的密钥协商算法组合中的非对称算法,对控制中心的临时公钥签名信息进行验证,如果不成功则退出流程,并断开链接 ;如果成功则执行下一步 ;
S2225. 无线数据采集终端随机生成一个会话密钥,作为安全通道中数据保护的密钥,使用算法组合中的对称算法作为保护算法 ;使用会话号作为标识,将会话密钥、对称算法与摘要算法进行缓存 ;使用非对称算法对会话密钥进行加密,并使用非对称算法对加密后的会话密钥进行数字签 ;将加密后的会话密钥以及数字签名组包,向控制中心发送密钥协商数据包 ;
S2226. 向控制中心发送协商结束命令 ;
S2227. 控制中心如果收到无线数据采集终端证书数据包,对无线数据采集终端证书进行合法性验证,如果验证成功,使用证书中的序列号作为标识,缓存控制中心的数字证书 ;如果验证失败,则退出本流程,断开连接 ;
S2228. 控制中心收到无线数据采集终端发送的密钥协商数据包后,使用无线数据采集终端证书中的公钥以及步骤 S22 中所选择的算法组合中的非对称算法对签名数据进行签名验证,如果不成功则退出流程,并断开链接 ;如果成功则使用本端私钥与非对称算法解密会话密钥,并使用步骤 S22 中产生的会话号作为标识,将会话密钥、对称算法与摘要算法进行缓存 ;并将会话密钥与对称算法名作为安全通信通道中数据保护的密钥与算法 ;执行步骤 S23。
优选的,所述步骤 S221 中,如果没有缓存无线数据采集终端证书,则在所述步骤S2221 和所述步骤 S2222 之间增加以下流程 :控制中心向无线数据采集终端发送控制中心证书 ;控制中心发送获取无线数据采集终端证书的请求给无线数据采集终端。
优选的,在步骤 S3 中,所述控制中心对通过安全认证的且进入系统的无线数据采集终端的进行数据加密存储和交换的具体过程由 S31 导入源数据,S32 截取数据,S33 进制转换,S34 字符转码,S35 数据重组,S36 字符串替代和 S37 数据缺失存贮等步骤组成完成,除了步骤 S31 和步骤 S32 外,其他的过程顺序可以变更。
优选的,步骤 S32 中,在截取字符的函数中,需要三个元素,即待截取字符,截取的位数和截取的起始位置,源数据是待截取字符,而截取的长度是指定,截取的起始位置值是将用户输入的密码,机器码,或服务器端返回的数据拆分成几个之后都加 1,拆分的个数需要和计划导入的源数据的组数相同。
以 MID(text,start_num,num_chars) 函数通过银行卡密码截取为例,其中 text表示待截取字符也就是源数据,num_chars 表示截取的位数,start_num 即表示截取的起始位置,num_chars 可以指定,需要升级时,只需要将源数据位数改变,并重新指定 num_chars 值,例如将 num_chars 值由 10 位指定成 20 位,则截取的字符由 10 位变成 20 位,这就是扩充算法,而 start_num 值可以将银行卡输入密码的 6 个数字进行分拆,将其拆分的值加 1,作为 start_num 值截取字符即可,拆分方法比较多,示例 MID(password,1,1),MID(password,2,1),MID(password,3,1),MID(password,4,1),MID(password,5,1),MID(password,6,1),即将 6 位 password 值变成了 6 位单独的字符,例如 , 源数据的 6 组中第一组记为 text1,利用 MID(text1,MID(password,1,1)+1,20),就可以以密码 password的第一位数字加 1 的位置开始截取 text1,截取 20 位,截取字符的目的是将简单数据混杂在复杂数据中,例如,在银行卡密码的设计过程中,通过这一步,将密码混杂在源数据中,引进 6 组源数据后,text 值就是源数据,而 start_num 值就是 MID(password,A,1)+1 值,A 是密码字符的位置,这样,就可以获得 6 组新数据,它们是截取了从第 1 位到第 10 位中的一个位数开始的 num_chars 值长度的数据,例如,密码拆分后的数据为 6,就表示从第 7 位开始截取,num_chars 值为 20,就表示截取的位数为 20,在一个简单密码 000000 和复杂密码658973 中,二者的意义分别表示前者是从 6 个源数据的第 1 位开始截取,而后者表示从 6 个源数据的第 7 位,第 6 位,第 9 位,第 10 位,第 8 位,第 4 位开始截取,与密码的复杂程度无关,只要密码输入人员没有将硬件提供给别人,并同时让别人看到密码输入动作,单单从存贮的密码进行破解时,二者的破解难度是没有区别的,在这一步过程中,每一个源数据存在10 个子数据,也就是密码组合数增加了一百万倍。
优选的,在步骤 S33 进制转换中,如果有需要,可以将任何一种数据转换成另一种进制的数据,在低进制数据转换成高进制数据的过程中,由于高进制数据需要更多的基本元素表示,这里的基本元素就是类似 10 进制的 0 到 9 这 10 个数字,可以将比较简单的数据变成复杂的数据,同时缩短了数据长度,比方说纯数字数据变成数字和字母混合的数据,有时候,需要将复杂数据变成简单数据或者将非数字数据转换成数字数据。
比方说机器码一般是数字和字母混合数据,而汉字是非数字数据,在 GB2312 标准中,可以直接引用汉字的区位码,将其转换成数字数据,或者将 GB2312 标准的文本理解成7445 进制的数字 (7445 包含非汉字符号 ),据此将中文文档进行加密或应用于数字证书,将中文文本理解成 7445进制,转换成 10进制,其数据庞大得惊人,以 5位数为例,转换成 10进制,位数达 20位,最高值是 2.2873E+19,再转换成 62进制数据,也就是转换成数字和字母混合数据即可,加密不使用负数数据,因此,进位和 10 进制数据一样,也是进制数的一次方,二次方,三次方等依次递增,转换后的数据位数达不到程序设计需要的位数时,用 0 补足高位数,例如转换后的 10进制数据为 123,而需要的位数是 5位,就在高位上加 0为 00123补足5 位,大部分人接触英文字母和数字比较多,示例是 62 进制和 10 进制转换,用阿拉伯数字 0到 9 表示 0 到 9,字母的小写 a 到 z 表示 10 到 35,字母的大写 A 到 Z 表示 36 到 61,亦可以有其他的指定方案,后面部分讲述的数字或字母的本位码,转码算法也遵循同样的规律,例如将 62 进制数据 A6bJ9 转换成 10 进制数据为 36*624+6*623+11*622+45*62+9 = 533423147,是 9 位数。
优选的,在步骤 S34 中的字符转码是利用字符转码算法实现的,用一个字符或一组字符通过转码算法获得另一个字符或一组字符的方法就是字符转码,无论是单个字符还是一组字符,转码都是一一转码,只是后者是同时转换几个字符,单一字符的转码意义是不大的,所以是字符组进行转码,字符组转码需要转码算法指令集和转码表共同实现。
示例是设计四种数字与字母的转码算法,命名为 ABCD 算法,转码算法遵循以下规律 :
1 :不同的源码相同的算法转换之后结果是不能相同的 ;
2 :同一源码的几种算法的转换结果互相也不能相同 ;
3 :转码的结果不能与源码相同 ;
4 :转码要设置几种转码算法,以强化密码的组合复杂性,
示例是以数字和字母的本位码为基础条件进行转换的,数字 0 到 9 的本位码分别是数字 0 到 9,小写字母 a 到 z 的本位码分别是数字 10 到 35 ;大写字母 A 到 Z 的本位码分别是数字 36 到 61。
在 ABCD 算法中,其中第 1 算法,第 2 算法,第 3 算法是以本位码为基础进行的数学运算,但是第 4 算法经过人工调整,没有什么算法规律,
第 1 算法 :数字或字母的本位码加该本位码后的第 2 位奇数就是此数字或字母的转码算法,结果≥ 62 的,就减 62,记载其本位码对应的数字或字母 ;
第 2 算法 :数字或字母的本位码加该本位码后第 13 位奇数就是此数字或字母的 B转码算法,结果≥ 62 的,就减 62,记载其本位码对应的数字或字母 ;
第 3 算法 :数字或字母的本位码加 30 就是该数字或字母的转码算法,结果≥ 62的,就减 62,记载其本位码对应的数字或字母 ;
第 4 算法 :第 4 算法部分遵循数字或字母的本位码加该本位码后的第 3 个偶数就是该数字或字母的转码算法,结果≥ 62 的,就减 62,为了防止数据相同性冲突,做了部分位置调整,记载其本位码对应的数字或字母,从它的设计原理可以知道,转码前后的每一个数字和字母都不会相同,这是一个最基本的设计要点,调用时,第 1 算法,第 2 算法,第 3 算法都可以直接使用数据表调用,也可以使用数学运算换算,但是,第 4 算法经过了人工调整,需要使用数据表调用,也可以设计其他的转码算法,示例的转码算法利用了同类字段进行算法的 ABCD 排序。
转码算法指令集 :待转码的每个字符作为源码,需要指令转码方向才能获得正确的结果,指令集的数据和待转码的数据存在对应关系,即一个指令字符对应一个待转码字符,经过指令规则转换成另外一个字符,例如,指令集数据为 BACC,待转码数据为 1234,就是将 1234 的四个数据分别执行 B 算法,A 算法,C 算法,C 算法。
优选的,步骤 S36 中替代字符串是将字符中的部分字符用别的字符替代的一种加密技术,替代可以是单个替代,也可以是字符串替代,较优的设计方案是字符串替代,替代利用字符替代表完成,字符替代表数据分为记录编号和替代字符串,记录编号出现的字符就是需要替代的字符。
例如记录编号出现 5,A,b,6,就是将要替代的数据中所有的 5,A,b,6 字符都抽取出来,进行分组,分组后的字符位数需要与记录编号位数一致,最后一组没有相应的位数时,可以放弃替代或指定增加位数,例如指定第一个字符叠加到符合位数,查找字符替代表中与之对应的记录编号,确定替代字符串,由于抽取出来的几个字符原位置是不相同的,需要确定插入位置,较常见的方法是将抽取出来的几个字符转换成 10 进制数据,利用取余函数确定,例如,余数加 1 为几,就在第几个字符的原位置插入,将其他字符的空格清除,获得新数据,字符替代表的记录编号设计需要注意,记录编号需要列举所有可能出现的组合,否则可能出现运算错误,3 位替代时,需要 27 组,也就是 3 的三次方,4 位替代时,记录编号就需要 256 组,是 4 的 4 次方,如果是 5 位就是 5 的 5 次方,已经高达 3125 组,所以替代的字符数需要适中,数据表数据太庞大和太小都不妥当,替代数据不应太长,否则有可能被长数据查找到字符替代表,4 位替代时,替代数据只需要 256 组,用英文大小写字母和数字表示时,一位和两位就足够了,如此短的数据替代,便没有办法通过查找替代字符串反向查找到字符替代表,不允许出现加密过程或加密数据不存在的字符,这也是为了防止通过替代字符串查找到字符替代表,原因很简单,假如某个字符只在某个数据表中出现,一下子就能查找到,只要是加密过程或加密数据存在的字符都可以作为替代字符,即使是替代的原数据字符也可以出现,例如,替换 5,A,b,6 这四个字符,那么,替代数据中仍旧允许出现 5,A,b,6,由于替代的字符位数不等,所以最终密码的位数是不确定的,替代字符可以采用叠加加密方法多次加密,设计多份字符替代表,通过多个变量连接数据完成多次加密,例如变量数据 2356,6987,3075,9837,8863,5534,将 6 组数据分别除以字符替代表的总数,连接到对应的数据表依次完成替代,也就是先通过 2356 连接到对应的数据表完成替代,又以替代后的数据作为源数据,用第 2 组数据连接到对应的数据表完成替代,依次类推,字符替代表与同类数据表有一点区别,就是不同的表记录编号可以是不同的,是指记录编号位数也可以同,例如,表 1 是替代 5,A,b,6,表 2 是替代 c,8,H,k,或者表 1 完成 3 位字符替代,表 2 完成的是 4 位字符替代,因为程序是设计通过检索记录编号的位数和字符,确定替代的字符和分组位数,在程序设计中,字符转码,进制转换和截取字符以获得固定长度的数据为佳,而字符替代完成后,数据长度不确定,这给重排字符位置这一步加密过程的字符长度分割表的编制工作带来困难,字符长度分割表的不确定长度值虽然取值比较随意,但也不能出现负值,也就是其他确定长度值的总数不能大于数据的位数,为此,字符替代这一步需要在其他步骤之后,数据缺失保存之前,否则设计有难度。
优选的,步骤 S37 中的缺失算法,由连接变量引进源数据时,连接变量往往有几组,连接变量分成几组,相应的引进的源数据也有几组,连接变量组数太少,密码容易破解,如果连接变量未能记录完全,那么,依据该数据的值域,也就是该数据可能出现的值,依次加密,也能获得和加密结果一致的值,而计算可能需要的次数与缺失的值的多少有关,缺失值越多时,可能需要的计算次数越多。
例如,缺失一组数据 ABCD,ABCD 的取值范围都是 0 到 9,那么,从 0000 到 9999,始终都可以找到匹配值,假如源数据是 6639,则从 0000 运算到 6639,就会获得结果,在这个过程中,最多需要 10000 次运算,而对于加密的结果,如果数据记录同样不全,但这种不全的数据位置能够由运算时获取,在依次加密进行比对时,实际上加密的结果被不全的这几个字符分割成了几段,运算的结果需要和这几段数据全部吻合,如果加密后的数据位数很长,那么,出现相同密码的可能性也微乎其微,由于数据记录不全,从记录的密码进行破解几乎没有可能,缺失算法的缺失值不能太复杂,否则迟迟获不到结果,缺失算法的缺点是和非对称算法一样很耗时,没有必要,可以不采用。
如上所述,虽然根据实施例所限定的实施例和附图进行了说明,但对本技术领域具有一般知识的技术人员来说能从上述的记载中进行各种修改和变形。例如,根据与说明的技术中所说明的方法相不同的顺序来进行,和 / 或根据与说明的系统、结构、装置、电路等构成要素所说明的方法相不同的形态进行结合或组合,或根据其他构成要素或均等物进行替换或置换也可达成适当的效果。对于本发明所属技术领域的普通技术人员来说,在不脱离本发明构思的前提下,做出若干等同替代或明显变型,而且性能或用途相同,都应当视为属于本发明的保护范围。

Claims (4)

1.一种电力电网无线传输装置,其特征在于:包括:
无线传感器网络节点,用于检测和采集智能电网用户端信息;
监控装置,用于控制整个系统的运行和数据处理;
无线数据传输模块,用于无线传感器网络节点采集的用户数据无线传输给监控装置;
所述无线传感器网络节点包括多个传感器节点和无线数据采集终端;
其中,所述无线传感器网络节点的无线数据采集终端与监控装置通过无线数据传输模块无线连接;所述无线数据采集终端设置有防火墙模块,无线数据采集终端和无线数据传送模块内各设置有一个加密模块,无线数据传送模块中还设置有一个身份验证模块,数据传送模块和防火墙模块之间设置有相互独立的双通道连接模块;
所述无线数据采集终端包括:MCU、模拟量输入单元、开关量输入单元、继电器输出单元、数字量输出单元、SRAM 单元、RTC 单元、看门狗单元、RS232/RS485/RS422 单元、无线单元以及电源单元 ;
其中模拟量输入单元、开关量输入单元与 MCU 连接,MCU 与继电器输出单元、数字量输出模块单元,同时 MCU 还与 SRAM 单元、RTC 单元、看门狗单元、RS232/RS485/RS422 单元、无线单元以及 LED 指示灯单元;RS232/RS485/RS422 单元与用户接口电路连接,无线单元连接ZigBee 传输天线和适配器电路。
2.根据权利要求1所述的一种电力电网无线传输装置,其特征在于:所述无线数据传输模块包括 ZigBee 接收天线、适配器电路和数据总线,用于接收数据采集终端无线信号,并经由数据总线传输给所述数据处理模块。
3.根据权利要求1所述的一种电力电网无线传输装置,其特征在于:所述无线传感器网络节点包括空气温度传感器、空气湿度传感器、电压传感器、电流传感器、有功传感器、无功传感器中的一种或两种及以上的组合。
4.根据权利要求1所述的一种电力电网无线传输装置,其特征在于:所述监控装置包括 :数据监控及处理模块,控制中心,客户端监控模块和显示终端。
CN201610246269.7A 2016-04-19 2016-04-19 一种电力电网无线传输装置 Pending CN105959258A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610246269.7A CN105959258A (zh) 2016-04-19 2016-04-19 一种电力电网无线传输装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610246269.7A CN105959258A (zh) 2016-04-19 2016-04-19 一种电力电网无线传输装置

Publications (1)

Publication Number Publication Date
CN105959258A true CN105959258A (zh) 2016-09-21

Family

ID=56917953

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610246269.7A Pending CN105959258A (zh) 2016-04-19 2016-04-19 一种电力电网无线传输装置

Country Status (1)

Country Link
CN (1) CN105959258A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106230122A (zh) * 2016-09-27 2016-12-14 国网四川省电力公司内江供电公司 一种基于无线网络的电力设备安全监控系统
CN107094155A (zh) * 2017-06-14 2017-08-25 广东工业大学 一种基于联盟区块链的数据安全存储方法及装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN2687931Y (zh) * 2003-05-22 2005-03-23 华立集团有限公司 一种用于供电网络的故障分析监控的系统装置
CN101483567A (zh) * 2008-12-19 2009-07-15 西北电网有限公司 一种基于无线通信和光通信的高压输电线路监测方法
CN105072636A (zh) * 2015-09-15 2015-11-18 成都华兴智造科技有限公司 一种无线测试及数据传输系统

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN2687931Y (zh) * 2003-05-22 2005-03-23 华立集团有限公司 一种用于供电网络的故障分析监控的系统装置
CN101483567A (zh) * 2008-12-19 2009-07-15 西北电网有限公司 一种基于无线通信和光通信的高压输电线路监测方法
CN105072636A (zh) * 2015-09-15 2015-11-18 成都华兴智造科技有限公司 一种无线测试及数据传输系统

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106230122A (zh) * 2016-09-27 2016-12-14 国网四川省电力公司内江供电公司 一种基于无线网络的电力设备安全监控系统
CN107094155A (zh) * 2017-06-14 2017-08-25 广东工业大学 一种基于联盟区块链的数据安全存储方法及装置
CN107094155B (zh) * 2017-06-14 2020-03-10 广东工业大学 一种基于联盟区块链的数据安全存储方法及装置

Similar Documents

Publication Publication Date Title
CN105305615B (zh) 一种无线测试及数据传输系统的监控方法
CN105072636B (zh) 一种无线测试及数据传输系统
CN106205090A (zh) 一种电力电网用实时监控系统及其控制方法
CN101753312B (zh) 一种电网设备的安全认证方法、装置及一种负控终端
CN110266793B (zh) 一种配电网泛在分布式能源边缘计算交易平台
CN105281432B (zh) 一种无线测试及数据传输系统的监控装置
CN106789015B (zh) 一种智能配电网通信安全系统
CN103491093B (zh) 一种智能电网用户访问授权方法
CN105915347A (zh) 一种电力电网无线传输装置的控制方法
WO2016058259A1 (zh) 电力通信网现场运维数据加密传输验证方法
CN113079215B (zh) 一种基于区块链的配电物联网无线安全接入方法
CN104580246B (zh) WiFi环境下动态智能安全密钥产生和管控系统及方法
CN103795541A (zh) 一种230m无线专网信道用电信息采集系统的安全通信方法
CN109525391A (zh) 一种服务器与锁具信息安全同步的方法
CN105959258A (zh) 一种电力电网无线传输装置
Jiao et al. A blockchain-based trusted upload scheme for the internet of things nodes
CN113256470A (zh) 一种基于区块链的武器装备管理系统及方法
CN112311553B (zh) 一种基于挑战应答的设备认证方法
CN104599046A (zh) 一种用于智能电网的数据安全管理方法
CN115277040B (zh) 一种基于区块链技术的医疗健康数据存储和共享方法及系统
CN105187454B (zh) 一种电力工程设计数据传输与安全防护方法
CN105872013A (zh) 一种云计算系统
CN116319365A (zh) 一种设备监控信息跨安全区传输及自动建模系统
CN105072609A (zh) 一种基于智能终端的物联网实现方法
CN110830585B (zh) 一种物联网系统及其通讯方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20160921

WD01 Invention patent application deemed withdrawn after publication