CN109150202B - 电力系统集成式软件无线电安全通信系统 - Google Patents

电力系统集成式软件无线电安全通信系统 Download PDF

Info

Publication number
CN109150202B
CN109150202B CN201810690920.9A CN201810690920A CN109150202B CN 109150202 B CN109150202 B CN 109150202B CN 201810690920 A CN201810690920 A CN 201810690920A CN 109150202 B CN109150202 B CN 109150202B
Authority
CN
China
Prior art keywords
data
wireless
module
unit
data processing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810690920.9A
Other languages
English (en)
Other versions
CN109150202A (zh
Inventor
孟祥军
巩方波
宋军
王渝华
梁鹏
周新杰
王秉钧
傅孟潮
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shandong luruan Digital Technology Co.,Ltd. smart energy branch
Original Assignee
State Grid Intelligent Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by State Grid Intelligent Technology Co Ltd filed Critical State Grid Intelligent Technology Co Ltd
Priority to CN201810690920.9A priority Critical patent/CN109150202B/zh
Publication of CN109150202A publication Critical patent/CN109150202A/zh
Application granted granted Critical
Publication of CN109150202B publication Critical patent/CN109150202B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B1/00—Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/0003—Software-defined radio [SDR] systems, i.e. systems wherein components typically implemented in hardware, e.g. filters or modulators/demodulators, are implented using software, e.g. by involving an AD or DA conversion stage such that at least part of the signal processing is performed in the digital domain
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B1/00—Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/005—Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission adapting radio receivers, transmitters andtransceivers for operation on two or more bands, i.e. frequency ranges
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B1/00—Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38—Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • H04B1/40—Circuits
    • H04B1/401—Circuits for selecting or indicating operating mode
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/065—Encryption by serially and continuously modifying data stream elements, e.g. stream cipher systems, RC4, SEAL or A5/3
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/06—Terminal devices adapted for operation in multiple networks or having at least two operational modes, e.g. multi-mode terminals

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Transceivers (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Radio Relay Systems (AREA)

Abstract

本发明公开了电力系统集成式软件无线电安全通信系统，包括：若干无线收发终端、无线电信号收发模块和数据处理装置；所述无线收发终端通过天线依次连接低噪声放大器和功率放大器后，与无线电信号收发模块的无线收发接口连接；所述无线电信号收发模块通过LVDS差分数据总线与所述数据处理装置连接。本发明有益效果：通过多输入多输出的无线信号收发模块，可以将频段范围内的多种无线模块汇集成为一个模块，减少了模块的数量，降低了制造成本，节约材料保护环境，节约DTU/FTU等机箱空间；同时使硬件的可靠性得到提升，设备总功耗大大降低。

Description

电力系统集成式软件无线电安全通信系统
技术领域
本发明涉及无线电(SDR)安全通信技术领域，尤其涉及一种电力系统集成式软件无线电安全通信系统。
背景技术
当前配电和保护类设备中，存在各种各样无线收发终端，如：GPS、电力无线230M、电力无线1.8G、线损模块(2/3/4G)、NB-IOT，还有一些近距离ZIGBEE、LORA、蓝牙等，这些无线收发终端通常需要挂接不同厂家的各种模块，容易导致供电标准不统一、接口协议不统一、接插件接触不良、多通信模块挤占有限的机箱空间等问题。
另外，在无线通信安全方面，有的无线通信加密传送，而有的不加密传送，且各个无线通信加密算法不统一，没有一个统一的无线通信信息安全标准。
发明内容
为了解决现有技术的不足，本发明提供了一种电力系统集成式软件无线电安全通信系统，该系统集多种无线模块一体，并且带有国密算法流加密方案，能够实现数据加密安全隔离。
为了实现上述目的，本发明采用如下技术方案：
本发明的第一目的是公开一种电力系统集成式软件无线电安全通信数据处理装置，包括：基带单元、时钟解码单元、数据流加解密单元、权限管理单元、电力规约处理单元和自定义规约处理单元；所述基带单元与时钟解码单元和数据流加解密单元分别连接，所述数据流加解密单元与权限管理单元、电力规约处理单元和自定义规约处理单元分别连接。
进一步地，所述权限管理单元包括：认证管理单元和密钥管理单元；所述认证管理单元用于对用户访问权限进行验证；所述密钥管理单元用于对密钥存储、使用进行安全管控。
进一步地，所述数据处理装置将电力规约数据做成解封包IP CORE，通过硬件实现电力规约数据拆包和组包。
本发明的第二目的是公开一种电力系统集成式软件无线电安全通信系统，包括：若干无线收发终端、无线电信号收发模块和上述的数据处理装置；所述无线收发终端通过天线依次连接低噪声放大器和功率放大器后，与无线电信号收发模块的无线收发接口连接；所述无线电信号收发模块通过LVDS差分数据总线与所述数据处理装置连接。
进一步地，所述无线收发终端包括：北斗卫星、GPS、电力230M、电力1.8G、线损模块、NB-IOT、蓝牙、WIFI、ZIGBEE或者LORA中的一种或多种。
进一步地，所述无线电信号收发模块为多输入多输出信号收发器。
进一步地，所述无线电信号收发模块能够切换不同无线收发终端的通信协议，来改变工作波段和采样速率，实现对不同无线收发终端收发数据。
进一步地，所述数据处理装置将通过无线电信号收发模块接收到的无线收发终端的数据分成两路，其中一路通过解调GPS或北斗卫星或者基站对时输出时钟流数据，作为校准源；另一路对电力终端设备通信数据流进行流加密后进行规约处理。
与现有技术相比，本发明的有益效果是：
1、通过多输入多输出的无线信号收发模块，可以将频段范围内的多种无线模块汇集成为一个模块，减少了模块的数量，降低了制造成本，节约材料保护环境，节约DTU/FTU等机箱空间；同时使硬件的可靠性得到提升，设备总功耗大大降低。
2、通过ARM内系统可以切换不同无线通信规范，来改变AD9361的不同工作波段和采样速率，收发数据。可以在各种通信模式间数据互为转发备用，提高电力灾备能力。
3、可以输出标准的B码卫星时钟信号，作为光纤的备用校准源。
4、电力数据二次认证加解密，设备通信前先签名验签，通过后才能将加解密后的电力数据，二次流加解密封包，更安全。
5、用FPGA将104/103等电力协议做成解封包IP CORE，目的是通过硬件实现更快的拆包和组包速度，无需CPU介入。
附图说明
构成本发明的一部分的说明书附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。
图1为本发明电力系统集成式无线电安全通信系统结构示意图；
具体实施方式
应该指出，以下详细说明都是例示性的，旨在对本发明提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本发明所属技术领域的普通技术人员通常理解的相同含义。
需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本发明的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。
为了解决背景技术中指出的现有技术的不足，本发明提出了一种电力系统集成式无线电安全通信系统，如图1所示，包括：
多个不同的无线收发终端、无线电信号收发模块和数据处理装置；无线收发终端通过天线依次连接低噪声放大器和功率放大器后，与无线电信号收发模块的无线收发接口连接；无线电信号收发模块通过LVDS差分数据总线与数据处理装置连接。
无线电信号收发模块为具有多输入和多输出的信号收发器，能够同时接收多个不同无线信号收发终端的信号；并可以切换不同的通信协议，来改变工作波段和采样速率，实现对不同无线信号终端的数据收发。
本实施例中，无线收发终端可以为：北斗卫星、GPS、电力230M、电力1.8G、线损模块、NB-IOT、蓝牙、WIFI、ZIGBEE或者LORA等。
作为优选的实施方式，无线电信号收发模块采用软件无线电采集芯片AD9361实现，该芯片集成了12位DAC和ADC的2X2收发器，工作频率范围为70MHz至6GHz，涵盖大部分特许执照和免执照频段，通过对AD9361IC编程可改变采样速率、数字滤波器和抽取参数，使该芯片支持的通道带宽范围为低于200kHz至56MHz。
数据处理装置包括：基带单元、时钟解码单元、数据流加解密单元、权限管理单元、电力规约处理单元和自定义规约处理单元；基带单元与时钟解码单元和数据流加解密单元分别连接，数据流加解密单元与权限管理单元、电力规约处理单元和自定义规约处理单元分别连接。
其中，权限管理单元包括：认证管理单元和密钥管理单元；认证管理单元用于对用户权限进行验证；密钥管理单元用于对密钥权限进行验证。
数据处理装置将电力规约数据做成解封包IP CORE，通过硬件实现电力规约数据拆包和组包。
数据处理装置与无线电信号收发模块进行通信前，需要进行签名验签，签名验签是设备互相认证的过程，通过就认为对方是合法设备，可以进行下一步流加解密；通过二次流加解密封包，使数据通信更安全。
数据处理装置各种基带数据协议数据的收发处理，其中一路通过解调GPS或北斗卫星或者基站对时输出时钟流，使设备本身具有校时功能，另一路是电力终端设备通信数据流，数据流加解密单元对基带单元解调的数据进行流加密，其中流加解密需要有认证管理单元和密钥管理单元的管理。设备首先发起签名验签，当设备互相认证通过后，从安全区间获取对应设备的流加密密钥，对数据流加密。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.电力系统集成式软件无线电安全通信数据处理装置，其特征在于，包括：基带单元、时钟解码单元、数据流加解密单元、权限管理单元、电力规约处理单元和自定义规约处理单元；所述基带单元与时钟解码单元和数据流加解密单元分别连接，所述数据流加解密单元与权限管理单元、电力规约处理单元和自定义规约处理单元分别连接；
所述数据处理装置将电力规约数据做成解封包IP CORE，通过硬件实现电力规约数据拆包和组包；
所述数据处理装置与无线电信号收发模块进行通信前，需要进行签名验签，签名验签是设备互相认证的过程，通过就认为对方是合法设备，可以进行下一步流加解密；通过二次流加解密封包，使数据通信更安全。
2.如权利要求1所述的电力系统集成式软件无线电安全通信数据处理装置，其特征在于，所述权限管理单元包括：认证管理单元和密钥管理单元；所述认证管理单元用于对用户访问权限进行验证；所述密钥管理单元用于对密钥存储、使用进行安全管控。
3.电力系统集成式软件无线电安全通信系统，其特征在于，包括：若干无线收发终端、无线电信号收发模块和权利要求1-2任一项所述的数据处理装置；所述无线收发终端通过天线依次连接低噪声放大器和功率放大器后，与无线电信号收发模块的无线收发接口连接；所述无线电信号收发模块通过LVDS差分数据总线与所述数据处理装置连接；通过多输入多输出的无线电 信号收发模块，将频段范围内的多种无线模块汇集成为一个模块；所述系统集多种无线模块一体，并且带有国密算法流加密方案，能够实现数据加密安全隔离。
4.如权利要求3所述的电力系统集成式软件无线电安全通信系统，其特征在于，所述无线收发终端包括：北斗卫星、GPS、电力230M、电力1.8G、线损模块、NB-IOT、蓝牙、WIFI、ZIGBEE或者LORA中的一种或多种。
5.如权利要求3所述的电力系统集成式软件无线电安全通信系统，其特征在于，所述无线电信号收发模块能够切换不同无线收发终端的通信协议，来改变工作波段和采样速率，实现对不同无线收发终端收发数据。
6.如权利要求3所述的电力系统集成式软件无线电安全通信系统，其特征在于，所述数据处理装置将通过无线电信号收发模块接收到的无线收发终端的数据分成两路，其中一路通过解调GPS或北斗卫星或者基站对时输出时钟流数据，作为校准源；另一路对电力终端设备通信数据流进行流加密后进行规约处理。
CN201810690920.9A 2018-06-28 2018-06-28 电力系统集成式软件无线电安全通信系统 Active CN109150202B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810690920.9A CN109150202B (zh) 2018-06-28 2018-06-28 电力系统集成式软件无线电安全通信系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810690920.9A CN109150202B (zh) 2018-06-28 2018-06-28 电力系统集成式软件无线电安全通信系统

Publications (2)

Publication Number Publication Date
CN109150202A CN109150202A (zh) 2019-01-04
CN109150202B true CN109150202B (zh) 2020-09-25

Family

ID=64802600

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810690920.9A Active CN109150202B (zh) 2018-06-28 2018-06-28 电力系统集成式软件无线电安全通信系统

Country Status (1)

Country Link
CN (1) CN109150202B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110120825A (zh) * 2019-05-31 2019-08-13 Oppo广东移动通信有限公司 射频前端电路及电子设备
CN113872752B (zh) * 2021-09-07 2023-10-13 哲库科技(北京)有限公司 安全引擎模组、安全引擎装置和通信设备
CN115190148B (zh) * 2022-07-06 2024-04-19 贵州电网有限责任公司 一种覆冰监测异常数据监测系统

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8340714B2 (en) * 2007-12-14 2012-12-25 Microsoft Corporation Computing device with configurable antenna
US10248601B2 (en) * 2014-03-27 2019-04-02 Honeywell International Inc. Remote terminal unit (RTU) with universal input/output (UIO) and related method
CN105897281A (zh) * 2016-05-06 2016-08-24 厦门市合佳兴电子有限公司 一种基于射频捷变收发器的软件无线电平台
CN105912970B (zh) * 2016-06-29 2018-07-24 长春理工大学 一种基于软件无线电的多频rfid阅读器
CN106685471A (zh) * 2016-12-20 2017-05-17 中国电子科技集团公司第五十四研究所 一种基于软件无线电技术的机动综合通信节点装置
CN207070094U (zh) * 2017-08-10 2018-03-02 南京国电南自维美德自动化有限公司 基于soc‑fpga的smv、mms协议解析装置

Also Published As

Publication number Publication date
CN109150202A (zh) 2019-01-04

Similar Documents

Publication Publication Date Title
CN109150202B (zh) 电力系统集成式软件无线电安全通信系统
US10165446B2 (en) Methods and systems for enabling communication with a receiver device in a network
US20180343641A1 (en) Rf transport network
US9338650B2 (en) Apparatus for cooperating with a mobile device
CN103826221B (zh) 基于蓝牙的加密通信方法、相关系统及方法
CN104144086B (zh) 通信方法和系统及信息发送和接收装置
US7441126B2 (en) Secure wireless LAN device including tamper resistant feature and associated method
CA2854213C (en) A system and method for secure communication
CN109587680B (zh) 参数的保护方法、设备和系统
WO2015158168A1 (zh) 一种移动终端与pos终端的通信方法、装置及一种pos
WO2009155002A2 (en) Time of day encryption using tdma timing
CN110999253B (zh) 网状设备及其方法、计算机可读介质以及电子装置
CN111788836B (zh) 数据传输的方法和ble设备
CN107241291A (zh) 物联网网络安全接入装置、物联网终端设备及物联网系统
JP5079752B2 (ja) 無線インターネット接続中継器
US20230006926A1 (en) Small form factor pluggable unit with wireless capabilities and methods, systems and devices utilizing same
CN105682235A (zh) 基于ism低速物联网通信系统的上行数据流传输方法
CN111163462B (zh) 配网方法及相关产品
CN104215984B (zh) 一种卫星定位的方法和装置
CN103780387A (zh) 硬件保密模块与保密终端及其实现方法
CN114885324A (zh) 一种在核电站中应用于5g终端的数据安全处理系统及方法
US9323952B2 (en) Cryptographic equipment implementing red/black communication modes
CN205596359U (zh) 用于野外远程通讯的gprs数据终端
CN109803223A (zh) 物联网通信模组及物联网终端
JPH11308673A (ja) 無線ｌａｎシステム

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: 250101 Electric Power Intelligent Robot Production Project 101 in Jinan City, Shandong Province, South of Feiyue Avenue and East of No. 26 Road (ICT Industrial Park)

Applicant after: National Network Intelligent Technology Co., Ltd.

Address before: 250101 Ji'nan, Shandong new high tech Zone, 2008 new avenue, B

Applicant before: Shandong Luneng Intelligent Technology Co., Ltd.

CB02 Change of applicant information
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20201214

Address after: Room 902, 9 / F, block B, Yinhe building, 2008 Xinluo street, hi tech Zone, Jinan City, Shandong Province

Patentee after: Shandong Luneng Software Technology Co.,Ltd. intelligent electrical branch

Address before: 250101 power intelligent robot production project 101 south of Feiyue Avenue and east of No.26 Road (in ICT Industrial Park) in Suncun District of Gaoxin, Jinan City, Shandong Province

Patentee before: National Network Intelligent Technology Co.,Ltd.

TR01 Transfer of patent right
CP01 Change in the name or title of a patent holder

Address after: Room 902, 9 / F, block B, Yinhe building, 2008 Xinluo street, hi tech Zone, Jinan City, Shandong Province

Patentee after: Shandong luruan Digital Technology Co.,Ltd. smart energy branch

Address before: Room 902, 9 / F, block B, Yinhe building, 2008 Xinluo street, hi tech Zone, Jinan City, Shandong Province

Patentee before: Shandong Luneng Software Technology Co.,Ltd. intelligent electrical branch

CP01 Change in the name or title of a patent holder