CN109388419B - 一种光伏电站设备软件升级系统、方法及装置 - Google Patents

Abstract

本发明提供了一种光伏电站设备软件升级系统、方法及装置，该系统中，客户端发送电站设备升级请求至服务器。服务器基于电站设备升级请求，生成任务列表至客户端，并获取目标升级文件。服务器发送预升级指令至目标通讯设备，目标通讯设备基于预升级指令，发送目标参数至服务器。服务器基于预升级指令以及目标参数对目标通讯设备进行校验，校验成功后，服务器下发升级指令，目标通讯设备根据升级指令获取目标升级文件，并传输至待升级电站设备，以供待升级电站设备进行升级。可见，本发明基于协同密钥控制，实现服务器与通讯设备之间的密钥管理与分发，提高了数据传输的安全性。并且可以批量进行设备升级，提高了维护人员的工作效率。

Description

一种光伏电站设备软件升级系统、方法及装置

技术领域

本发明涉及通信安全技术领域，具体涉及一种光伏电站设备软件升级系统、方法及装置。

背景技术

光伏发电站通常建设在偏远地区，当对设备进行现场升级或维护时，需要消耗大量的人力物力。然而，远程升级可以避免维修人员去现场，节约了维护成本。

目前，远程升级的步骤如下：

A1、后台升级工具远程登陆电站设备。

A2、远程停止监控应用程序。

A3、判断监控应用程序是否已退出。

A4、通过FTP登陆电站设备，若登陆成功则执行监控模块软件升级步骤或控制模块软件升级步骤，否则结束升级。

从上述步骤不难看出，目前的远程升级需要使用升级工具逐一登录电站设备，使得升级效率较低。除此，目前的远程升级只需监控应用程序是否关闭，其无法保证远程升级的数据的安全性。

因此，如何提供一种光伏电站设备软件升级方法以及系统，能够提升远程升级的数据安全性，是本领域技术人员亟待解决的一大技术难题。

发明内容

有鉴于此，本发明实施例提供了一种光伏电站设备软件升级方法以及系统，提高了远程升级的数据安全性。

为实现上述目的，本发明实施例提供如下技术方案：

一种光伏电站设备软件升级系统，包括：客户端、服务器、通讯设备以及光伏电站设备，用于：

客户端发送电站设备升级请求至服务器；

服务器基于所述电站设备升级请求，生成任务列表至所述客户端，并获取目标升级文件；

服务器发送预升级指令至目标通讯设备，所述预升级指令包括第一密钥以及待升级电站设备的流水号；

目标通讯设备基于所述预升级指令，发送经过第一密钥加密的目标参数至所述服务器，所述目标参数包括第二密钥、自定义主题以及待升级电站设备的流水号；

服务器通过所述第一密钥对所述升级电站设备的流水号进行校验，校验成功后，所述目标通讯设备获取目标升级文件，并将目标升级文件传输至待升级电站设备，以供待升级电站设备进行升级。

可选的，还用于：

服务器获取所述目标升级文件的执行进度，并发送至所述客户端进行展示。

可选的，所述目标通讯设备获取目标升级文件，具体用于：

所述服务器将升级指令发布到自定义主题，并通过所述第二密钥进行加密，其中，所述升级指令包括升级服务器的域名、端口、升级文件的目录以及电站设备地址；

目标通讯设备订阅所述自定义主题，通过所述第二密钥解密后，获取所述升级指令，并基于所述升级指令获取所述目标升级文件。

一种光伏电站设备软件升级方法，包括：

接收客户端发送的电站设备升级请求；

获取电站设备升级请求，生成任务列表，所述电站设备请求至少包括待升级的电站设备的型号以及待升级的电站设备的目标升级文件的版本信息；

获取目标升级文件；

发送预升级指令至目标通讯设备，所述预升级指令包括第一密钥以及待升级电站设备的流水号；

接收所述目标通讯设备基于所述预升级指令发送的经过第一密钥加密的目标参数，所述目标参数包括第二密钥、自定义主题以及待升级电站设备的流水号；

通过所述第一密钥对所述升级电站设备的流水号进行校验，校验成功后，发送所述目标升级文件至所述目标通讯设备，以使所述目标通讯设备将目标升级文件传输至待升级电站设备，以供待升级电站设备进行升级。

可选的，还包括：

获取所述目标升级文件的执行进度，并发送至客户端进行展示。

可选的，所述发送所述目标升级文件至所述目标通讯设备，包括：

将升级指令发布到自定义主题，并通过所述第二密钥进行加密，其中，所述升级指令包括升级服务器的域名、端口、升级文件的目录以及电站设备地址；

以使所述目标通讯设备订阅所述自定义主题，通过所述第二密钥解密后，获取所述升级指令，并基于所述升级指令获取所述目标升级文件。

一种光伏电站设备软件升级装置，包括：

接收模块，用于接收客户端发送的电站设备升级请求；

第一获取模块，用于获取电站设备升级请求，生成任务列表，所述电站设备请求至少包括待升级的电站设备的型号以及待升级的电站设备的目标升级文件的版本信息；

第二获取模块，用于获取目标升级文件；

第一发送模块，用于发送预升级指令至目标通讯设备，所述预升级指令包括第一密钥以及待升级电站设备的流水号；

接收模块，用于所述目标通讯设备基于所述预升级指令发送的经过第一密钥加密的目标参数，所述目标参数包括第二密钥、自定义主题以及待升级电站设备的流水号；

第二发送模块，用于通过所述第一密钥对所述升级电站设备的流水号进行校验，校验成功后，发送所述目标升级文件至所述目标通讯设备，以使所述目标通讯设备将目标升级文件传输至待升级电站设备，以供待升级电站设备进行升级。

可选的，还包括：

第三获取模块，用于获取所述目标升级文件的执行进度，并发送至客户端进行展示。

可选的，所述第二发送模块包括：

发送单元，用于将升级指令发布到自定义主题，并通过所述第二密钥进行加密，其中，所述升级指令包括升级服务器的域名、端口、升级文件的目录以及电站设备地址；以使所述目标通讯设备订阅所述自定义主题，通过所述第二密钥解密后，获取所述升级指令，并基于所述升级指令获取所述目标升级文件。

基于上述技术方案，本发明提供了一种光伏电站设备软件升级系统、方法及装置，该系统包括：客户端、服务器、通讯设备以及光伏电站设备，其中，客户端发送电站设备升级请求至服务器。服务器基于电站设备升级请求，生成任务列表至客户端，并获取目标升级文件。服务器发送预升级指令至目标通讯设备，其中，预升级指令包括第一密钥以及待升级电站设备的流水号，目标通讯设备基于预升级指令，发送经过第一密钥加密的目标参数至服务器，目标参数包括第二密钥、自定义主题以及待升级电站设备的流水号。服务器通过第一密钥对升级电站设备的流水号进行校验，校验成功后，将升级指令发布到自定义主题，并通过第二密钥进行加密，升级指令包括升级服务器的域名、端口、升级文件的目录以及电站设备地址。目标通讯设备订阅自定义主题，通过第二密钥解密后，获取升级指令，并基于升级指令获取目标升级文件，以使目标通讯设备将目标升级文件传输至待升级电站设备，以供待升级电站设备进行升级。可见，本发明基于协同密钥控制，实现服务器与通讯设备之间的密钥管理与分发，提高了数据传输的安全性。并且可以批量进行设备升级，提高了维护人员的工作效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种光伏电站设备软件升级系统的流程示意图；

图2为本发明实施例提供的一种光伏电站设备软件升级系统的又一流程示意图；

图3为本发明实施例提供的一种光伏电站设备软件升级系统的又一流程示意图；

图4为本发明实施例提供的一种光伏电站设备软件升级系统的又一流程示意图；

图5为本发明实施例提供的一种光伏电站设备软件升级装置的结构示意图；

图6为本发明实施例提供的一种光伏电站设备软件升级装置的又一结构示意图。

具体实施方式

请参阅图1，图1为本发明实施例提供的一种光伏电站设备软件升级系统的流程示意图，该光伏电站设备软件升级系统包括客户端、服务器、通讯设备以及光伏电站设备，其中，客户端可以是电子设备上安装的APP，在本实施例中，APP可以具有多种呈现方式，如可以是浏览器；服务器为能够进行数据存储的后台服务器，可以为云服务器，也可以为单一的数据服务器；通讯设备设置在光伏电站设备侧，用于为光伏电站设备进行数据传输，其数据传输可以基于无线网或其他通讯方式，光伏电站设备可以为光伏逆变器。

具体的，该光伏电站设备软件升级系统的工作流程如下：

S11、客户端发送电站设备升级请求至服务器；

其中，电站设备升级请求至少包括待升级的电站设备的型号以及待升级的电站设备的目标升级文件的版本信息。需要说明的是，在本实施例中，电站设备升级请求可以包括多个待升级电站设备的相关信息，如，批量升级电站设备型号为A的电站设备，将其从A1版本升级成A2版本。同时，批量升级电站设备型号为B的电站设备，将其从B1版本升级成B2版本。又或者，将电站设备型号为C的电站设备，将其从C2版本降低至C1版本。

S12、服务器基于所述电站设备升级请求，生成任务列表至所述客户端，并获取目标升级文件。

其中，任务列表中记录有各待升级的电站设备的型号、待升级的电站设备的目标升级文件的版本信息、待升级的电站设备的当前版本信息、待升级电站设备的协议网关(modbus)地址及其对应的通讯设备的序列号SN、待升级的电站设备的数量等。

在本实施例中，目标升级文件为待升级的电站设备需要被替换的版本对应的数据文件，例如升级包数据。除此，需要说明的是，在本实施例中，目标升级文件可以为版本信息高于电站设备当前版本的文件，还可以为版本信息低于电站设备当前版本的文件，根据实际的更新需求，可以由用户在客户端指定目标升级文件的版本。

值得一提的是，在本实施例中，目标升级文件可以是预先存储在服务器中的数据文件，还可以是基于用户的选择，由客户端本地上传至服务器的数据文件。然而，无论是哪种存储方式，本实施例中，只需保证服务器在下发任务列表时，能够获取目标升级文件即可。

S13、服务器发送预升级指令至目标通讯设备。

其中，目标通讯设备为任务列表中与待升级的电站设备相匹配的通讯设备。在本实施例中，并不限定通讯设备与电站设备的直接位置关系，如，每台电站设备可以对应设置有一台通讯设备，又如，同一台通讯设备可以同时与多台型号相同的电站设备相连，又如，同一台通讯设备可以同时与多台型号不同的电站设备相连，通过不同的通讯通道与电站设备进行通讯连接。

在本实施例中，预升级指令主要是预先告知各目标通讯设备，即将进行电站设备远程升级。具体的，预升级指令可以包括预升级指令包括第一密钥以及待升级电站设备的流水号，以及该加密密钥的失效时间。

S14、目标通讯设备基于所述预升级指令，发送经过第一密钥加密的目标参数至所述服务器。

在本实施例中，目标参数包括第二密钥、自定义主题以及待升级电站设备的流水号。

S15、服务器通过所述第一密钥对所述升级电站设备的流水号进行校验，校验成功后，所述目标通讯设备获取目标升级文件，并将目标升级文件传输至待升级电站设备，以供待升级电站设备进行升级。

可见，本实施例提供的光伏电站设备软件升级系统的处理流程中，通过将通讯设备与服务器进行校验，二者之间进行了协同加密，增加了目标升级文件传输通道的安全性。

除此，本实施例中，可以在客户端批量选中待升级的电站设备，实现了电站设备的批量远程升级，进一步提高了维护人员的工作效率。

在上述实施例的基础上，如图2所示，本实施例提供的光伏电站设备软件升级系统，还可以用于：

S21、服务器获取所述目标升级文件的执行进度，并发送至所述客户端进行展示。

需要说明的是，本实施例还可以通过服务器获取待升级电站设备的密钥校验结果，以及电站设备的实际升级状态，如图3所示。

具体的，本实施例提供了一种服务器与目标通信设备之间通讯的具体数据流程，如图4所示，包括：

S41、服务器发送预升级指令至目标通讯设备。

其中，预升级指令主要是预先告知各通讯设备，即将进行电站设备远程升级。预升级指令包括第一密钥以及待升级电站设备的流水号，并设置此加密密钥的失效时间。

S42、目标通讯设备基于所述预升级指令，发送经过第一密钥加密的目标参数至所述服务器。

其中，目标参数包括第二密钥、自定义主题以及待升级电站设备的流水号。

S43、服务器通过所述第一密钥对所述升级电站设备的流水号进行校验，校验成功后，所述服务器将升级指令发布到自定义主题，并通过所述第二密钥进行加密。

其中，升级指令包括升级服务器的域名、端口、升级文件的目录以及电站设备地址。

S44、目标通讯设备订阅所述自定义主题，通过所述第二密钥解密后，获取所述升级指令，并基于所述升级指令获取所述目标升级文件，并将目标升级文件传输至待升级电站设备，以供待升级电站设备进行升级。

需要说明的是，在本实施例中，通讯设备必须使用服务器预升级指令中的加密密钥来加密升级指令自定义主题。且服务器必须将升级指令通过通讯设备回复的指定主题下发，并使用通讯设备指定的加密密钥。

通过增加预升级指令、自定义动态升级指令交互主题及加密密钥的方式，使得整个升级过程安全性得到明显提升。

示意性的，本实施例提供的光伏电站设备软件升级系统的一个具体实例如下：

1.用户勾选了X台电站设备设备进行升级，服务器通过基础数据库信息关联得到此X台电站设备的对应通讯设备。

2.服务器通过提前约定好的主题，向通讯设备SN/preUpgrade下发预升级指令。其中，预升级指令包括：加密自定义升级主题回复的第一密钥z416jm6dhh2wt6sd以及待升级电站设备的流水号0000005270000000。并且，可以设定第一密钥的失效时间。

3.各目标通讯设备订阅各自相应的SN/preUpgrade得到预升级指令中的第一密钥，及此次即将进行升级的电站设备的流水号。

4.各通讯设备通过主题System/preUpgrade回复目标参数至服务器，其中，目标参数包括自定义主题zhd1e0an3sh2k/upgrade、第二密钥44ed5dbdb3d783ec以及待升级电站设备的流水号0000005270000000。并使用第一密钥z416jm6dhh2wt6sd对目标参数进行加密。

5.服务器订阅System/preUpgrade，得到目标参数。并通过自定义主题zhd1e0an3sh2k/upgrade下发具体的升级指令，其中，升级指令内容包括：升级服务器的域名、端口、升级文件的目录以及电站设备地址，并使用第二密钥44ed5dbdb3d783ec进行加密。

6.通讯设备订阅自定义主题zhd1e0an3sh2k/upgrade，获取升级指令的内容，通过第二密钥44ed5dbdb3d783ec进行解密，得到上述升级服务器的域名、端口、升级文件的目录以及电站设备地址，以使电站设备基于升级指令中的信息进行升级。

可见，本实施例基于协同密钥控制，实现服务器与通讯设备之间的密钥管理与分发，提高了数据传输的安全性。并且可以批量进行设备升级，提高了维护人员的工作效率。

在上述实施例的技术上，本实施例还提供了一种光伏电站设备软件升级装置，如图5所示，包括：

接收模块51，用于接收客户端发送的电站设备升级请求；

第一获取模块52，用于获取电站设备升级请求，生成任务列表，所述电站设备请求至少包括待升级的电站设备的型号以及待升级的电站设备的目标升级文件的版本信息；

第二获取模块53，用于获取目标升级文件；

第一发送模块54，用于发送预升级指令至目标通讯设备，所述预升级指令包括第一密钥以及待升级电站设备的流水号；

接收模块55，用于所述目标通讯设备基于所述预升级指令发送的经过第一密钥加密的目标参数，所述目标参数包括第二密钥、自定义主题以及待升级电站设备的流水号；

第二发送模块56，用于通过所述第一密钥对所述升级电站设备的流水号进行校验，校验成功后，发送所述目标升级文件至所述目标通讯设备，以使所述目标通讯设备将目标升级文件传输至待升级电站设备，以供待升级电站设备进行升级。

除此，如图6所示，该光伏电站设备软件升级装置，还可以包括：

第三获取模块61，用于获取所述目标升级文件的执行进度，并发送至客户端进行展示。

并且，本实施例中，所述第二发送模块可以包括：

发送单元，用于将升级指令发布到自定义主题，并通过所述第二密钥进行加密，其中，所述升级指令包括升级服务器的域名、端口、升级文件的目录以及电站设备地址；以使所述目标通讯设备订阅所述自定义主题，通过所述第二密钥解密后，获取所述升级指令，并基于所述升级指令获取所述目标升级文件。

该装置实施例的工作原理请参见上述方法实施例，在此不重复叙述。

综上，本发明提供了一种光伏电站设备软件升级系统、方法及装置，该系统包括：客户端、服务器、通讯设备以及光伏电站设备，其中，客户端发送电站设备升级请求至服务器。服务器基于电站设备升级请求，生成任务列表至客户端，并获取目标升级文件。服务器发送预升级指令至目标通讯设备，其中，预升级指令包括第一密钥以及待升级电站设备的流水号，目标通讯设备基于预升级指令，发送经过第一密钥加密的目标参数至服务器，目标参数包括第二密钥、自定义主题以及待升级电站设备的流水号。服务器通过第一密钥对升级电站设备的流水号进行校验，校验成功后，将升级指令发布到自定义主题，并通过第二密钥进行加密，升级指令包括升级服务器的域名、端口、升级文件的目录以及电站设备地址。目标通讯设备订阅自定义主题，通过第二密钥解密后，获取升级指令，并基于升级指令获取目标升级文件，以使目标通讯设备将目标升级文件传输至待升级电站设备，以供待升级电站设备进行升级。可见，本发明基于协同密钥控制，实现服务器与通讯设备之间的密钥管理与分发，提高了数据传输的安全性。并且可以批量进行设备升级，提高了维护人员的工作效率。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (6)

1.一种光伏电站设备软件升级系统，其特征在于，包括：客户端、服务器、通讯设备以及光伏电站设备，用于：

客户端发送电站设备升级请求至服务器；

服务器基于所述电站设备升级请求，生成任务列表至所述客户端，并获取目标升级文件；

服务器发送预升级指令至目标通讯设备，所述预升级指令包括第一密钥以及待升级电站设备的流水号；

目标通讯设备基于所述预升级指令，发送经过第一密钥加密的目标参数至所述服务器，所述目标参数包括第二密钥、自定义主题以及待升级电站设备的流水号；

服务器通过所述第一密钥对所述升级电站设备的流水号进行校验，校验成功后，所述目标通讯设备获取目标升级文件，并将目标升级文件传输至待升级电站设备，以供待升级电站设备进行升级；

其中，所述目标通讯设备获取目标升级文件，具体用于：

所述服务器将升级指令发布到自定义主题，并通过所述第二密钥进行加密，其中，所述升级指令包括升级服务器的域名、端口、升级文件的目录以及电站设备地址；

目标通讯设备订阅所述自定义主题，通过所述第二密钥解密后，获取所述升级指令，并基于所述升级指令获取所述目标升级文件。

2.根据权利要求1所述的光伏电站设备软件升级系统，其特征在于，还用于：

服务器获取所述目标升级文件的执行进度，并发送至所述客户端进行展示。

3.一种光伏电站设备软件升级方法，其特征在于，包括：

接收客户端发送的电站设备升级请求；

获取电站设备升级请求，生成任务列表，所述电站设备请求至少包括待升级的电站设备的型号以及待升级的电站设备的目标升级文件的版本信息；

获取目标升级文件；

发送预升级指令至目标通讯设备，所述预升级指令包括第一密钥以及待升级电站设备的流水号；

接收所述目标通讯设备基于所述预升级指令发送的经过第一密钥加密的目标参数，所述目标参数包括第二密钥、自定义主题以及待升级电站设备的流水号；

通过所述第一密钥对所述升级电站设备的流水号进行校验，校验成功后，发送所述目标升级文件至所述目标通讯设备，以使所述目标通讯设备将目标升级文件传输至待升级电站设备，以供待升级电站设备进行升级；

其中，所述发送所述目标升级文件至所述目标通讯设备，包括：

将升级指令发布到自定义主题，并通过所述第二密钥进行加密，其中，所述升级指令包括升级服务器的域名、端口、升级文件的目录以及电站设备地址；

以使所述目标通讯设备订阅所述自定义主题，通过所述第二密钥解密后，获取所述升级指令，并基于所述升级指令获取所述目标升级文件。

4.根据权利要求3所述的光伏电站设备软件升级方法，其特征在于，还包括：

获取所述目标升级文件的执行进度，并发送至客户端进行展示。

5.一种光伏电站设备软件升级装置，其特征在于，包括：

接收模块，用于接收客户端发送的电站设备升级请求；

第一获取模块，用于获取电站设备升级请求，生成任务列表，所述电站设备请求至少包括待升级的电站设备的型号以及待升级的电站设备的目标升级文件的版本信息；

第二获取模块，用于获取目标升级文件；

第一发送模块，用于发送预升级指令至目标通讯设备，所述预升级指令包括第一密钥以及待升级电站设备的流水号；

接收模块，用于所述目标通讯设备基于所述预升级指令发送的经过第一密钥加密的目标参数，所述目标参数包括第二密钥、自定义主题以及待升级电站设备的流水号；

第二发送模块，用于通过所述第一密钥对所述升级电站设备的流水号进行校验，校验成功后，发送所述目标升级文件至所述目标通讯设备，以使所述目标通讯设备将目标升级文件传输至待升级电站设备，以供待升级电站设备进行升级；

其中，所述第二发送模块包括：

发送单元，用于将升级指令发布到自定义主题，并通过所述第二密钥进行加密，其中，所述升级指令包括升级服务器的域名、端口、升级文件的目录以及电站设备地址；以使所述目标通讯设备订阅所述自定义主题，通过所述第二密钥解密后，获取所述升级指令，并基于所述升级指令获取所述目标升级文件。

6.根据权利要求5所述的光伏电站设备软件升级装置，其特征在于，还包括：

第三获取模块，用于获取所述目标升级文件的执行进度，并发送至客户端进行展示。

Images