定值数据接入方法、装置及系统
技术领域
本发明涉及电网数据传输的技术领域,尤其涉及定值数据接入方法、装置及系统。
背景技术
近年来,国网系统内发生多起因站内、站间保护装置之间定值配合不当、定值录入错误、保护装置压板误投或漏投导致变电站事故范围扩大的安全事件,因此需要进一步研究保护定值在线校核与预警技术,优化全网保护定值配合性能的要求。而目前各厂家及各系统数据格式不统一,不利于定值数据传输,并且定值数据在传输过程中也没有较好的安全防护,这些对实现在线校核与预警造成了困难和风险。因此,亟需设计一种新的定值数据接入方法。
发明内容
为了克服现有技术的不足,本发明的目的在于提供定值数据接入方法、装置及系统,旨在解决目前国网系统内各厂家及各系统数据格式不统一,不利于定值数据传输,并且定值数据在传输过程中也没有较好的安全防护,对在线校核与预警造成困难和风险的问题。
本发明的目的采用以下技术方案实现:
一种定值数据接入方法,包括:
建立步骤,在第一云服务器中建立采集表;
更新步骤,接收输出方发送的定值数据,用定值数据更新采集表;
加密步骤,将更新后的采集表转化为接入方可读取的采集文件,生成解析密钥并用解析密钥加密采集文件,将加密后的采集文件存储到第一云服务器,将解析密钥存储到第二云服务器;
索引步骤,根据加密后的采集文件和解析密钥的存储位置生成索引信息,并将索引信息存储到第三云服务器;
接入步骤,在接收到接入方发送的定值数据接入请求时,将索引信息发送到接入方,由接入方获取定值数据。
在上述实施例的基础上,优选的,所述采集表以待接入定值为变量,根据待接入定值的属性确定采集范围;
所述更新步骤,具体为:
接收输出方发送的定值数据,按照所确定的采集范围,用相应的定值数据更新采集表。
在上述任意实施例的基础上,优选的,所述接入方可读取的采集文件为XML文件。
在上述任意实施例的基础上,优选的,所述索引步骤,具体为:
根据加密后的采集文件和解析密钥的存储位置生成索引信息,用约定密钥加密索引信息,并将加密后的索引信息存储到第三云服务器;
所述接入步骤,具体为:
在接收到接入方发送的定值数据接入请求时,将加密后的索引信息发送到接入方,由接入方用约定密钥对加密后的索引信息进行解密、获取定值数据。
一种定值数据接入装置,包括:
建立模块,用于在第一云服务器中建立采集表;
更新模块,用于接收输出方发送的定值数据,用定值数据更新采集表;
加密模块,用于将更新后的采集表转化为接入方可读取的采集文件,生成解析密钥并用解析密钥加密采集文件,将加密后的采集文件存储到第一云服务器,将解析密钥存储到第二云服务器;
索引模块,用于根据加密后的采集文件和解析密钥的存储位置生成索引信息,并将索引信息存储到第三云服务器;
接入模块,用于在接收到接入方发送的定值数据接入请求时,将索引信息发送到接入方,由接入方获取定值数据。
在上述实施例的基础上,优选的,所述采集表以待接入定值为变量,根据待接入定值的属性确定采集范围;
所述更新模块用于:
接收输出方发送的定值数据,按照所确定的采集范围,用相应的定值数据更新采集表。
在上述任意实施例的基础上,优选的,所述索引模块用于:
根据加密后的采集文件和解析密钥的存储位置生成索引信息,用约定密钥加密索引信息,并将加密后的索引信息存储到第三云服务器;
所述接入模块用于:
在接收到接入方发送的定值数据接入请求时,将加密后的索引信息发送到接入方,由接入方用约定密钥对加密后的索引信息进行解密、获取定值数据。
一种定值数据接入系统,包括:
上述任一项实施例中的定值数据接入装置;以及与所述定值数据接入装置分别连接的:
第一云服务器,用于存储采集表、加密后的采集文件;
第二云服务器,用于存储解析密钥;
第三云服务器,用于存储索引信息或加密后的索引信息;
输出方,用于发送定值数据;
接入方,还与第一云服务器、第二云服务器连接,用于发送定值数据接入请求;以及,如果索引信息未加密则根据索引信息获取加密后的采集文件和解析密钥的存储位置,如果索引信息加密则用约定密钥对加密后的索引信息进行解密获取索引信息再根据索引信息获取加密后的采集文件和解析密钥的存储位置;根据加密后的采集文件和解析密钥的存储位置,分别从第一云服务器、第二云服务器获取加密后的采集文件和解析密钥,用解析密钥对加密后的采集文件进行解密,从解密后的采集文件中读取定值数据。
在上述实施例的基础上,优选的,输出方为现场保护装置和/或省调OMS系统保护装置;
接入方为仿真系统、电网、变电站中的一种或多种。
在上述任意实施例的基础上,优选的,输出方定期向所述定值数据接入装置发送定值数据,并由所述定值数据接入装置更新采集表。
相比现有技术,本发明的有益效果在于:
本发明公开了定值数据接入方法、装置及系统,在云服务器中建立采集表,用输出方发送的定值数据更新采集表,将采集表转化为接入方可读取的采集文件,用解析密钥加密,并将加密后的采集文件、解析密钥分开存储;再根据二者的存储位置生成索引信息,并将索引信息另外存储;在接收到接入方发送的定值数据接入请求时,将索引信息发送到接入方,由接入方获取定值数据,实现定值数据的接入。本发明将输出方的定值数据转化为接入方能够读取的数据结构,根据接入方能够读取的格式制作采集文件,降低了从输出方直接获取定值数据的难度,保证了定值数据接入的顺利和准确;用解析密钥进行加密,还将解析密钥和加密后的采集文件分开存储,提高了采集文件被截获和篡改的难度,提高了定值数据传输的安全性。
本发明的其它优点、目标和特征将部分通过下面的说明体现,部分还将通过对本发明的研究和实践而为本领域的技术人员所理解。
附图说明
下面结合附图和实施例对本发明进一步说明。
图1示出了本发明实施例提供的一种定值数据接入方法的流程示意图;
图2示出了本发明实施例提供的一种定值数据接入装置的结构示意图;
图3示出了本发明实施例提供的一种定值数据接入系统的结构示意图。
具体实施方式
下面,结合附图以及具体实施方式,对本发明做进一步描述,需要说明的是,在不相冲突的前提下,以下描述的各实施例之间或各技术特征之间可以任意组合形成新的实施例。
应当理解,本文所使用的诸如“具有”、“包含”以及“包括”术语并不排除一个或多个其它元件或其组合的存在或添加。
具体实施例一
如图1所示,本发明实施例提供了一种定值数据接入方法,包括:
建立步骤S101,在第一云服务器中建立采集表;
更新步骤S102,接收输出方发送的定值数据,用定值数据更新采集表;
加密步骤S103,将更新后的采集表转化为接入方可读取的采集文件,生成解析密钥并用解析密钥加密采集文件,将加密后的采集文件存储到第一云服务器,将解析密钥存储到第二云服务器;
索引步骤S104,根据加密后的采集文件和解析密钥的存储位置生成索引信息,并将索引信息存储到第三云服务器;
接入步骤S105,在接收到接入方发送的定值数据接入请求时,将索引信息发送到接入方,由接入方获取定值数据。
本发明实施例在云服务器中建立采集表,用输出方发送的定值数据更新采集表,将采集表转化为接入方可读取的采集文件,用解析密钥加密,并将加密后的采集文件、解析密钥分开存储;再根据二者的存储位置生成索引信息,并将索引信息另外存储;在接收到接入方发送的定值数据接入请求时,将索引信息发送到接入方,由接入方获取定值数据,实现定值数据的接入。本发明实施例将输出方的定值数据转化为接入方能够读取的数据结构,根据接入方能够读取的格式制作采集文件,降低了从输出方直接获取定值数据的难度,使得两种不同的系统或装置能够获取对方的定值,保证了定值数据接入的顺利和准确;用解析密钥进行加密,还将解析密钥和加密后的采集文件分开存储,提高了采集文件被截获和篡改的难度,提高了定值数据传输的安全性。
优选的,所述采集表以待接入定值为变量,根据待接入定值的属性确定采集范围;所述更新步骤S102,可以具体为:接收输出方发送的定值数据,按照所确定的采集范围,用相应的定值数据更新采集表。这样做的好处是,由待接入定值的属性确定采集范围,定值数据按照各待接入定值的采集范围更新采集表,其中属性可以为类型,采集范围可以为类型范围,根据定值的类型用相应的定值数据更新采集表,使得到的定值数据是所需要的。
本发明实施例对采集文件的类型不做限定,优选的,所述接入方可读取的采集文件可以为XML文件。这样做的好处是,XML文件方便接入方获取定值数据。
优选的,所述索引步骤S104,可以具体为:根据加密后的采集文件和解析密钥的存储位置生成索引信息,用约定密钥加密索引信息,并将加密后的索引信息存储到第三云服务器;所述接入步骤S105,可以具体为:在接收到接入方发送的定值数据接入请求时,将加密后的索引信息发送到接入方,由接入方用约定密钥对加密后的索引信息进行解密、获取定值数据。这样做的好处是,索引信息由约定密钥进行加密,相当于对采集文件进行了两次加密,进一步提高了采集文件被截获和篡改的难度,提高了定值数据传输的安全性。
本发明实施例中,可以由若干个预先约定的约定密钥对索引信息进行加密,约定密钥随机选择,选择后将选择信息发送给接入方。优选的,约定密钥的数量为若干个,所述索引步骤S104,可以具体为:根据加密后的采集文件和解析密钥的存储位置生成索引信息,用某一约定密钥加密索引信息;将该约定密钥的选择信息发送到接入方,并将加密后的索引信息存储到第三云服务器;所述接入步骤S105,可以具体为:在接收到接入方发送的定值数据接入请求时,将加密后的索引信息发送到接入方,由接入方根据选择信息确定约定密钥、用所确定的约定密钥对加密后的索引信息进行解密、获取定值数据。
优选的,本发明实施例可以每隔预定时间选择一次约定密钥,在预定时间内,使用的约定密钥不变。这样做的好处是,避免频繁更换约定密钥,增加计算量。本发明实施例中,预定时间可以为1小时或2小时,具体根据实际情况确定。
本发明实施例对解析密钥的生成方式不做限定,优选的,可以用时间信息生成解析密钥。其中,时间信息可以为年、月、日、秒的数值,将时间信息由加密函数生成解析密钥,解析密钥既可以用于加密也可以用于解密。具体的,解析密钥的生成方式可以为:根据当前时刻的年、月、日、时、分、秒、毫秒的数值集合随机生成的随机数生成解析密钥。这样做的好处是,提供了生成解析密钥的一种方式,提高了解密难度,进一步提高了安全性。
在上述的具体实施例一中,提供了定值数据接入方法,与之相对应的,本申请还提供定值数据接入装置。由于装置实施例基本相似于方法实施例,所以描述得比较简单,相关之处参见方法实施例的部分说明即可。下述描述的装置实施例仅仅是示意性的。
具体实施例二
如图2所示,本发明实施例提供了一种定值数据接入装置,包括:
建立模块201,用于在第一云服务器中建立采集表;
更新模块202,用于接收输出方发送的定值数据,用定值数据更新采集表;
加密模块203,用于将更新后的采集表转化为接入方可读取的采集文件,生成解析密钥并用解析密钥加密采集文件,将加密后的采集文件存储到第一云服务器,将解析密钥存储到第二云服务器;
索引模块204,用于根据加密后的采集文件和解析密钥的存储位置生成索引信息,并将索引信息存储到第三云服务器;
接入模块205,用于在接收到接入方发送的定值数据接入请求时,将索引信息发送到接入方,由接入方获取定值数据。
本发明实施例在云服务器中建立采集表,用输出方发送的定值数据更新采集表,将采集表转化为接入方可读取的采集文件,用解析密钥加密,并将加密后的采集文件、解析密钥分开存储;再根据二者的存储位置生成索引信息,并将索引信息另外存储;在接收到接入方发送的定值数据接入请求时,将索引信息发送到接入方,由接入方获取定值数据,实现定值数据的接入。本发明实施例将输出方的定值数据转化为接入方能够读取的数据结构,根据接入方能够读取的格式制作采集文件,降低了从输出方直接获取定值数据的难度,使得两种不同的系统或装置能够获取对方的定值,保证了定值数据接入的顺利和准确;用解析密钥进行加密,还将解析密钥和加密后的采集文件分开存储,提高了采集文件被截获和篡改的难度,提高了定值数据传输的安全性。
优选的,所述采集表以待接入定值为变量,根据待接入定值的属性确定采集范围;所述更新模块202可以用于:接收输出方发送的定值数据,按照所确定的采集范围,用相应的定值数据更新采集表。
优选的,所述索引模块204可以用于:根据加密后的采集文件和解析密钥的存储位置生成索引信息,用约定密钥加密索引信息,并将加密后的索引信息存储到第三云服务器;所述接入模块205可以用于:在接收到接入方发送的定值数据接入请求时,将加密后的索引信息发送到接入方,由接入方用约定密钥对加密后的索引信息进行解密、获取定值数据。
具体实施例三
如图3所示,本发明实施例提供了一种定值数据接入系统,包括:
具体实施例二中的定值数据接入装置300;以及与所述定值数据接入装置300分别连接的:
第一云服务器301,用于存储采集表、加密后的采集文件;
第二云服务器302,用于存储解析密钥;
第三云服务器303,用于存储索引信息或加密后的索引信息;
输出方304,用于发送定值数据;
接入方305,接入方305还与第一云服务器301、第二云服务器302连接,接入方305用于发送定值数据接入请求;以及,如果索引信息未加密则根据索引信息获取加密后的采集文件和解析密钥的存储位置,如果索引信息加密则用约定密钥对加密后的索引信息进行解密获取索引信息再根据索引信息获取加密后的采集文件和解析密钥的存储位置;根据加密后的采集文件和解析密钥的存储位置,分别从第一云服务器301、第二云服务器302获取加密后的采集文件和解析密钥,用解析密钥对加密后的采集文件进行解密,从解密后的采集文件中读取定值数据。
本发明实施例在云服务器中建立采集表,用输出方304发送的定值数据更新采集表,将采集表转化为接入方305可读取的采集文件,用解析密钥加密,并将加密后的采集文件、解析密钥分开存储;再根据二者的存储位置生成索引信息,并将索引信息另外存储;在接收到接入方305发送的定值数据接入请求时,将索引信息发送到接入方305,由接入方305获取定值数据,实现定值数据的接入。本发明实施例将输出方304的定值数据转化为接入方305能够读取的数据结构,根据接入方305能够读取的格式制作采集文件,降低了从输出方304直接获取定值数据的难度,使得两种不同的系统或装置能够获取对方的定值,保证了定值数据接入的顺利和准确;用解析密钥进行加密,还将解析密钥和加密后的采集文件分开存储,提高了采集文件被截获和篡改的难度,提高了定值数据传输的安全性。
本发明实施例对输出方304、接入方305不做限定;优选的,输出方304可以为现场保护装置和/或省调OMS系统保护装置,这样做的好处是,提供可能的输出方304,仿真系统一般需要从现场保护装置或省调OMS系统保护装置获取定值数据,以实现精确仿真;接入方305可以为仿真系统、电网、变电站中的一种或多种,这样做的好处是,提供可能的接入方305,仿真系统接入定值数据以实现精确仿真,电网或变电站接入定值数据保障其稳定运行。
优选的,输出方304可以定期向所述定值数据接入装置300发送定值数据,并由所述定值数据接入装置300更新第一云服务器301上的采集表。这样做的好处是,使第一云服务器301可以定期更新采集表,并转化为采集文件进行存储,提高了接入方305获取定值数据的速度和安全性。
本发明实施例中,第一云服务器301和第二云服务器302可以通信连接。
本发明从使用目的上,效能上,进步及新颖性等观点进行阐述,其具有的实用进步性,己符合专利法所强调的功能增进及使用要件,本发明以上的说明及附图,仅为本发明的较佳实施例而己,并非以此局限本发明,因此,凡一切与本发明构造,装置,待征等近似、雷同的,即凡依本发明专利申请范围所作的等同替换或修饰等,皆应属本发明的专利申请保护的范围之内。
需要说明的是,在不冲突的情况下,本发明中的实施例及实施例中的特征可以相互组合。尽管本发明已进行了一定程度的描述,明显地,在不脱离本发明的精神和范围的条件下,可进行各个条件的适当变化。可以理解,本发明不限于所述实施方案,而归于权利要求的范围,其包括所述每个因素的等同替换。对本领域的技术人员来说,可根据以上描述的技术方案以及构思,做出其它各种相应的改变以及形变,而所有的这些改变以及形变都应该属于本发明权利要求的保护范围之内。