CN110213300A - 一种智能边缘物联代理装置 - Google Patents

一种智能边缘物联代理装置 Download PDF

Info

Publication number
CN110213300A
CN110213300A CN201910615042.9A CN201910615042A CN110213300A CN 110213300 A CN110213300 A CN 110213300A CN 201910615042 A CN201910615042 A CN 201910615042A CN 110213300 A CN110213300 A CN 110213300A
Authority
CN
China
Prior art keywords
internet
things
mpk
sensor
agent apparatus
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910615042.9A
Other languages
English (en)
Inventor
卜权
张振寰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jiayuan Technology Co Ltd
Original Assignee
Jiayuan Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jiayuan Technology Co Ltd filed Critical Jiayuan Technology Co Ltd
Priority to CN201910615042.9A priority Critical patent/CN110213300A/zh
Publication of CN110213300A publication Critical patent/CN110213300A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0281—Proxies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3066—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves
    • G—PHYSICS
    • G08—SIGNALLING
    • G08C—TRANSMISSION SYSTEMS FOR MEASURED VALUES, CONTROL OR SIMILAR SIGNALS
    • G08C17/00—Arrangements for transmitting signals characterised by the use of a wireless electrical link
    • G08C17/02—Arrangements for transmitting signals characterised by the use of a wireless electrical link using a radio link
    • G—PHYSICS
    • G08—SIGNALLING
    • G08C—TRANSMISSION SYSTEMS FOR MEASURED VALUES, CONTROL OR SIMILAR SIGNALS
    • G08C19/00—Electric signal transmission systems

Abstract

本申请涉及智能边缘物联代理装置，其特征在于，包括：物联通信模块，用于下行通过物联网接入感知控制系统；局域网通信模块，用于上行通过局域网接到基础服务系统、资源交换系统、运维管控系统；局域网通信模块，用于通过通信网络连接用户系统。本发明实现了能够智能地现场采集各种感知数据，从而实现无人自动化电网运检。

Description

一种智能边缘物联代理装置
技术领域
本申请涉及电力设备技术领域，尤其涉及一种智能边缘物联代理装置。
背景技术
图1是电力物联网概念模型的示意图，如图所示，电力物联网概念模型由用户域、目标对象域、感知控制域、服务提供域、运维管控域和资源交换域组成。其中，感知控制域是各类获取感知对象信息与操控控制对象的软硬件系统的实体集合。感知控制域可实现针对物理世界对象的本地化感知、协同和操控，并为其他域提供远程管理和服务的借口。感知控制域系统典型地包括传感器网络系统、标签识别系统、位置信息系统、音视频信息采集系统、智能化设备接口系统等实体。
边缘物联代理是支撑感知控制系统与其他系统互联，并实现感知控制域本地管理的实体。边缘物联代理可提供协议转换、地址映射、数据处理、信息融合、安全认证、设备管理等功能。从设备定义角度，边缘物联代理可以是独立工作的设备，也可以与其他感知控制设备集成为一个功能设备。
电网运检是极其耗时耗力的工作，比如变电器的油色谱检测，往往需要人工进行采样并带回化验检测，既费时间又耗人力，等到检测出结果再进行干预，可能就比较迟了。当物联网传感器投运后，可随时对变电站内设备进行监测，及时上传数据至边缘物联代理进行分析，一旦发现出现问题，便能第一时间进行处理。本领域迫切需求一种智能边缘物联代理装置，能够智能地现场采集各种感知数据，从而实现无人自动化电网运检。
发明内容
为克服相关技术中存在的问题，本申请提供一种智能边缘物联代理装置。
根据本申请实施例，提供一种智能边缘物联代理装置，其特征在于，包括：
物联通信模块，用于下行通过物联网接入感知控制系统；
局域网通信模块，用于上行通过局域网接到基础服务系统、资源交换系统、运维管控系统；
局域网通信模块，用于通过通信网络连接用户系统。
优选的，还包括加密模块，用于在物联网和局域网中联动地加密传输信息。
优选的，物联通信模块下行通过物联网接入感知控制系统中的传感器网络结点、标签读写设备、音视频设备、智能化设备和位置信息系统。
优选的，加密模块在物联网和局域网中联动地加密传输包括：
将发送给n个传感器的密文E1,E2,E3,…En聚合并加密得到E0用于在物联网上广播。
优选的，还包括：
各传感器协商创建椭圆曲线E的基点G；
所述物联网通信模块获取G。
优选的，还包括：
传感器i创建各自的密钥ki；
计算出各自的公钥MPKi＝ki·G；
所述物联网通信模块从物联网获取MPKi。
优选的，将MPKi加密传输给物联网通信模块包括：
所述加密模块采用密钥算法生成主公钥mpki和主密钥mski；
将主公钥mpki通过物联网发送给传感器i；
传感器i计算其中，||为按或运算符，为异或运算，IDi为传感器i的ID。
优选的，还包括：
所述加密模块将所述局域网通信模块从远程网接收到的要发送给传感器i的信息和其IDi构成消息MRi；
将MPKi解密还原；
采用还原的MPKi将MRi加密得到Ei。
优选的，将MPKi解密还原包括：
所述加密模块采用主密钥mski和其IDi生成密钥ski；
采用主公钥mski和密钥ski对来自所述传感器的MPKi进行解密得到还原的MPKi以及ID'；
如果ID'＝IDi，则确认解密得到的MPKi为真。
优选的，采用还原的MPKi将MRi加密得到Ei包括：
所述加密模块选取随机数ri，把MRi和还原的MPKi的和编码到椭圆曲线上的点
计算C1i＝riG；
计算
构建Ei＝(C1i，C2i)。
将要发送给n个传感器的密文E1,E2,E3,…En聚合并加密得到E0包括：
所述加密模块计算
解码得到
得到加法聚合结果
本发明实现了能够智能地现场采集各种感知数据，从而实现无人自动化电网运检。
本申请附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本申请的实践了解到。应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。
图1是电力物联网概念模型的示意图；
图2是一示例性实施例示出的一种电力物联网系统参考体系架构中智能边缘物联代理装置的示意图；
图3是图2的智能边缘物联代理装置通信参考体系的示意图。
具体实施方式
这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。
下文的公开提供了许多不同的实施例或例子用来实现本申请的不同结构。为了简化本申请的公开，下文中对特定例子的部件和设置进行描述。当然，它们仅仅为示例，并且目的不在于限制本申请。此外，本申请可以在不同例子中重复参考数字和/或字母。这种重复是为了简化和清楚的目的，其本身不只是所讨论各种实施例和/或设置之间的关系。此外，本申请提供了的各种特定的工艺和材料的例子，但是本领域普通技术人员可以意识到其他工艺的可应用性和/或其他材料的使用。另外，以下描述的第一特征在第二特征值“上”的结构可以包括第一和第二特征形成为直接接触的实施例，也可以包括另外的特征形成在第一和第二特征之间的实施例，这样第一和第二特征可能不是直接接触。
在本申请的描述中，需要说明的是，除非另有规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是机械连接或电连接，也可以是两个元件内部的连通，可以是直接相连，也可以通过中间媒介间接相连，对于本领域的普通技术人员而言，可以根据具体情况理解上述术语的具体含义。
图2是一示例性实施例示出的一种电力物联网系统参考体系架构中智能边缘物联代理装置的示意图，如图所示，本发明的智能边缘物联代理装置包括：
物联通信模块，用于下行通过物联网接入感知控制系统；
局域网通信模块，用于上行通过局域网接到基础服务系统、资源交换系统、运维管控系统；
局域网通信模块，用于通过通信网络连接用户系统，具体而言，可以通过移动通信网络、有线接入专网、卫星空间通信等各种方式接入到用户系统，用户系统可以是移动通信终端或者各种形式的电脑终端。
工业物联网旨在将传统工业提升到网络化、智能化的新阶段，其应用具有实时性、开放性等特点，其原理是将不同的设备机器联网，通过其上的传感器或控制器分别获取设备工况状态或环境信息，分析优化设备工效能耗，进行设备管理和反馈控制。
本发明的智能边缘物联代理装置通过工业物联网实现了能够智能地现场采集各种感知数据，并通过常规的局域网接到基础服务系统、资源交换系统、运维管控系统，通过通信网络连接用户系统，因此用户能够远程获知智能边缘物联代理从物联网收集的例如变电站内的各种感知数据，并调度基础服务系统、资源交换系统、运维管控系统进行各种控制，也可以在基础服务系统里承载各种自动化控制逻辑，自动根据感知数据及时发出开关动作的指令给智能边缘物联代理装置，而智能边缘物联代理装置则通过物联网去控制开关动作，从而实现无人自动化电网运检。
优选的，还包括加密模块，用于在物联网和局域网中联动地加密传输信息。
物联网在实现更多应用的同时，因为经济价值越来越重大，所以也面临着许多安全威胁。智能边缘物联代理装置承担将变电站内各种开关和传感器网络结点等接入边缘网的重要作用，其因为要直接连接远程通信网络，因此尤其容易受到各种网络攻击威胁。本优选实施例通过加入加密模块，实现了更安全的物联网边缘接入，从而确保变电站安全运行，不受外界非法入侵。
图3是图2的智能边缘物联代理装置通信参考体系的示意图，物联通信模块下行通过物联网接入感知控制系统中的传感器网络结点、标签读写设备、音视频设备、智能化设备和位置信息系统。
优选的，加密模块在物联网和局域网中联动地加密传输包括：
将发送给n个传感器的密文E1,E2,E3,…En聚合并加密得到E0用于在物联网上广播。
例如，n个传感器可以部署在包括巡检机器人、红外摄像头、套管介损监测、无线温度监测、局放监测、蓄电池监测等。
优选的，还包括：
各传感器协商创建椭圆曲线E的基点G；
所述物联网通信模块获取G。
本装置在物联网中采用了椭圆曲线ECC加密算法，安全性较强，计算量较轻。
优选的，还包括：
传感器i创建各自的密钥ki；
计算出各自的公钥MPKi＝ki·G；
所述物联网通信模块从物联网获取MPKi。
本优选实施例将多个传感器的密钥产生了一定的关联性，统一进行加密管理，因此特别适用于变电站的多种传感器等各种场景，使得多台传感器共同进行加密，从而能分摊计算压力，进一步提高了安全性能。
以往设备在线监测存在状态感知不全面、元件功耗高、集成度低、不易扩展等缺点。在本发明的一个现场测试用，泛在电力物联网以小型化、低功耗、高集成度以及高可靠性为目标，部署视频、温湿度、局放、振动等智能感知元件以及巡检机器人等65套感知元件部署，多个传感器的密钥产生了一定的关联性，统一进行加密管理，从而实现了变压器、组合电气、开关柜及辅助设施设备本体及环境状态的全面深度感知，为电网智慧运营管理和综合能效评价打下坚实的基础。
优选的，将MPKi加密传输给物联网通信模块包括：
所述加密模块采用密钥算法生成主公钥mpki和主密钥mski；
将主公钥mpki通过物联网发送给传感器i；
传感器i计算其中，||为按或运算符，为异或运算，IDi为传感器i的ID。
本优选实施例的加密算法计算量低，并有很好的隐蔽性。本优选实施例将ki加密后传给各台传感器，因此进一步提高了安全性。另外，本优选实施例在加密过程中加入了传感器的身份信息IDi，从而有助于物联网中大量类似设备组网时进行设备识别，并进一步提高了加密的安全性。
优选的，还包括：
所述加密模块将所述局域网通信模块从远程网接收到的要发送给传感器i的信息和其IDi构成消息MRi；
将MPKi解密还原；
采用还原的MPKi将MRi加密得到Ei。
优选的，将MPKi解密还原包括：
所述加密模块采用主密钥mski和其IDi生成密钥ski；
采用主公钥mski和密钥ski对来自所述传感器的MPKi进行解密得到还原的MPKi以及ID'；
如果ID'＝IDi，则确认解密得到的MPKi为真。
因为ki中加入了传感器的身份信息IDi，因此将ki解密后，可以从中提取IDi，并判断是否与自己的ID一致，如果一致，则认定解密的ki为真，这进一步提高了加密的安全性。
优选的，采用还原的MPKi将MRi加密得到Ei包括：
所述加密模块选取随机数ri，把MRi和还原的MPKi的和编码到椭圆曲线上的点
计算C1i＝riG；
计算
构建Ei＝(C1i，C2i)。
将要发送给n个传感器的密文E1,E2,E3,…En聚合并加密得到E0包括：
所述加密模块计算
解码得到
得到加法聚合结果
本优选实施例使得智能边缘物联代理装置从物联网安全地接收了来自各台传感器的密文，并通过聚合来实现所有传感器密文的组合，从而在智能边缘物联代理装置上大幅增强了安全性，进而在局域网络中进行传输时能抵御非常严厉的恶意攻击。
值得注意的是，智能边缘物联代理装置只能利用私钥得到聚合的明文结果，却不能利用私钥解密得到每个节点的明文数据，因此即使智能边缘物联代理装置本身不可信任，但不会导致严重的数据泄漏，从而提高了安全性。
优选的，在所述物联网连接中将数据加密后进行传输还可以包括：
传感器产生随机噪声数据；
按一定的算法将随机噪声数据与要传输的数据Ei进行混合；
通过物联网发送接收混合后的数据；
智能边缘物联代理装置按照一定的算法从混合后的数据中提取要传输的数据。
优选的，传感器产生随机噪声数据包括：采用随机数发生函数产生随机噪声数据。
优选的，采用随机数发生函数产生随机噪声数据包括：使用所述传感器的当前读数作为随机数发生函数的种子来产生随机噪声数据。
传感器的当前读数显然是完全随机的，利用该随机数来作为种子产生随机噪声数据，从而彻底杜绝了外界破解的可能性。
另外，因为直接采用传感器的当前内部读数(例如传感器是蓄电池监测，则采用电压读数，是无线温度监测，则采用温敏读数)，显然数据来源比较容易，并且可以减轻计算量。
优选的，可以截取当前读数的最后三位数。这进一步增加了随机数的隐蔽性。
优选的，如果有多块传感器，则将产生的多个当前读数进行初始化处理，得到最终的随机数，这使得外界入侵者更难预测本随机数。
优选的，使用所述传感器的当前读数作为随机数发生函数的种子来产生随机噪声数据包括：
获取g个收费表的读数ai，其中i为1-g；
设置种子s＝a1⊕a2⊕…⊕ag，其中⊕为异或运算；
以s为随机数发生函数的种子产生随机噪声数据R。
该实施例给出了初始化处理的优选方案，并且异或运算只占用很少的计算资源，不会很多电池动力和处理能力，这对于采用小电量电池的传感器延长换电池周期尤其效果显著。
对于电量比较充足的传感器，例如蓄电池监测，可以执行更复杂的运算来加密种子，具体如下：
设置
其中，amin为ai中的最小值，amax为ai中的最大值。
本优选实施例独创了一种种子加密算法，从而大幅加强了系统安全性，经过大量仿真实践，确认该加密算法有很强的稳健性，难以被恶意破解。
优选的，以s为随机数发生函数的种子产生随机噪声数据R包括：
R1＝[random(s)]；
R2＝[random(s+1)]；
R3＝[random(s+2)]；
R＝(R1,R2,R3)；
其中random()为随机数发生函数，[]为取整运算。随机函数random()可以采用市场上的各种常规函数，关键是本发明的种子具有很强的隐蔽性，从而保证了安全性。
优选的，按一定的算法将随机噪声数据与要传输的数据进行混合包括：
设置模型如下：
ε＝CTxi
设置混合后的数据其中：
Xi＝([xi×R1]mod N)
Yi＝([yj×R2]mod M)
Zi＝([zk×R3]mod 256)
式中，0＜x0＜1，0＜y0＜1，0＜z0＜1，3.77＜γ＜4.0，0＜β＜0.15，0＜α＜0.03，0＜δ＜0.03，Xi，Yi，Zi为矩阵X,Y,Z的第i个元素，M，N为要传输的数据A的行数和列数，x0，y0，z0为随机生成的3D密钥种子，xi，yj，zk为3D混沌系统输出的x，y，z方向的随机序列，0<i<N，0<j<M，0<k<M×N，C为系统时间校对间隔控制矩阵，ε为时间校验控制量。
优选的，所述物联网采用PLC(Power Line Carrier，电力线载波通信)、FSK(微功率无线通信)、RS485、M-BUS(Meter-Bus)、zigbee(紫蜂)、LoRa和NB-IoT中的至少一种。
本优选实施例支持现在市场上主流的物联网，从而使得本技术方案得到尽可能的推广应用。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。
应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (10)

1.一种智能边缘物联代理装置，其特征在于，包括：
物联通信模块，用于下行通过物联网接入感知控制系统；
局域网通信模块，用于上行通过局域网接到基础服务系统、资源交换系统、运维管控系统；
局域网通信模块，用于通过通信网络连接用户系统。
2.根据权利要求1所述的智能边缘物联代理装置，其特征在于，还包括加密模块，用于在物联网和局域网中联动地加密传输信息。
3.根据权利要求2所述的智能边缘物联代理装置，其特征在于，物联通信模块下行通过物联网接入感知控制系统中的传感器网络结点、标签读写设备、音视频设备、智能化设备和位置信息系统。
4.根据权利要求3所述的智能边缘物联代理装置，其特征在于，加密模块在物联网和局域网中联动地加密传输包括：
将发送给n个传感器的密文E1，E2，E3，…En聚合并加密得到E0用于在物联网上广播。
5.根据权利要求4所述的智能边缘物联代理装置，其特征在于，还包括：
各传感器协商创建椭圆曲线E的基点G；
所述物联网通信模块获取G。
6.根据权利要求5所述的智能边缘物联代理装置，其特征在于，还包括：
传感器i创建各自的密钥ki；
计算出各自的公钥MPKi＝ki·G；
所述物联网通信模块从物联网获取MPKi。
7.根据权利要求6所述的智能边缘物联代理装置，其特征在于，将MPKi加密传输给物联网通信模块包括：
所述加密模块采用密钥算法生成主公钥mpki和主密钥mski；
将主公钥mpki通过物联网发送给传感器i；
传感器i计算其中，||为按或运算符，为异或运算，IDi为传感器i的ID。
8.根据权利要求7所述的智能边缘物联代理装置，其特征在于，还包括：
所述加密模块将所述局域网通信模块从远程网接收到的要发送给传感器i的信息和其IDi构成消息MRi；
将MPKi解密还原；
采用还原的MPKi将MRi加密得到Ei。
9.根据权利要求8所述的智能边缘物联代理装置，其特征在于，将MPKi解密还原包括：
所述加密模块采用主密钥mski和其IDi生成密钥ski；
采用主公钥mski和密钥ski对来自所述传感器的MPKi进行解密得到还原的MPKi以及ID′；
如果ID′＝IDi，则确认解密得到的MPKi为真。
10.根据权利要求9所述的智能边缘物联代理装置，其特征在于，采用还原的MPKi将MRi加密得到Ei包括：
所述加密模块选取随机数ri，把MRi和还原的MPKi的和编码到椭圆曲线上的点
计算C1i＝riG；
计算
构建Ei＝(C1i，C2i)。
将要发送给n个传感器的密文E1，E2，E3，…En聚合并加密得到E0包括：
所述加密模块计算
解码得到
得到加法聚合结果
CN201910615042.9A 2019-07-09 2019-07-09 一种智能边缘物联代理装置 Pending CN110213300A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910615042.9A CN110213300A (zh) 2019-07-09 2019-07-09 一种智能边缘物联代理装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910615042.9A CN110213300A (zh) 2019-07-09 2019-07-09 一种智能边缘物联代理装置

Publications (1)

Publication Number Publication Date
CN110213300A true CN110213300A (zh) 2019-09-06

Family

ID=67796846

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910615042.9A Pending CN110213300A (zh) 2019-07-09 2019-07-09 一种智能边缘物联代理装置

Country Status (1)

Country Link
CN (1) CN110213300A (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111682639A (zh) * 2020-04-20 2020-09-18 国网浙江桐乡市供电有限公司 基于无线多跳网络的配电房全感知监测运维系统及方法
CN111682640A (zh) * 2020-04-20 2020-09-18 国网浙江桐乡市供电有限公司 一种配电房全感知监测与运维系统
CN111740493A (zh) * 2020-06-02 2020-10-02 国网河北省电力有限公司邯郸供电分公司 一种基于物联网技术的电力开关柜状态监测系统
CN111784130A (zh) * 2020-06-19 2020-10-16 国电南瑞南京控制系统有限公司 配电网物联管理系统及数据处理方法、存储介质
CN117129133A (zh) * 2023-10-27 2023-11-28 南京中鑫智电科技有限公司 一种用于高压套管压力的在线监测方法及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2013100351A4 (en) * 2013-03-22 2013-05-02 Huang, Xu PROF An Apparatus and Method based on dynamic window fuzzy controller for Scalar Multiplication in Elliptic Curve Cryptography on Wireless Sensor Platform
CN103581175A (zh) * 2013-10-17 2014-02-12 江苏科技大学 一种安全的数据聚合方法
CN109873815A (zh) * 2019-01-28 2019-06-11 西安电子科技大学 基于边缘计算的异构物联网认证方法、物联网安全平台

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2013100351A4 (en) * 2013-03-22 2013-05-02 Huang, Xu PROF An Apparatus and Method based on dynamic window fuzzy controller for Scalar Multiplication in Elliptic Curve Cryptography on Wireless Sensor Platform
CN103581175A (zh) * 2013-10-17 2014-02-12 江苏科技大学 一种安全的数据聚合方法
CN109873815A (zh) * 2019-01-28 2019-06-11 西安电子科技大学 基于边缘计算的异构物联网认证方法、物联网安全平台

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
沈杰: "物联网参考体系结构标准及应用", 《信息技术与标准化》 *
钱萍: "无线传感器网络隐私保护方法", 《电信科学》 *

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111682639A (zh) * 2020-04-20 2020-09-18 国网浙江桐乡市供电有限公司 基于无线多跳网络的配电房全感知监测运维系统及方法
CN111682640A (zh) * 2020-04-20 2020-09-18 国网浙江桐乡市供电有限公司 一种配电房全感知监测与运维系统
CN111740493A (zh) * 2020-06-02 2020-10-02 国网河北省电力有限公司邯郸供电分公司 一种基于物联网技术的电力开关柜状态监测系统
CN111784130A (zh) * 2020-06-19 2020-10-16 国电南瑞南京控制系统有限公司 配电网物联管理系统及数据处理方法、存储介质
CN117129133A (zh) * 2023-10-27 2023-11-28 南京中鑫智电科技有限公司 一种用于高压套管压力的在线监测方法及系统
CN117129133B (zh) * 2023-10-27 2024-01-02 南京中鑫智电科技有限公司 一种用于高压套管压力的在线监测方法及系统

Similar Documents

Publication Publication Date Title
CN110213300A (zh) 一种智能边缘物联代理装置
Bedi et al. Review of Internet of Things (IoT) in electric power and energy systems
Chin et al. Energy big data security threats in IoT-based smart grid communications
Kayastha et al. Smart grid sensor data collection, communication, and networking: a tutorial
Davoody-Beni et al. Application of IoT in smart grid: Challenges and solutions
CN107333265A (zh) 一种zigbee设备入网方法
Mugunthan et al. Review on IoT based smart grid architecture implementations
Wang et al. Research on application and security protection of internet of things in smart grid
Rana et al. IoT‐based cyber‐physical communication architecture: challenges and research directions
Sedrati et al. A survey of security challenges in internet of things
Wang et al. Study on security of wireless sensor networks in smart grid
Jain et al. SCADA security: a review and enhancement for DNP3 based systems
CN213718230U (zh) 一种安全认证装置
CN111935168A (zh) 面向工业信息物理系统的入侵检测模型建立方法
Albany et al. A review: Secure internet of thing system for smart houses
Chen et al. WiFi-Based home IoT communication system
Ramadan Internet of things (iot) security vulnerabilities: A review
CN110300183A (zh) 一种智能边缘物联代理装置
Kumar et al. Device fingerprinting for cyber-physical systems: a survey
Bohani et al. Microgrid Communication and Security: State-Of-The-Art and Future Directions
Kuzlu et al. Internet‐based communication platform for residential DR programmes
Kim Analyses of secure authentication scheme for smart home system based on internet on things
Nagamalla et al. Notice of Violation of IEEE Publication Principles: A review of security frameworks for Internet of Things
CN110233795A (zh) 一种加密的边缘物联网关
Zhang et al. Nonintrusive load management based on distributed edge and secure key agreement

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20190906