一种具备定位功能的配电安全终端装置的制作方法

1.本发明涉及管理系统技术领域，尤其涉及一种具备定位功能的配电安全终端装置。


背景技术：

2.目前的配电安全终端在与配网主站进行电力业务报文进行交互时，存在着数据通信无法精确同步的问题，从而导致在配电安全终端在与配网主站的电力业务报文基于101规约和104规约进行交互时，出现报文信息不完整性、信息无效性和抵赖性的安全需求问题，进而出现电力业务报文数据泄露和被盗取的安全性问题。


技术实现要素：

3.鉴以此，本发明的目的在于提供一种具备定位功能的配电安全终端装置，以至少解决以上问题。
4.本发明采用的技术方案如下：
5.一种具备定位功能的配电安全终端装置，所述装置包括配电安全终端、配网主站、北斗通信模块和无线通信模块，所述配电安全终端通过无线通信模块与配网主站进行电力业务报文的交互，所述电力业务报文基于101规约和104规约实现交互，所述配网主站用于管理来自配电安全终端的电力业务报文数据，所述北斗通信模块用于定位配电安全终端和配电主站的位置，所述配电安全终端包括终端安全模块和安全监测分析模块，所述终端安全模块用于检测配电安全终端的电力业务报文的数据是否出现异常，所述安全监测分析模块用于分析来自配电安全终端的异常电力业务报文数据，并且进行预警。
6.进一步的，所述北斗通信模块包括对时模块和北斗加密模块，所述对时模块用于在定位配电安全终端和配网主站时进行同步校时，所述北斗加密模块用于在定位配电安全终端和配网主站时进行同步校时时采用非对称秘钥算法进行加密。
7.进一步的，所述配网主站包括验证协议模块和配网主站加密模块，所述验证协议模块用于验证来自配电安全终端的电力业务报文是否需要进行签名数据，所述配网主站加密模块用于识别出需要加密的电力业务报文签名数据并且进行验签解密获取签名数据，以及用于识别出不需要进行加密的电力业务报文签名数据并且将其进行丢弃。
8.进一步的，所述终端安全模块包括数据采集模块和数据上送模块，所述数据采集模块用于采集配电安全终端的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据，所述数据上送模块用于识别出正常和异常的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据。
9.进一步的，所述安全监测分析模块包括分析处理模块和标记模块，所述分析处理模块用于将异常的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据进行异常分析提取并且发送到配网主站进行展示预警，所述标记模块用于将正常的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务
报文的运行状态数据进行签名标记。
10.进一步的，所述安全监测分析模块还包括重复异常识别模块，所述重复异常识别模块用于对重复的异常的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据进行拦截。
11.进一步的，所述配网主站包括保存模块，所述保存模块用于存储丢弃的不需要进行加密的电力业务报文签名数据。
12.与现有技术相比，本发明的有益效果是：
13.本发明提供一种具备定位功能的配电安全终端装置，在基于101规约和104规约实现配电安全终端与配网主站之间的电力业务报文的交互时，通过北斗通信模块实时定位配电安全终端和配电主站的位置，从而实现电力业务报文的数据进行同步传输，从而避免出现报文信息不完整性、信息无效性和抵赖性的安全需求问题，同时通过终端安全模块和安全监测分析模块对电力业务报文数据的进行异常检测和分析，从而规避电力业务报文数据泄露和被盗取的安全性问题。
附图说明
14.为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的优选实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
15.图1是本发明实施例提供的一种具备定位功能的配电安全终端装置整体结构示意图。
具体实施方式
16.以下结合附图对本发明的原理和特征进行描述，所列举实施例只用于解释本发明，并非用于限定本发明的范围。
17.参照图1，本发明提供一种具备定位功能的配电安全终端装置，所述装置包括配电安全终端、配网主站、北斗通信模块和无线通信模块，所述配电安全终端通过无线通信模块与配网主站进行电力业务报文的交互，所述电力业务报文基于101规约和104规约实现交互，所述配网主站用于管理来自配电安全终端的电力业务报文数据，所述北斗通信模块用于定位配电安全终端和配电主站的位置，所述配电安全终端包括终端安全模块和安全监测分析模块，所述终端安全模块用于检测配电安全终端的电力业务报文的数据是否出现异常，所述安全监测分析模块用于分析来自配电安全终端的异常电力业务报文数据，并且进行预警。
18.示例性地，在基于101规约和104规约实现配电安全终端与配网主站之间的电力业务报文的交互时，通过北斗通信模块实时定位配电安全终端和配电主站的位置，从而实现电力业务报文的数据进行同步传输，从而避免出现报文信息不完整性、信息无效性和抵赖性的安全需求问题，同时通过终端安全模块和安全监测分析模块对电力业务报文数据的进行异常检测和分析，从而规避电力业务报文数据泄露和被盗取的安全性问题。
19.所述北斗通信模块包括对时模块和北斗加密模块，所述对时模块用于在定位配电
安全终端和配网主站时进行同步校时，所述北斗加密模块用于在定位配电安全终端和配网主站时进行同步校时时采用非对称秘钥算法进行加密。
20.示例性地，为了保障配电安全终端和配网主站之间的电力业务报文进行同步传输，通过对时模块将配电安全终端和配网主站进行同步校时，从而保证电力业务报文数据的完整性、有效性和不可抵赖性，并且在同步校时时通过非对称秘钥算法对同步校时进行加密，通过配电安全终端和配网主站之间校时加密，从而可以保证不同时段的电力业务报文数据均可单独同步进行传输，并且规避被不法分子进行截取和泄露电力业务报文数据的问题。
21.所述配网主站包括验证协议模块和配网主站加密模块，所述验证协议模块用于验证来自配电安全终端的电力业务报文是否需要进行签名数据，所述配网主站加密模块用于识别出需要加密的电力业务报文签名数据并且进行验签解密获取签名数据，以及用于识别出不需要进行加密的电力业务报文签名数据并且将其进行丢弃。
22.示例性地，对于来自配电安全终端的电力业务报文数据，验证协议模块通过基于crl列表进行签名识别配电安全终端的电力业务报文数据，并且将数据分为需要签名的电力业务报文数据和不需要签名的电力业务报名数据，配网主站加密模块再将需要签名的电力业务报文数据进行验签解密获取签名的电力业务报文的数据，对于不需要签名的电力业务报名数据则进行丢弃，以便更好的进行高效的电力业务报文传输。
23.所述终端安全模块包括数据采集模块和数据上送模块，所述数据采集模块用于采集配电安全终端的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据，所述数据上送模块用于识别出正常和异常的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据。
24.示例性地，配电安全终端与配电主站进行电力业务交互之前，终端安全模块通过数据采集模块采集到的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据，并且通过上送模块对其进行正常和异常数据的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据进行识别划分。
25.所述安全监测分析模块包括分析处理模块和标记模块，所述分析处理模块用于将异常的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据进行异常分析提取并且发送到配网主站进行展示预警，所述标记模块用于将正常的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据进行签名标记。
26.示例性地，为了更好的帮助电力维修人员快速的查找异常的电力业务报文数据，分析处理模块将丢弃的异常数据的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文进行发送到配电主站，在发送之前，标记模块将正常的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文则进行归集到需要签名数据，对于异常的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文则归集到不需要签名数据，并且在配电主站的主页面进行弹窗页面的预警。
27.所述安全监测分析模块还包括重复异常识别模块，所述重复异常识别模块用于对重复的异常的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报
文的运行状态数据进行拦截。
28.示例性地，为了更高效率的进行电力业务报文数据的传输，重复异常识别模块对于重复的异常的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据进行拦截，避免出现同一异常数据重复发送的问题。
29.所述配网主站包括保存模块，所述保存模块用于存储丢弃的不需要进行加密的电力业务报文签名数据。
30.示例性地，为了保证数据的回溯性，通过保存模块保存丢弃的不需要签名的电力业务报文的网络流量数据、电力业务报文的通信日志数据和电力业务报文的运行状态数据，以便在发生配电主站异常时进行数据的回溯。
31.以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。