[实用新型]无线安全路由器、配电网数据传输系统

说明书

技术领域

本实用新型适用于配电网及工业无线安全领域，涉及无线安全路由器、配电网数据传输系统。

背景技术

配电网主要应用10KV变电站，直接关系到公民用电安全，主要传输部署在供电局的配电调度监控和数据采集系统和部署在现场的配电终端之间的通信数据，包括数据采集、报警、状态监视、遥控等数据。所述数据均按照IEC60870-5-101或者IEC60870-5-104规约要求进行封装。配电网一般采用工业光纤环网或GPRS/3G无线专网作为数据传输通道。因建设光纤环网周期过长，且受城市地理限制、成本投入太大等因数的影响，供电企业大都选择采用GPRS/3G无线专网作为配电网主要数据传输网络。配电网数据属于关键数据，如果数据被篡改或伪造，将导致城市出现大面积停电事故，严重影响民众生活及经济发展。特别是采用GPRS/3G无线网络传输数据，其数据很容易被劫持、篡改和伪造。

如果能提供一种能使配电网中数据的安全性得到保障的设备将是十分有意义的。 

发明内容

为解决上述问题，本实用新型提供了一种无线安全路由器、配电网数据传输系统。

无线安全路由器，包含控制主板、机壳，还包含GPRS/3G无线模块，所述控制主板上设有内存芯片及安全SOC芯片, 所述安全SOC芯片内部集成了国家商用密码算法协处理器、32位RISC；所述GPRS/3G无线模块及内存芯片与安全SOC芯片连接，所述无线安全路由器还设有串口和/或USB接口。所述无线安全路由器还设有以太网口。所述安全SOC芯片连接以太网口、串口和/或USB接口，所述GPRS/3G无线模块连接串口或USB接口。

配电网数据传输系统，其特征在于，包含上所述的无线安全路由器、供电局前置机、配电终端，所述无线安全路由器通过以太网口或串口连接配电终端、通过GPRS/3G无线模块接入移动互联专网而与供电局前置机无线连接。

本实用新型的突出优点是：采用具有国家商用密码算法的安全SOC芯片实现无线GPRS/3G路由器，利用安全S0C芯片的国家商用密码算法协处理器对配电网数据进行符合《中低压配电网自动化系统安全防护补充规定》的数据加解密处理，以较低的成本实现了配电网的数据安全。

附图说明

图1为无线安全路由器硬件实现方式及其所在配电系统的示意图。

具体实施方式

下面结合附图对本实用新型做进一步的详细说明。

首先对无线安全路由器硬件构造进行说明。

如图１所示为硬件实现方式示意图。该无线安全路由器，包含控制主板、机壳、GPRS/3G无线模块，所述控制主板上设有内存芯片及安全SOC芯片, 所述安全SOC芯片内部集成了国家商用密码算法协处理器、32位RISC；所述GPRS/3G无线模块及内存芯片与安全SOC芯片连接，所述无线安全路由器还设有串口和/或USB接口。所述无线安全路由器还设有以太网口。所述安全SOC芯片连接以太网口、串口和/或USB接口，所述GPRS/3G无线模块连接串口或USB接口。

上述无线安全路由器可以用于配电网的数据传输过程中，形成一个配电网数据传输系统,如图1所示。该系统包含上述的无线安全路由器、供电局前置机、及分散在各处的配电终端，所述无线安全路由器通过以太网口或串口连接配电终端、通过GPRS/3G无线模块接入移动互联专网与供电局前置机进行无线通信。

具体而言，即所述无线安全路由器通过串口或者以太网链路与后端的配电终端相连，接收配电终端上传数据。通过GPRS/3G无线模块接入移动互联专网，接收供电局下发的数据。

下面对上述系统的工作方式进行详细说明。

供电局前置机下发的下行数据发送给配电终端的步骤为： 

S1: 供电局前置机对下行数据选择性签名再对称加密后发送到无线安全路由器。

S2：无线安全路由器调用国家商用密码算法协处理器对下行数据先进行对称解密后再进行验证签名处理。

S3：无线安全路由器通过串口或者网口把数据下发给后端配电终端。

配电终端上报上行数据到供电局的前置机的步骤流为： 

S1：配电终端上报上行数据到无线安全路由器。

S2：无线安全路调用国家商用密码算法协处理器对上行数据进行选择性非对称加密处理。

S3：无线安全路由器通过移动互联专网将上行数据发送给供电局前置机。

本实用新型的突出优点是：采用具有国家商用密码算法的安全SOC芯片实现无线GPRS/3G路由器，利用安全S0C芯片的国家商用密码算法协处理器对配电网数据进行符合《中低压配电网自动化系统安全防护补充规定》的数据加解密处理，以较低的成本实现配电网的数据安全。