[发明专利]一种电力应急抢修远程通信方法及系统

说明书

技术领域

本发明涉及通信领域中电力应急抢修通信技术领域，具体地，涉及一种电力应急抢修远程通信方法及系统。

背景技术

电力应急抢修业务具有移动性强、实时性高的特点，需要在短时间内建立通信系统，目前普遍采用的通信方式是无线公网(GPRS、3G等)与卫星，但是无线公网提供的带宽难以满足应急抢修高清视频、实时GIS等业务需求；卫星通信成本较高，信号覆盖受地面建筑、天气影响较严重。部分地区尝试了利用无线专网承载电力应急抢修业务，采用的方式是无线专网直接接入电力系统内网，无线专网指行业或企业为满足自身生产组织、指挥调度及信息管理等特殊应用需求而建设的专用无线通信网络，包括LTE、WiMAX、McWILL、WiFi、ZigBee等多种技术制式。但是无线专网直接接入电力系统内网缺乏有效的信息安全防护措施，难以满足相关的信息安全管理规定，因此局限于试点范围，未能推广应用。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

（1）无线公网提供的带宽难以满足应急抢修高清视频、实时GIS（Geographic Information System，地理信息系统）等业务需求。

（2）卫星通信成本较高，信号覆盖受地面建筑、天气影响较严重，难以实时、全天候开通。

（3）无线专网缺乏相应的信息安全防护措施，难以满足相关的信息安全管理规定。

发明内容

本发明是为了克服现有技术中电力应急抢修通信系统通信时数据安全性不高的缺陷，根据本发明的一个方面，提出一种电力应急抢修远程通信方法。

根据本发明实施例的一种电力应急抢修远程通信方法，包括：现场本地通信系统将于应急抢修现场采集的现场数据通过变电站发送至安全接入平台；安全接入平台对现场数据进行安全处理，安全处理包括：数据解密、身份认证和数据过滤；安全接入平台将安全处理后的现场数据发送至应急抢修调度中心，指示应急抢修调度中心执行相应的操作。

在上述技术方案中，变电站与安全接入平台之间建立SSL VPN隧道连接，变电站作为SSL VPN客户端，安全接入平台作为SSL VPN服务器端；现场本地通信系统与应急抢修调度中心之间建立L2TP VPN隧道连接，指挥调度服务器作为L2TP服务器端，应急抢修调度中心作为L2TP客户端。

在上述技术方案中，将于应急抢修现场采集的现场数据发送至安全接入平台，包括：获取于应急抢修现场采集的现场数据；配置虚拟IP地址，与安全接入平台建立新的TCP连接；协商会话密钥，并将会话密钥和现场数据发送至安全接入平台。

在上述技术方案中，在安全接入平台对现场数据进行安全处理的步骤之前，还包括：现场本地通信系统对现场数据进行封装L2TP协议报头处理，确定一级封装现场数据；变电站对一级封装现场数据进行封装SSL协议报头处理，确定二级封装现场数据，并将二级封装现场数据发送至安全接入平台；安全接入平台对二级封装现场数据进行解析SSL协议报头处理，获得一级封装现场数据；

在将安全处理后的现场数据发送至应急抢修调度中心的步骤之后，还包括：应急抢修调度中心对安全处理后的现场数据进行解析L2TP协议报头处理。

在上述技术方案中，变电站通过电力光纤通信网将现场数据发送至安全接入平台。

本发明是为了克服现有技术中电力应急抢修通信系统通信时数据安全性不高的缺陷，根据本发明的一个方面，提出一种电力应急抢修远程通信系统。

根据本发明实施例的一种电力应急抢修远程通信系统，包括：现场本地通信系统、变电站、安全接入平台和应急抢修调度中心；现场本地通信系统依次通过变电站和安全接入平台与应急抢修调度中心相连；现场本地通信系统包括：数据采集终端、指挥调度服务器和无线基站，数据采集终端和指挥调度服务器分别与无线基站相连。

在上述技术方案中，变电站包括：无线CPE和安全加密模块，无线CPE与安全加密模块相连；安全加密模块包括USBKey或TF加密卡。

在上述技术方案中，安全接入平台包括：安全接入网关、身份认证模块和数据过滤模块，所述安全接入网关分别与所述身份认证模块和所述数据过滤模块相连；所述变电站通过所述安全接入网关与所述应急抢修调度中心相连。