[发明专利]应用于充电系统的安全防护方法、装置及系统

说明书

技术领域

本发明涉及电力领域，具体而言，涉及一种应用于充电系统的安全防护方法、装置及系统。

背景技术

目前，国家大力推动新能源电动汽车行业发展，地方政府相继出台相关利好政策。预计到2017年，将建设10000个快速充电桩。除此之外，为了有序推进单位及个人购买电动汽车，预计到2017年，将提供17万辆电动小客车指标。

国内外在电动车服务领域均开展了广泛的研究和探索工作，根据北京市电动车发展现状，现阶段在运营的电动车型以公交车、环卫车和出租为主，在“北京市电动车十二五规划”中加大了电动乘用车的发展，在大面积普及充电基础设施的同时使电动车向私人乘用车用户开放。在此基础上建设研究电动车智能充电服务网络，充分考虑电动汽车用户使用的便利性，结合互联网技术及优势建立充电设施和用户的服务桥梁，显得尤为重要。

在将充电系统与互联网技术结合时，为了提升用户的用户体验，需要将充电系统与互联网连接，从而使用户可以直接通过互联网直接查询充电系统中的基础信息，例如，充电桩的空闲状态、充电电费等。虽然，将互联网与充电系统记性连接，将方便用户使用，但是，因为互联网的开放性，使充电系统将面临非法入侵、网络攻击、数据篡改等风险。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种应用于充电系统的安全防护方法、装置及系统，以至少解决由于将充电系统接入互联网，导致充电系统安全性降低的技术问题。

根据本发明实施例的一个方面，提供了一种应用于充电系统的安全防护方法，将充电系统中的设备划分为互联网设备和充电电网设备，其特征在于，在互联网设备与充电电网设备之间设置第一数据接口，其中，方法包括：通过第一数据接口，获取互联网设备发送的数据请求信息；对接收到的数据请求信息进行处理，得到处理结果；通过第一数据接口，将处理结果发送至互联网设备。

进一步地，在互联网设备与充电电网设备之间设置反向代理服务器，充电电网设备通过反向代理服务器与互联网设备连接，其中，通过第一数据接口，获取互联网设备发送的数据请求信息，包括：反向代理服务器接收互联网设备发送的数据请求信息；反向代理服务器按照按预先设定的规则，将数据请求信息通过第一数据接口转发至充电电网设备。

进一步地，通过第一数据接口，将处理结果发送至互联网设备，包括：反向代理服务器通过第一数据接口，接收充电电网设备发送的处理结果；反向代理服务器将处理结果发送至互联网设备。

进一步地，在反向代理服务器与充电电网设备之间设置防火墙路由器，其中，在通过第一数据接口，获取互联网设备发送的数据请求信息之后，方法还包括：防火墙路由器对发送数据请求信息的反向代理服务器的身份信息进行验证；当身份信息验证通过时，将数据请求信息发送至充电电网设备。

进一步地，防火墙路由器对发送数据请求信息的反向代理服务器的身份信息进行验证的验证方式至少包括如下之中的一种或多种：端口验证、网络地址验证、物理地址验证、安全证书验证、安全码验证。

进一步地，将充电电网设备划分为信息外网设备和信息内网设备，在信息外网设备分别与信息内网设备之间设置第二数据接口，信息外网设备与互联网设备通过第一数据接口连接，其中，对接收到的数据请求信息进行处理，得到处理结果，包括：信息外网设备通过第二数据接口将数据请求信息发送至信息内网设备；信息外网设备通过第二数据接口接收信息内网设备发送的处理结果。

进一步地，在信息外网设备和信息内网设备之间，设置网络隔离设备，通过网络隔离设备在信息外网设备和信息内网设备间建立网络隔离。

根据本发明实施例的另一方面，还提供了一种应用于充电系统的安全防护装置，将充电系统中的设备划分为互联网设备和充电电网设备，在互联网设备与充电电网设备之间设置第一数据接口，其中，装置包括：获取模块，用于通过第一数据接口，获取互联网设备发送的数据请求信息；处理模块，用于对接收到的数据请求信息进行处理，得到处理结果；第一发送模块，用于通过第一数据接口，将处理结果发送至互联网设备。

进一步地，在互联网设备与充电电网设备之间设置反向代理服务器，充电电网设备通过反向代理服务器与互联网设备连接，其中，获取模块包括：第一子接收模块，用于反向代理服务器接收互联网设备发送的数据请求信息；第一子发送模块，用于反向代理服务器按照按预先设定的规则，将数据请求信息通过第一数据接口转发至充电电网设备。