[实用新型]一种配电网实时数据通信安全防护装置

权利要求书

1.一种配电网实时数据通信安全防护装置，其特征在于：包括主站，主站包括前置机以及公网前置机，前置机通过专用通信连接子站终端，公网前置机通过无线通信网关连接子站终端，子站终端上传摇信、遥测数据至公网前置机，前置机与子站终端之间针对控制命令采用基于非对称密钥技术的单向认证。

2.如权利要求1所述的配电网实时数据通信安全防护装置，其特征在于：所述子站终端上配置安全模块，对来源于主站系统的控制命令和参数设置指令采取安全鉴别和数据完整性验证措施。

3.如权利要求1所述的配电网实时数据通信安全防护装置，其特征在于：对重要子站及终端配置具有双向认证加密能力的安全模块，实现主站和子站终端间的双向身份鉴别和数据加密。

4.如权利要求1所述的配电网实时数据通信安全防护装置，其特征在于：子站终端设备上配置启动和停止远程命令执行的硬压板和软压板。

5.如权利要求4所述的配电网实时数据通信安全防护装置，其特征在于：所述硬压板是物理开关，打开后仅允许当地手动控制，闭合后可以接受远方控制；软压板是终端系统内的逻辑控制开关，在硬压板闭合状态下，主站通过一对一下发报文启动和停止远程控制命令的处理和执行。