[发明专利]一种跨省区集中竞价电力交易安全保障技术

说明书

本发明公开了跨省区集中竞价电力交易安全保障技术，包括：集中竞价电力交易加密处理、集中竞价电力交易解密处理；解决了数字化环境下用户竞价数据的容易泄露、被篡改的问题，提高了系统的安全性和便利性。

技术领域：

本发明属于电力市场的集中竞价交易安全保障技术领域。

背景技术：

2015年3月15日中共中央办公厅颁发《中共中央国务院关于进一步深化电力体制改革的若干意见》(中发〔2015〕9号)2015年11月发布6个配套文件，2016年3月1日广州交易中心揭牌，负责落实国家西电东送战略，为跨区跨省市场化交易提供服务。2016年6月广州电力市场交易系统验收，具备上线运行条件。本次电力体制改革推动电力供应从传统统购统销模式向市场化集中竞价交易模式转变，而集中竞价电力交易模式面临着数据泄密、黑客攻击、管理漏洞等多重安全挑战，一旦系统遭受攻击或发生系统故障后果不堪设想，将会给电网公司、发电企业和社会公众带来严重危害和重大损失，严重的话可能会导致社会的安定问题，需要提供一种报价的动态加密技术，用来保障跨省区集中竞价电力交易的安全。

发明内容：

本发明要解决的技术问题：

提供一种跨省区集中竞价电力交易数据加密、解密技术，以解决：

1、数字化环境下用户竞价数据的容易泄露、被篡改的问题；

2、数字化环境下竞标数据容易提前泄漏、被解密的问题。

本发明技术方案：

一种跨省区集中竞价电力交易加密、解密技术。包括：

数据加密、解密的实现方法：

跨省区集中竞价电力交易加密处理，系统需使用证书对电力交易报价过程中的核心机密数据进行电子签名和加密，为核心数据提供安全保护措施，保证数据安全、保密、不可否认和防篡改。

跨省区集中竞价电力交易解密处理，对核心机密数据(报价信息、加密数据)进行签名验证和解密，系统应实现门限密码技术，为核心数据提供安全保护措施，增强数据安全性。

在电力市场交易系统集中竞争交易申报环节中，发电企业申报交易电量、交易电价、最大申报电量等数据的申报及数据有效性校验、处理、确认和保存工作；电力大用户申报交易电量、交易电价、合同电量落实计划等数据的申报及数据有效性校验、处理、确认和保存工作；系统采用数字签名及数字加密解密技术，确保申报数据的安全、保密、不可否认和防篡改。

本发明的有益效果：

本发明利用第三方CA签发的服务器签名证书对集中已经竞价交易数据进行加密，用户端通过获取服务器加密证书，对本地的核心机密数据进行加密；加密完毕后，回传到服务端；使用数字证书对数据的加密，数字签名速度不小于50次/秒，验证签名速度不小于140次/秒，

本发明利用窗口期机制、门限密码技术，对解密时的数据安全进行了高强度的验证。在窗口期后，交易员插入证书密钥，然后用证书密钥里信息解压存储在数据库中的解压密码，用这个解压密码和解密证书解密电厂/大用户申报的价格数据，有效地解决了内容泄露的问题，为交易的准确与安全提供了有效的保障。

附图说明：

图1为本发明电子签名原理框图；

图2为本发明数字证书加密结构框图；

图3为本发明数字证书解密结构框图；

图4为跨省区集中竞价电力交易网络部署图

具体实施方式：

数据签名(完整性)的实现方法：