[发明专利]电力系统移动应用信息安全系统及其传输方法

说明书

技术领域

本专利涉及智慧电网技术领域，特别涉及一种电力系统移动应用信息安全系统及其传输方法。

背景技术

随着国家电网规模日益扩大及信息化技术的迅猛发展，移动应用技术快速地进入到国网输电、变电、配电、营销等多个环节。移动应用技术的引入给深入一线的生产、运维、巡查、督察人员提供了快捷高效的工具，但与此同时，独立于国网内网之外的信息化应用系统，又给相关数据安全带来了极大隐患。现有方案虽然在一定程度上提高了移动应用信息安全，但是在账号失窃、公网数据截取、非当事人使用智能终端等场合下，无法提供有力安全保障。而这些恰恰是当前国网信息泄密较多的地方。随着国家电网规模日益扩大及信息化技术的迅猛发展，移动应用技术快速地进入到国网输电、变电、配电、营销等多个环节。移动应用技术的引入给深入一线的生产、运维、巡查、督察人员提供了快捷高效的工具，但与此同时，独立于国网内网之外的信息化应用系统，又给相关数据安全带来了极大隐患。

中国专利公开号：CN105425877A，公开日：2016-03-23公开了一种配电数据采集装置，包括了与配电设备线路连接的数据采样模块、与所述数据采样模块连接的信号处理模块、与所述信号处理模块连接的微控制器模块、与所述微控制器模块连接的RF射频发射模块以及用于供电的供电模块；所述数据采样模块依次包括了电场传感器、电流传感器、温度传感器、湿度传感器、水浸传感器和点型感烟器，且所述电场传感器、电流传感器、温度传感器、湿度传感器、水浸传感器和点型感烟器的输出端分别连接至所述信号处理模块的输入端；所述信号处理模块依次包括了低通滤波器、与所述低通滤波器的输出端连接的信号放大器、与所述信号放大器的输出端连接的光电隔离器和与所述光电隔离器的输出端连接的驱动缓冲电路，且所述驱动缓冲电路的输出端连接至所述微控制器模块的输入端。此技术方案虽然能够及时全面地对配电设备的环境参数和运行参数进行检测，从而大大保障了配电设备的工作性能。但是依然存在移动应用技术的引入给深入一线的生产、运维、巡查、督察人员提供了快捷高效的工具，但与此同时，独立于国网内网之外的信息化应用系统，又给相关数据安全带来了极大隐患。

发明内容

本发明的目的在于解决上述现有技术存在移动应用技术的引入给深入一线的生产、运维、巡查、督察人员提供了快捷高效的工具，但与此同时，独立于国网内网之外的信息化应用系统，又给相关数据安全带来了极大隐患的问题，提供了一种电力系统移动应用信息安全系统及其传输方法。

本发明解决其技术问题所采用的技术方案是：一种电力系统移动应用信息安全系统，包括国家电网内外网、电力无线专网和智能移动终端，所述智能移动终端通过电力无线专网与国家电网内外网通信连接，所述智能移动终端包括安全加密芯片、人脸识别模块和专网通信模块，所述专网通信模块和人脸识别模块均与所述安全加密芯片连接，所述专网通信模块与所述电力无线专网通信连接。本专利针对当前电网移动应用中出现的信息数据泄密问题，提出一套依托于生物识别、硬软件结合的加密技术、移动互联技术及无线通信等技术的安全解决方案，有效解决使用者设备丢失、账号泄密、传输过程数据被截取等常见移动应用安全问题。智能移动终端实现一线作业功能的同时，在安全认证、加密、传输等方面比电网现有移动作业终端有了长足进展。安全加密芯片，它起一个″保险柜″作用，最重要的密码、数据都存储在安全芯片中。对于网络异常，数据无法实时上传的情况，数据的本地化存储是必须的，此时安全芯片就显得十分重要。本安全系统当前生物识别部分选用的就是人脸识别，作业人员只有通过人脸识别方可进入系统。可以在智能移动终端被盗用、丢失等情况起到保护作用。登陆与认证部分则是该系统的软件安全模块，主要是通过将终端唯一识别号、人脸数据、SIM卡号进行统一绑定，在每次用户使用前进行认证，实现人、机、作业软件的统一对应。电力无线专网可实现数据、语音、视频的双向传输。正式由于这种专用性，所以能保障数据传输的保密性和安全性。

作为优选，所述电力无线专网为数据、语音和视频的专用双向传输网络。

作为优选，所述国家电网内外网包括外网安全防护装置和总部信息外网、总部信息内网，

所述外网安全防护装置包括依次通信连接的防火墙、IDS、IPS、安全交互平台和接入网关，

所述总部信息外网包括业务应用模块，所述总部信息内网包括业务支撑模块和数据库，

所述业务支撑模块与数据库通信连接，所述总部信息内网与总部信息外网通信连接，所述总部信息外网与接入网关通信连接。