[发明专利]用于检测虚假数据注入攻击的方法和系统

权利要求书

1.一种用于检测虚假数据注入攻击的系统(200)，所述系统(200)包括：

一个或多个传感器(205)，其被配置成监测部件(110)并生成代表与所述部件(110)相关联的测量数据的信号；以及

故障检测计算机设备(210)，其包括处理器和联接到所述处理器(405)的存储器(410)，所述故障检测计算机设备(210)与所述一个或多个传感器(205)通信，所述故障检测计算机设备(210)被配置成：

从所述一个或多个传感器(205)接收代表测量数据的所述信号；

接收与所述部件(110)相关联的故障的故障指示；

基于所述测量数据而生成所述部件(110)的简档；以及

基于所述生成的简档来确定所述故障指示的准确性。

2.根据权利要求1所述的系统(200)，其中，所述故障检测计算机设备(210)还被配置成：

存储对应于多个故障的多个简档；

比较所述生成的简档与所述存储的多个简档；以及

基于所述比较来确定所述故障指示的准确性。

3.根据权利要求2所述的系统(200)，其中，所述故障检测计算机设备(210)还被配置成基于所述比较来确定至少一个潜在的传感器错误。

4.根据权利要求3所述的系统(200)，其中，所述故障检测计算机设备(210)还被配置成基于所述至少一个潜在的传感器错误发出维护请求。

5.根据权利要求1所述的系统(200)，其中，所述一个或多个传感器(205)包括第一传感器(205)和第二传感器(205)，并且其中，所述故障检测计算机设备(210)还被配置成：

从所述第一传感器(205)和所述第二传感器(205)接收信号，其中，所述第一传感器(205)靠近所述部件，并且所述第二传感器(205)距所述第一传感器(205)一距离；

基于来自所述第一传感器(205)的所述信号来确定第一简档；

基于来自所述第二传感器(205)的所述信号来确定第二简档；并且

基于在所述第一传感器(205)和所述第二传感器(205)之间的所述距离来比较所述第一简档与所述第二简档。

6.根据权利要求1所述的系统(200)，其中，所述简档包括所述一个或多个传感器(205)的所述信号的总谐波失真。

7.根据权利要求1所述的系统(200)，其中，所述简档包括在所述故障之前的一时间段和在所述故障之后的一时间段内所述一个或多个传感器(205)的所述信号的总谐波失真。

8.根据权利要求1所述的系统(200)，其中，所述故障检测计算机设备(210)还被配置成基于所述故障指示的所述准确性来确定潜在的网络攻击。

9.根据权利要求1所述的系统(200)，其中，所述部件(110)为下列中的至少一者：变电站负载抽头切换器、变电站电压调节器、线电压调节器、电容器组、单相变压器、多相变压器和客户仪表。

10.根据权利要求1所述的系统(200)，其中，所述故障检测计算机设备(210)还被配置成至少部分地基于所述故障指示的所述准确性来禁用所述部件(110)。

11.根据权利要求1所述的系统(200)，其中，所述故障检测计算机设备(210)还被配置成至少部分地基于所述故障指示的所述准确性来进行对来自所述一个或多个传感器(205)中的至少一个所述传感器(205)的输出的禁用和忽略中的至少一者。

12.一种计算机可读存储设备，所述计算机可读存储设备具有具体化在其上的处理器可执行指令，以用于检测虚假数据注入攻击，其中，当由可通信地联接到存储器(410)的故障检测计算机设备(210)执行时，所述处理器可执行指令引起所述故障检测计算机设备(210)：

从所述一个或多个传感器(205)接收代表测量数据的信号，所述一个或多个传感器监测一部件(110)并生成代表与所述部件(110)相关联的所述测量数据的信号；

接收与所述部件(110)相关联的故障的故障指示；

基于所述测量数据而生成所述部件(110)的简档；以及

基于所述生成的简档来确定所述故障指示的准确性。