[发明专利]一种继电保护远方操作闭环管控操作票模型及下达方法

权利要求书

1.一种继电保护远方操作闭环管控操作票模型，其特征在于包括：

操作票头部，由文档编号和定义数据模板两种标签元素组成；

操作实体，包括变电站类对象和定义继电保护远方操作内容及执行结果，其中，变电站类对象包括变电站功能结构、间隔层IED、变电站网络结构，所述变电站功能结构描述变电站功能结构，所述间隔层IED描述IED的通信服务接口，所述变电站网络结构描述变电站网络结构，所述定义继电保护远方操作内容及执行结果包括操作类型、校验值、操作命令类型、操作命令执行结果，所述校验值按照操作类型输送保护操作前的校验信息，具体操作前如果发现现行值与下发的检验值不同，则不继续操作，而返回告警；

操作票加密部分，创建加密数据标签元素，该加密数据标签元素包括加密算法方法的描述、密钥信息描述以及加密对象的引用描述；

数字签名部分，创建数字签名标签元素，该数字签名标签元素包括摘要值、签名值、签名算法、秘钥信息、签名对象引用。

2.根据权利要求1所述的一种继电保护远方操作闭环管控操作票模型，其特征在于：所述文档编号为文档版本号或者修订号。

3.根据权利要求1所述的一种继电保护远方操作闭环管控操作票模型，其特征在于：所述操作类型包括定值修改操作、定值区切换操作、远方投退软压板操作、远方复归信号操作、远程校验操作。

4.根据权利要求1所述的一种继电保护远方操作闭环管控操作票模型，其特征在于：所述校验值包括定值修改前下发当前定值参数或特征值、定值运行区更改前的当前运行定制的区号、投退软压板前的当前软压板状态。

5.根据权利要求1所述的一种继电保护远方操作闭环管控操作票模型，其特征在于：所述操作命令执行结果直接采用IEC61850的相应命令定义。

6.一种继电保护远方操作闭环管控操作票下达方法，其特征在于：由调控中心下达密约体系、授权命令体系给信安装置，具体远方操作时执行如下步骤：

(1)调控中心对操作票加密后，下达到监护站、操作站、信安装置；这些操作票的执行工作站必须为固定的指定IP主机；

(2)调控中心将操作票复验码加密后，下达到监护站、操作站、信安装置；这些工作站收到后，对操作票按照指定的解密方法进行解密，并根据指定的复验算法，对操作票的命令体进行指定复合运算，并将复核结果加密处理后返回给调控中心；

(3)如果所有复合结果与调控中心计算的复合结果相同，则表明操作票下达成功，如果来自一个地方的复核结果有别于调控中心的复合结果，则快速定位出到底在哪个网络发生了操作票被重放，或者篡改的攻击。

7.根据权利要求6所述的一种继电保护远方操作闭环管控操作票下达方法，其特征在于：所述监护站必须指定为变电站站控层的一台工作站，所述操作站选择为变电站站控层的一台工作站，或调控中心的工作站。

8.根据权利要求6所述的一种继电保护远方操作闭环管控操作票下达方法，其特征在于：所述信安装置与间隔层继电保护之间采用安全隔离装置进行双向隔离安全通信。

9.根据权利要求6所述的一种继电保护远方操作闭环管控操作票下达方法，其特征在于：调控中心下达密约体系、授权命令体系给信安装置增加复验码过程。