[发明专利]配电自动化信息交互方法、系统、终端及存储介质

说明书

本发明提供一种配电自动化信息交互方法、系统、终端及存储介质，包括：向可识别的配电终端分发非对称加密公钥；接收配电终端发送的经非对称加密的密钥同步信息，所述密钥同步信息包括对称加密密钥；根据密钥同步信息所属配电终端的设备识别码查找本地存储的匹配对称加密密钥；根据密钥同步信息中的对称加密密钥对所述匹配对称加密密钥进行更新；利用更新后的匹配对称加密密钥对交互信息进行对称加密。本发明通过对传输的对称加密密钥进行非对称加密，保证了对称加密密钥在传输过程中的安全性。配电主站再利用同步更新后的对称加密密钥对交互信息进行加密，提高了配电主站与配电终端之间信息交互的安全性。

技术领域

本发明属于配电自动化技术领域，具体涉及一种配电自动化信息交互方法、系统、终端及存储介质。

背景技术

配电自动化技术是服务于城乡配电网改造建设的重要技术，配电自动化包括馈线自动化和配电管理系统，通信技术是配电自动化的关键。目前，我国配电自动化进行了较多试点，由配电主站、子站和馈线终端构成的三层结构已得到普遍认可，光纤通信作为主干网的通信方式也得到共识。馈线自动化的实现也完全能够建立在光纤通信的基础上，这使得馈线终端能够快速地彼此通信，共同实现具有更高性能的馈线自动化功能。配电自动化系统(DAS)是一种可以使配电企业在远方以实时方式监视、协调和操作配电设备的自动化系统；其内容包括配电网数据采集与监视(SCADA系统)、配电地理信息系统(GIS)和需求侧管理(DSM)几个部分。

配电自动化系统包括配电主站和配电终端，配电主站与配电终端之间需要进行信息交互。为了保证交互信息的安全性，需要对交互信息进行加密处理。对称加密算法是应用较早的加密算法，技术成熟。在对称加密算法中，数据发信方将明文(原始数据)和加密密钥(mi yao)一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高。不足之处是，交易双方都使用同样钥匙，安全性得不到保证。

配电自动化系统的交互信息较多，对加密速度要求较高，因此常采用对称加密算法进行信息加密。但是由于对称加密算法的固有缺陷，如何提高交互信息的安全性是配电自动化领域亟待解决的技术难题。

发明内容

针对现有技术的上述不足，本发明提供一种配电自动化信息交互方法、系统、终端及存储介质，以解决上述技术问题。

第一方面，本发明提供一种配电自动化信息交互方法，包括：

向可识别的配电终端分发非对称加密公钥；

接收配电终端发送的经非对称加密的密钥同步信息，所述密钥同步信息包括对称加密密钥；

根据密钥同步信息所属配电终端的设备识别码查找本地存储的匹配对称加密密钥；

根据密钥同步信息中的对称加密密钥对所述匹配对称加密密钥进行更新；

利用更新后的匹配对称加密密钥对交互信息进行对称加密。

进一步的，所述向可识别的配电终端分发非对称加密公钥，包括：

采集识别的所有配电终端的设备识别码；

确定所有设备识别码通过身份验证，所述身份验证包括确定预存设备识别码列表中存在识别的设备识别码；

生成非对称加密公钥和私钥；

将非对称加密公钥分发至所有通过身份验证的配电终端。

进一步的，所述根据密钥同步信息中的对称加密密钥对所述匹配对称加密密钥进行更新，包括：