[发明专利]一种变电站智能巡检机器人安全通信接入系统

权利要求书

1.一种变电站智能巡检机器人安全通信接入系统，其特征在于：包括巡检机器人终端、安全接入单元、安全通道模块、安全接入网关、集控系统；

所述巡检机器人终端用于巡检变电站；所述安全接入单元用于对巡检机器人终端进行终端认证，对站内接入的巡检机器人终端进行敏感数据标记以及数据加解密；

所述安全通道模块用于传输数据；

所述安全接入网关用于对巡检机器人终端进行身份认证、访问权限控制、数据加解密以及数据过滤；

所述集控系统用于集中控制、管理巡检机器人；

所述巡检机器人终端、安全接入单元、安全通道模块、安全接入网关、集控系统依次连接；

所述安全接入单元包括通信接口、管理接口、级联接口、数据接入及交换功能模块、加解密模块、CPU、环网调度模块、环网通信接口；通信接口、管理接口、级联接口、环网通信接口分别为通信数据接入、CPU控制命令传输、级联通信、环网通信提供接口通道；数据接入及交换功能模块进行数据的接入和交换；加解密模块进行数据的加密和解密工作；CPU进行数据的运算和处理；环网调度模块进行数据的调度工作；通信接口、数据接入及交换功能模块、CPU、环网调度模块、环网通信接口、级联接口依次连接，管理接口与CPU连接，加解密模块分别与数据接入及交换功能模块、CPU、环网调度模块分别连接，环网调度模块与数据接入及交换功能模块连接；

基于新型环网协议，将环网上各个节点设备分配标识，可以通过标识自动发现网络拓扑，数据根据网络拓扑规划传输路径，在到达原点时自动丢弃，没有广播风暴风险；在网络故障时，线路接口直接快速侦测，所有数据即时向环网反方向传输，并通过拓扑发现自动重新规划后续数据的传输路径。

2.根据权利要求1所述的一种变电站智能巡检机器人安全通信接入系统，其特征在于：所述安全接入网关采用协议控制技术，控制站内巡检机器人终端的网络接入准入，所述网络接入准入包括合法接入、受控接入、拒绝非法终端接入。

3.根据权利要求1所述的一种变电站智能巡检机器人安全通信接入系统，其特征在于：所述安全接入网关对登录集控系统的用户进行身份认证，身份认证方式采用双向数字认证方式；根据不同的业务，集中分配、管理用户对巡检机器人终端资源的访问权限；对操作系统用户的权限进行限制，并采用白名单机制控制巡检机器人终端运行的进程和服务；针对巡检机器人中的重要文件和数据加密存储；针对巡检机器人终端的安全威胁和入侵进行检测和控制，对入侵的行为进行有效记录；检测擅自改变巡检机器人终端配置以及破坏其完整性的行为，当巡检机器人终端的安全系统的完整性被破坏时，巡检机器人终端无法接入集控系统；采用权限分散管理机制，去除系统中超级用户，并将其权力分别分配给多个管理员进行系统管理，防止管理员的恶意或偶然操作破坏系统安全，消除系统管理员带来的安全隐患。

4.根据权利要求1所述的一种变电站智能巡检机器人安全通信接入系统，其特征在于：所述安全接入网关通过网络接口对所有连接到无线网络上的安全接入单元进行管理，管理报文在安全接入单元之间通过通信网络进行通讯，采用加密算法对管理报文进行加密。

5.根据权利要求1所述的一种变电站智能巡检机器人安全通信接入系统，其特征在于：所述安全接入网关对安全接入单元进行接入认证，对巡检机器人终端进行认证并实时获取巡检机器人终端的状态、告警信息。

6.根据权利要求5所述的一种变电站智能巡检机器人安全通信接入系统，其特征在于：所述安全接入网关对安全接入单元进行接入认证的具体流程如下：安全接入单元定时自动向安全接入网关发送报文，由安全接入网关依据配置信息对安全接入单元进行认证，依据的配置信息包括安全接入单元的物理地址、IP地址、模块命名信息，接入非法的安全接入单元将产生告警，并屏蔽后续的通信，认证通过的安全接入单元可以正常通信，并可以正常进行配置和运行流程。