[发明专利]一种基于SCADA的数据处理方法和装置

权利要求书

1.一种基于SCADA的数据处理方法，应用于包括多个被监控设备的SCADA系统中，其特征在于，所述方法包括：

根据所述被监控设备的公钥证书对所述被监控设备进行身份认证，并根据所述身份认证的结果确定合法被监控设备；

根据数据采集参数从所述合法被监控设备中采集监控数据，所述数据采集参数是根据所述合法被监控设备的设备类型确定的，所述数据采集参数包括数据采集项目和数据采集周期；

根据各所述数据采集项目对应的标准值判断所述监控数据中是否存在异常项目；

若所述监控数据中存在异常项目，基于所述合法被监控设备在所述系统中的位置信息向用户返回所述合法被监控设备的图像数据；

所述数据采集参数中还包括监控数据传输协议，在根据数据采集参数从所述合法被监控设备中采集监控数据之后，还包括：

判断所述监控数据是否与所述监控数据传输协议匹配；

若是，存储所述监控数据；

若否，丢弃所述监控数据；

根据所述被监控设备的公钥证书对所述被监控设备进行身份认证，并根据所述身份认证的结果确定合法被监控设备，具体为：

基于公钥生成第一随机数，并将携带有所述第一随机数的第一身份认证信息发送到所述被监控设备，所述公钥是从所述公钥证书中提取的，所述第一身份认证信息为基于所述公钥加密过的信息；

接受并用私钥解密所述被监控设备发送的第二身份认证信息，所述第二身份认证信息中包括第二随机数；

当所述第二随机数与所述第一随机数一致时，确定所述被监控设备为所述合法被监控设备；

在基于公钥生成第一随机数，并将携带有所述第一随机数的第一身份认证信息发送到所述被监控设备之前，还包括：

根据所述公钥证书的可信性信息判断所述公钥证书是否可信，所述可信性信息为所述公钥证书的签名、所述被监控设备的设备信息和证书有效期；

若是，从所述公钥证书中提取所述公钥；

若否，确定所述被监控设备为非法被监控设备。

2.如权利要求1所述的方法，其特征在于，基于所述合法被监控设备在所述系统中的位置信息向用户返回所述合法被监控设备的图像数据，具体为：

根据所述位置信息确定所述合法被监控设备对应的图像采集设备；

建立与所述图像采集设备的连接，并基于所述连接接收所述图像采集设备发送的实时监控画面；

基于所述实时监控画面向所述用户返回所述图像数据。

3.一种基于SCADA的数据处理装置，应用于包括多个被监控设备的SCADA系统中，其特征在于，所述装置包括：

确定模块，用于根据所述被监控设备的公钥证书对所述被监控设备进行身份认证，并根据所述身份认证的结果确定合法被监控设备；

采集模块，用于根据数据采集参数从所述合法被监控设备中采集监控数据，所述数据采集参数是根据所述合法被监控设备的设备类型确定的，所述数据采集参数包括数据采集项目和数据采集周期；

判断模块，用于根据各所述数据采集项目对应的标准值判断所述监控数据中是否存在异常项目；

返回模块，用于若所述监控数据中存在异常项目，基于所述被监控设备在所述系统中的位置信息向用户返回所述被监控设备的图像数据；

基于公钥生成第一随机数，并将携带有所述第一随机数的第一身份认证信息发送到所述被监控设备，所述公钥是从所述公钥证书中提取的，所述第一身份认证信息为基于所述公钥加密过的信息；

接受并用私钥解密所述被监控设备发送的第二身份认证信息，所述第二身份认证信息中包括第二随机数；

当所述第二随机数与所述第一随机数一致时，确定所述被监控设备为所述合法被监控设备；

根据所述公钥证书的可信性信息判断所述公钥证书是否可信，所述可信性信息为所述公钥证书的签名、所述被监控设备的设备信息和证书有效期；

若是，从所述公钥证书中提取所述公钥；

若否，确定所述被监控设备为非法被监控设备；

判断所述监控数据是否与所述监控数据传输协议匹配；

若是，存储所述监控数据；

若否，丢弃所述监控数据。

4.如权利要求3所述的装置，其特征在于，所述返回模块，具体用于：

根据所述位置信息确定所述合法被监控设备对应的图像采集设备；

建立与所述图像采集设备的连接，并基于所述连接接收所述图像采集设备发送的实时监控画面；

基于所述实时监控画面向所述用户返回所述图像数据。