[发明专利]一种基于SCADA的数据处理方法和装置

说明书

本发明公开了一种基于SCADA的数据处理方法和装置，应用于包括多个被监控设备的SCADA系统中，该方法包括：根据所述被监控设备的公钥证书对所述被监控设备进行身份认证，并根据所述身份认证的结果确定合法被监控设备；根据数据采集参数从所述合法被监控设备中采集监控数据；根据各所述数据采集项目对应的标准值判断所述监控数据中是否存在异常项目；若所述监控数据中存在异常项目，基于所述合法被监控设备在所述系统中的位置信息向用户返回所述合法被监控设备的图像数据，从而在保证安全性的基础上提高了设备监控效率。

技术领域

本申请涉及数据监控技术领域，更具体地，涉及一种基于SCADA的数据处理方法和装置。

背景技术

SCADA(Supervisory Control And Data Acquisition，数据采集与监视控制)系统是以计算机为基础的自动化监控系统，它应用领域很广，可以应用于电力、冶金、石油、化工、燃气、铁路等领域的数据采集与监视控制以及过程控制等诸多领域。

一方面，在SCADA系统与各被监控设备进行通信时，为了使双方建立有效的安全访问机制，避免无法进行身份识别导致的安全风险，需要对被监控设备进行身份认证，现有技术中一般基于SSL(Secure Sockets Layer，安全套接层)协议进行上述身份认证，但是SSL协议基于TCP(Transmission Control Protocol，传输控制协议)，难以应用于非TCP的应用场合，并且SSL协议以及TCP/IP协议栈难以移植到资源有限的被监控设备中。

另一方面，在大型SCADA项目中，一般都有大量的远程控制站点和设备需要监控，如某城市热网调度SCADA系统，大约有1500个远程换热站，调度中心的操作人员经常要快速查找某一个站，对其进行操控监视。由于存在大量的被监控设备，在某个被监控设备发生异常时，通常只能显示一些异常参数，并手动调用被监控设备的实时画面，这在一定程度上限制了监控效率的进一步提高。

综上所述，如何在保证安全性的基础上提高设备监控效率，是目前有待解决的技术问题。

发明内容

本发明提供一种基于SCADA的数据处理方法，应用于包括多个被监控设备的SCADA系统中，用以解决现有技术中SCADA系统中数据处理安全性不足，设备监控效率不高的技术问题，该方法应用于包括多个作业设备的系统中，包括：

根据所述被监控设备的公钥证书对所述被监控设备进行身份认证，并根据所述身份认证的结果确定合法被监控设备；

根据数据采集参数从所述合法被监控设备中采集监控数据，所述数据采集参数是根据所述合法被监控设备的设备类型确定的，所述数据采集参数包括数据采集项目和数据采集周期；

根据各所述数据采集项目对应的标准值判断所述监控数据中是否存在异常项目；

若所述监控数据中存在异常项目，基于所述合法被监控设备在所述系统中的位置信息向用户返回所述合法被监控设备的图像数据。

优选的，根据所述被监控设备的公钥证书对所述被监控设备进行身份认证，并根据所述身份认证的结果确定合法被监控设备，具体为：

基于公钥生成第一随机数，并将携带有所述第一随机数的第一身份认证信息发送到所述被监控设备，所述公钥是从所述公钥证书中提取的，所述第一身份认证信息为基于所述公钥加密过的信息；

接受并用私钥解密所述被监控设备发送的第二身份认证信息，所述第二身份认证信息中包括第二随机数；

当所述第二随机数与所述第一随机数一致时，确定所述被监控设备为所述合法被监控设备。

优选的，在基于公钥生成第一随机数，并将携带有所述第一随机数的第一身份认证信息发送到所述被监控设备之前，还包括：