[发明专利]基于国密算法的电力采集终端远程升级方法

说明书

本发明涉及一种基于国密算法的电力采集终端远程升级方法，上位机利用国密SM4加密形成加密信息头，再将加密信息头与上位机生成的正常升级包处理，得到加密升级程序包，主站根据上位机发的秘钥对加密升级程序包执行国密SM4解密，一旦成功解密加密升级程序包，就将解密后的升级程序包发给电力采集终端升级，实现远程安全升级；否则，上位机再次形成加密信息头及新的加密升级程序包，再次让主站执行国密SM4加密处理。一旦主站未能成功解密加密升级程序包的次数达到限制次数，主站就因未能成功解密加密升级程序包则不向电力采集终端发送升级程序包，避免因主站厂商不同而不断更改升级工具才能升级电力采集终端的问题，确保电力采集终端的信息安全。

技术领域

本发明涉及电力领域，尤其涉及一种基于国密算法的电力采集终端远程升级方法。

背景技术

随着信息技术的不断进步，低压电网生产和运营业务的信息安全压力逐步增大。一旦发生信息安全事件，将会造成大面积瘫痪，给电网正常运行造成不良影响。

当前，电网主要采用量子保密通信支撑应急指挥业务，电力系统的量子保密通信传输通道采用BB84协议设备，但受限于量子保密通信的传输方式，虽然其对于“点对点”的传输业务支持性较好，但是量子加密的覆盖面积较小。

电力系统在运行过程中，通常需要对布设在远端的电力采集终端做远程升级。现在针对电力采集终端的远程升级方法，主要是通过信息压缩的方式进行信息加工处理，但是却缺少明确有效地方法对升级中的数据进行加密，也无法保证升级过程中的数据信息被拦截或篡改，导致电力采集终端在远程升级时的终端自身数据方案和终端升级信息等信息安全难以得到保障。

而在电力采集终端远程升级方面，主要通过信息压缩方式进行信息加工，目前还未有明确的保密手段对数据做加密，无法保证在升级过程中信息被拦截、篡改，升级过程中终端本身存在数据方案、终端升级信息等信息安全得不到保障。

发明内容

本发明所要解决的技术问题是针对上述现有技术提供一种基于国密算法的电力采集终端远程升级方法。

本发明解决上述技术问题所采用的技术方案为：基于国密算法的电力采集终端远程升级方法，其特征在于，包括如下步骤：

步骤1，上位机利用国密SM4执行加密操作，形成加密信息头；

步骤2，上位机形成正常升级包，并将加密信息头和正常升级包进行处理，得到加密升级程序包；

步骤3，上位机建立与主站的通信连接，并将该上位机产生的秘钥发送给主站；

步骤4，上位机将加密升级程序包发送给主站；

步骤5，主站对接收到的加密升级程序包的加密信息头执行国密SM4解密操作，以做出判断处理：

当主站利用接收的秘钥成功解密该加密升级程序包时，主站将解密后的升级程序包发送给对应的需要升级的电力采集终端；否则，主站不予向该电力采集终端发送升级程序包，返回执行步骤1～4，直到主站再次接收到新的加密升级程序包，转入步骤6；

步骤6，主站再次对新接收到的加密升级程序包的加密信息头执行国密SM4解密操作，以做出判断处理：

当主站利用接收的秘钥成功解密该加密升级程序包时，主站将新解密后的升级程序包发送给对应的需要升级的电力采集终端；否则，主站不予向该电力采集终端发送升级程序包。

改进地，在所述基于国密算法的电力采集终端远程升级方法中，在对多个所述的电力采集终端执行远程升级时，主站利用同一个秘钥分别对针对不同电力采集终端的加密升级程序包执行国密SM4解密操作。

改进地，在所述基于国密算法的电力采集终端远程升级方法中，所述上位机与主站之间的通信连接出现中断时，返回执行步骤1～3。