[发明专利]一种计量运维系统数据安全传输方法及系统

说明书

本申请公开了一种计量运维系统数据安全传输方法及系统，首先，应用端向运维平台发送请求，运维平台调用检测密码机，检测密码机生成公钥和私钥并将它们分别发送至运维平台和密码机，然后，运维平台将公钥发送至应用端，应用端将待传输数据加密为秘文并发送至运维平台，运维平台再发送至密码机，密码机对秘文进行解密，得到明文，最后，密码机将明文和秘文发送至检测密码机，检测密码机将秘文再次解密并校对明文，若解密无误，密码机将明文发送至运维平台，运维平台进行操作。本申请解决了由于MD5算法无法防止数据传输时的碰撞，原传输数据被篡改却不被发现情况的发生，导致数据传输的安全性不高的问题，保证了数据传输的安全性和可靠性。

技术领域

本申请涉及电力系统领域，尤其涉及一种计量运维系统数据安全传输方法及系统。

背景技术

在电力系统中，计量运维系统常用来实现对计量装置的运维，包括对计量装置的维护及检修，计量装置是用于测量、记录发电量、供电量、厂用电量、线损电量和用户用电量的计量器具。实际运维活动中，工作人员先对计量装置的运行状态进行检查，并生成现场运维数据，再将该现场运维数据录入到计量装置上的标签中，最后，工作人员即可通过应用端扫描标签，获取存储在标签中的现场运维数据，并将包括现场运维数据在内的待传输数据以接入点(AccessPointName，APN)无线传输方式上传到运维平台。

目前，在应用端将包括现场运维数据在内的待传输数据以接入点(AccessPointName，APN)无线传输方式上传到运维平台时，计量运维系统常采用消息摘要(MessageDigest AlgorithmMD5)算法，简称MD5算法，对现场运维数据进行加密传输。而MD5算法无法防止数据传输时的碰撞，即在对两个不同的数据内容进行加密时，有可能得到一对相同的结果值，从而导致恶意用户篡改原传输数据却不被发现的情况发生，因此采用MD5算法对现场运维数据进行加密传输时，传输数据的安全性不高。

发明内容

为了解决由于MD5算法无法防止数据传输时的碰撞，从而导致恶意用户篡改原传输数据却不被发现的情况发生，数据传输的安全性不高的问题，本申请通过以下各个实施例公开了一种计量运维系统数据安全传输方法及系统。

本申请第一方面公开了一种计量运维系统数据安全传输方法，所述方法应用于一种计量运维系统，所述系统包括运维平台、秘钥管理套件及应用端，所述秘钥管理套件包括密码机和检测密码机，所述应用端存有待传输数据，所述待传输数据包括现场运维数据，所述方法包括：

所述应用端向所述运维平台发送获取公钥请求，所述运维平台调用所述检测密码机；

所述检测密码机生成一个公钥和一个私钥，并存储所述公钥和所述私钥，所述公钥和所述私钥相关联；

所述检测密码机将所述公钥发送至所述运维平台，将所述私钥发送至所述密码机；

所述运维平台将所述公钥发送至所述应用端，所述应用端引用所述公钥将所述待传输数据加密为秘文，并将所述秘文发送至所述运维平台；

所述运维平台将所述秘文发送至所述密码机，所述密码机通过所述私钥对所述秘文进行解密，得到明文，所述明文对应所述待传输数据；

所述密码机将所述明文和所述秘文发送至所述检测密码机，所述检测密码机将所述秘文再次解密，并校对所述明文是否解密无误；

若解密无误，所述密码机将所述明文发送至所述运维平台；

所述运维平台根据所述明文进行数据操作。

可选的，所述方法应用于一种计量运维系统，所述系统还包括射频识别套件，所述射频识别套件包括射频识别装置和射频识别标签，在所述运维平台将所述公钥发送至所述应用端后，所述方法还包括：

所述应用端引用所述公钥将待存储数据加密为秘文，并将所述秘文写入所述射频识别标签中，所述待存储数据为所述现场运维数据。