[发明专利]一种基于电力交易平台交易申报的安全防护方法及系统

说明书

本发明涉及一种基于电力交易平台交易申报的安全防护方法及防护系统，该电力交易平台对交易申报数据进行处理转换后加密，交易开标时对申报报文进行解密，解析报头内容验证无误后，将交易申报数据按照交易规则进行出清。交易开标前，只有市场主体可以查看自身的申报数据，业务人员只能查看申报状态，不能查看交易申报的解密数据；交易开标后，交易中心业务人员可以查看所有市场主体解密后的交易申报数据。

技术领域

本发明涉及一种数据安全防护方法及系统，尤其涉及一种基于电力交易平台交易申报的安全防护方法及防护系统。

背景技术

随着互联网的发展，大数据时代的到来，数据安全的重要性凸显。近年来，经常会出现各种勒索等病毒，严重威胁到数据的安全性。如果数据的安全性不足，涉及到市场主体的核心数据安全性受到威胁，比如申报的核心数据被竞争对手窃取、篡改，将会给企业造成巨大损失，严重影响交易机构公信力。此外，随着金融安全上升到国家安全高度，响应国家推动国密算法应用实施、加强行业安全可控的要求，摆脱对国外技术和产品的过度依赖，建设行业网络安全环境，增强我国行业信息系统的“安全可控”能力显得尤为必要和迫切。

电力交易平台是市场主体参与交易，享受国家电改政策的主要支撑手段，安全是支撑电力交易平台交易开展和稳定发展的关键性因素，电力交易平台安全的交易数据安全及防护技术是重中之重，必须加强电力交易市场服务的安全防护，保障电力交易平台安全、可靠、稳定运行。

发明内容

本发明为了加强电力交易平台的交易数据安全性，提供了一种基于电力交易平台交易申报的安全防护方法及系统，该方法或系统对交易期间交易数据实现安全防护。

本发明所采取的技术方案为：一种基于电力交易平台交易申报的安全防护方法，包括以下步骤

S01 将接收到的交易申报数据转换成交易申报报文，对交易申报报文进行加密；

所述交易申报数据包括电量和电价，所述交易申报报文包括交易申报报头和交易申报数据；

S02 加密后的交易申报报文通过https方式经过外网安全交互平台发送至信息外网；

S03通过逻辑强隔离装置将信息外网接收到的交易申报报文穿透到信息内网，加密的交易申报报文存储至信息内网的结构化的数据库中；

S04 对交易申报报文进行解密，解析报头内容验证正确后，将交易申报数据按照交易规则进行交易出清计算。

进一步的，对所述交易申报报文进行加密的方法为使用加密机通过国密算法SM2对交易申报报文进行加密。

进一步的，所述交易申报报头包括业务场景ID、市场主体ID和交易序列ID。

进一步的，进行加密处理后的交易申报报文仅存储在电力交易平台信息内网的服务器端数据库。

进一步的，交易出清计算为根据排序因子和出清参数，调用算法包对市场主体的申报数据进行计算，形成无约束交易结果。

本发明还涉及一种基于电力交易平台交易申报的安全防护系统，包括

加密模块，所述加密模块将接收到的交易申报数据转换成交易申报报文，对交易申报报文进行加密；

所述交易申报数据包括电量和电价，所述交易申报报文包括交易申报报头和交易申报数据；

信息发送模块，所述信息发送模块将加密后的交易申报报文通过https方式经过外网安全交互平台发送至信息外网；

信息存储模块，通过逻辑强隔离装置将信息外网接收到的交易申报报文穿透到信息内网，加密的交易申报报文存储至信息内网的结构化的数据库中；

解密模块，所述解密模块对交易申报报文进行解密，解析报头内容验证正确后，将交易申报数据按照交易规则进行交易出清计算。

进一步的，对所述交易申报报文进行加密的方法为使用加密机通过国密算法SM2对交易申报报文进行加密。