[发明专利]一种智能变电站USB接口安全管控系统及方法

权利要求书

1.一种智能变电站USB接口安全管控系统，其特征在于：包括USB管控模块、USB安全服务器和USB安全管理机；

所述USB管控模块包括USB公口、USB母口、管控MCU、线路切换器，USB公口用于插入电力设备，USB母口用于移动存储介质插入，所述管控MCU用于计算插入USB母口的移动存储介质中目录和文件的Hash值，若计算出的Hash值与预先存储于的移动存储介质的Hash值匹配，则控制线路切换器切换USB母口的通信线路到USB公口；

所述USB安全服务器与所述USB管控模块的管控MCU进行无线通信连接，以获取各USB管控模块的状态并进行管理；

所述USB安全管理机与所述USB安全服务器通信连接，所述USB安全管理机用于对需插入电力设备的移动存储介质进行杀毒，以及根据移动存储介质中的目录和文件计算Hash值并存储Hash值到隐藏文件。

2.如权利要求1所述的智能变电站USB接口安全管控系统，其特征在于：所述USB安全服务器还用于在超时未收到管控MCU的心跳报文或收到启动报文即判定USB管控模块被恶意拔出，则告警通知相关管理员。

3.如权利要求2所述的智能变电站USB接口安全管控系统，其特征在于：所述USB管控模块通过ZigBee网络发送心跳报文或启动报文给USB安全服务器。

4.如权利要求1所述的智能变电站USB接口安全管控系统，其特征在于：所述USB管控模块还包括天线，天线配合MCU的无线部分与USB安全服务器通信。

5.如权利要求1所述的智能变电站USB接口安全管控系统，其特征在于：所述USB安全管理机与所述USB安全服务器通过以太网通信。

6.如权利要求1所述的智能变电站USB接口安全管控系统，其特征在于：所述USB管控模块和所述USB安全管理机计算Hash值的过程为：遍历移动存储介质所有文件并计算Hash值；将所有文件的Hash值进行排序存放到内存或临时文件中；对排序结果进行Hash计算。

7.一种智能变电站USB接口安全管控系方法，其特征在于：采用权利要求1-6中任一项所述系统进行，所述发方法包括如下步骤：

步骤一、移动存储介质插入USB安全管理机，USB安全管理机对移动存储介质进行杀毒，根据移动存储介质中的目录和文件计算Hash值并存储Hash值到隐藏文件；

步骤二、移动存储介质插入USB管控模块的USB母口，所述USB管控模块中的管控MCU计算插入USB母口的移动存储介质中目录和文件的Hash值，若计算出的Hash值与预先存储于移动存储介质的Hash值匹配，则控制线路切换器切换USB母口的通信线路到USB公口，使移动存储介质与电力设备进行通信。

8.如权利要求7所述的智能变电站USB接口安全管控方法，其特征在于：USB管控模块在检测到无外部U盘或U盘拔出的情况下，线路切换器切换到管控MCU端，仅在U盘审核通过后切换到电力设备端。

9.如权利要求7所述的智能变电站USB接口安全管控方法，其特征在于：所述USB管控模块间隔发送心跳报文给USB安全服务器，在重启后发送启动报文到USB安全服务器；USB安全服务器超时未收到心跳报文或收到启动报文即判定USB管控模块被恶意拔出，则告警通知相关管理员。

10.如权利要求9所述的智能变电站USB接口安全管控方法，其特征在于：所述USB管控模块通过ZigBee网络发送心跳报文或启动报文给USB安全服务器。