[发明专利]一种变电站加密通信下的故障定位方法

权利要求书

1.一种变电站加密通信下的故障定位方法，其特征在于，通信发起方和通信接收方采用认证加密技术建立加密通道后，在传输固定长度的数据后或定期更换通信用加密密钥；同时，在应用层实时监视通信过程中的异常信息，并按照异常等级对异常信息进行分类；

当发生任何通信异常时，准确描述异常信息并编码成异常通知报文，并立即以明文方式发送可被网络报文收集设备捕获的异常通知报文；网络报文收集设备负责单向收集并记录通信发起方、通信接收方的加密通信报文与异常通知报文，并提供信息展示；

当通信发送方、通信接收方的任何一方监视到特定异常等级的通信异常时，自动触发对异常信息的日志记录。

2.根据权利要求1所述的一种变电站加密通信下的故障定位方法，其特征在于，

网络报文收集设备的信息展示包含准确解析并展示通信双方的异常通知报文，并可根据异常通知报文的异常发生时间、通信双方的ID、检索并获取该通信双方在异常发生时间前一段时间内加密通信报文；通过导入对应的通信发起方/通信接收方的异常信息的日志中构建加密通道的密钥信息，支持将这一时间段的加密报文解密为明文并展示。

3.根据权利要求1或2所述的一种变电站加密通信下的故障定位方法，其特征在于，

所述的异常通知报文采用UDP组播方式发送，异常通知报文至少包含异常发生时间、通信双方的ID、异常报文的等级和异常现象的详细描述信息。

4.根据权利要求1或2所述的一种变电站加密通信下的故障定位方法，其特征在于，

所述的异常信息的日志支持多条目信息记录，且仅在发生通信异常时才能采用循环覆盖方式进行日志信息修改与更新；异常信息的日志对外仅支持读操作，并且仅在获取日志访问权限后才可以访问并读取这些日志信息；每条异常信息的日志至少包含异常发生的时间、通信双方的ID、构建加密通信的密钥信息以及异常现象的描述信息。

5.根据权利要求1或2所述的一种变电站加密通信下的故障定位方法，其特征在于，

将通信发起方、通信接收方的网络报文通过交换机镜像的方式发给网络报文收集设备。

6.根据权利要求1或2所述的一种变电站加密通信下的故障定位方法，其特征在于，

所述的异常等级包括：仅用于信息通知的Notice等级、一般告警等级Warnning、严重告警等级Alarm和错误报警等级Error。