[发明专利]电力控制指令执行检验方法及系统

权利要求书

1.一种电力控制指令执行检验方法，其特征在于，包括以下步骤：

S1，针对IEC104通信协议，增加安全域报文字段；所述安全域报文字段包括发送时间戳、数字签名、主站发送、变电站随机数、调度证书；

S2，根据S1中增加安全域后的主站连接报文和增加安全域后的变电站连接应答报文变电站与主站之间进行第一次身份验证；zl表示主站连接，i为主站与变电站电力控制指令编号，bl为变电站连接；n表示增加安全域；

S3，根据S2变电站与主站第一次身份验证情况，S1中增加安全域后的主站二次连接报文以及增加安全域后的变电站二次连接报文变电站与主站之间进行第二次身份验证；zl2表示主站二次连接，bl2为变电站二次连接；

S4，根据S3中变电站与主站的第二次身份验证情况以及S1中的增加安全域后的主站控制指令报文变电站进行主站控制指令检验；若满足指令校验，则执行该主站控制指令，并返回变电站控制确认报文zk表示主站控制，bz表示变电站控制确认。

2.根据权利要求1所述的电力控制指令执行检验方法，其特征在于，增加安全域后的主站连接报文的表达式如下：其中，m_zl，i为原主站连接报文，T_zl，i为主站连接报文的发送时间戳，sign_zl，i为主站连接报文的主站数字签名，R_zl，i为主站连接报文的主站随机数，·||·为字符连接。

3.根据权利要求2所述的电力控制指令执行检验方法，其特征在于，增加安全域后的变电站连接应答报文的表达式如下：m_bl，i为原变电站连接应答报文，T_bl，i为变电站连接应答报文的发送时间戳，sign_bl，i为变电站连接应答报文的变电站数字签名，R_bl，i为变电站连接应答报文的随机数，R_zl，i为变电站接收主站连接报文的随机数。

4.根据权利要求1所述的电力控制指令执行检验方法，其特征在于，增加安全域后的主站二次连接报文的表达式如下：其中，m_zl2，i为原主站二次连接报文，T_zl2，i为主站二次连接报文的发送时间戳，sign_zl2，i为主站二次连接报文的主站数字签名，DS_zk，i为主站调度证书。

5.根据权利要求1所述的电力控制指令执行检验方法，其特征在于，增加安全域后的变电站二次连接报文的表达式如下：其中，m_bl2，i为原变电站二次连接应答报文，T_bl2，i为变电站二次连接应答报文的发送时间戳，sign_bl2，i为变电站二次连接应答报文的变电站数字签名。

6.根据权利要求1所述的电力控制指令执行检验方法，其特征在于，增加安全域后的主站控制指令报文的表达式如下：m_zk，i为原主站控制指令报文，T_zk，i为主站控制指令报文的发送时间戳，sign_zk，i为主站控制指令报文的主站数字签名，R_zk，i为主站控制指令报文的随机数，DS_zk，i为主站调度证书。

7.根据权利要求1所述的电力控制指令执行检验方法，其特征在于，变电站控制确认报文的表达式如下：m_bz，i为原变电站控制确认报文，T_bz，i为变电站控制确认报文的发送时间戳，sign_bz，i为变电站控制确认报文的变电站数字签名。