[发明专利]一种智能变电站的传感器数据被篡改的判断方法、装置及存储介质

说明书

本发明提供一种智能变电站的传感器数据被篡改的判断方法、装置及存储介质，其中该判断方法包括如下步骤：步骤1，根据传感器数据通过MMS协议进行传输的特征规范，提取传感器数据应用层报文的特征；步骤2，利用提取的所述传感器数据应用层报文的特征，判断传感器数据是否被篡改。本发明通过对智能变电站传输传感器数据的MMS协议的深入分析，提取MMS协议在传输传感器数据时传感器数据应用层报文的特征，能够及时地判断传输器数据是否被篡改，从而保证智能变电站传感器数据被主机正确的的接收，保证了智能变电站的正确运行。

技术领域

本发明涉及智能变电站的传感器数据安全管理技术领域，具体而言，涉及一种智能变电站的传感器数据被篡改的判断方法、装置及存储介质。

背景技术

智能变电站里一次设备采集的传感器数据通过物理传输的方式传输到二次设备，再采用MMS协议实现从二次设备到站控层设备的网络传输，物理传输的传感器数据无法篡改，但是采用MMS协议在网络传输过程中传感器数据可能被篡改，并且即使传感器数据被篡改也可以发送到站控层设备，只是无法正确接收传感器发送的信息和识别传感器数据的内容，所以判断传感器数据是否被篡改就显得非常重要，及时发现数据被篡改并进行维护，才能保证智能变电站的正常运行。

而智能变电站的传感器数据经过MMS协议的传输都会带有特定的内容特征，如果传输数据被篡改，必然会破坏这种特征结构，所以可以通过传感器数据应用层报文特征判断是否传感器被篡改，但是目前还没有一个专门针对智能变电站传感器数据篡改的识别方法。

发明内容

本发明旨在提供一种智能变电站的传感器数据被篡改的判断方法、装置及存储介质，以解决目前还没有专门针对智能变电站传感器数据被篡改的识别方法的问题。

本发明提供的一种智能变电站的传感器数据被篡改的判断方法，包括如下步骤：

步骤1，根据传感器数据通过MMS协议进行传输的特征规范，提取传感器数据应用层报文的特征；

步骤2，利用提取的所述传感器数据应用层报文的特征，判断传感器数据是否被篡改。

进一步的，所述步骤1中提取的所述传感器数据在应用层上传输的特征包括：位于传感器数据应用层报文的起始位置的TPKT内容字段、位于传感器数据应用层报文的TPKT内容字段后的COTP内容字段、位于传感器数据应用层报文的COTP内容字段后的固定内容字段。

进一步的，所述步骤2包括如下子步骤：

步骤21，基于提取的所述传感器数据应用层报文的特征，构建传感器数据被篡改判断特征库；

步骤22，实时获取智能变电站中的网络数据，并从获取的网路数据中筛选出包含传感器数据的网络数据；

步骤23，利用所述传感器数据被篡改判断特征库判断筛选出的网络数据中的传感器数据是否被篡改。

进一步的，步骤21中所述构建传感器数据被篡改判断特征库的方法包括：

步骤211，记录传感器数据应用层报文的起始位置的四个字节的TPKT内容字段；该TPKT内容字段中的第一个字节和第二个字节表示MMS协议版本号，第三个字节和第四个字节表示通过MMS协议传输的传感器数据报文的长度；

步骤212，记录从传感器数据应用层报文的起始位置跳过TPKT内容字段和COTP内容字段后的连续两个固定内容字段，该固定内容字段是基于ISO 8237-1协议的2个字节的字段。

进一步的，步骤23中利用所述传感器数据被篡改判断特征库判断筛选出的网络数据中的传感器数据是否被篡改的方法包括：

步骤231，从所述筛选出的网络数据中的传感器数据中提取与所述传感器数据被篡改判断特征库对应的内容；包括：