[发明专利]一种用于电力设备的加密传输方法及系统

说明书

本发明涉及数据安全相关领域，公开了一种用于电力设备的加密传输方法及系统，包括随机辅助模块、通断验证模块、数据处理模块以及数据分发模块；实现了在电力相关设备进行数据传输的过程中提供更加安全的数据保护能力的效果，降低数据传输过程中数据被劫持的可能性，保证电力设备相关数据的安全，具体的来说。随机辅助模块可以通过随机生成的验证数据段避免验证劫持方通过复制验证信息的方式进行验证，分段的数据发送方式可以进一步提高数据的安全性，配合通断验证可以达到对数据传输对象改变的响应和保护，避免单次的通信劫持导致的数据外泄，可以及时的响应并中断风险传输过程，将数据丢失影响降低到最小。

技术领域

本发明涉及数据安全相关领域，具体是一种用于电力设备的加密传输方法及系统。

背景技术

数据安全是当今数字化大环境下的重要话题，保护数据的安全，是保护企业单位以及相关人员的安全利益的重要目标，尤其在部分特殊领域中，数据的安全直接涉及到设备以及相关联的大范围区域的其它安全问题，例如电力设备的安全，其自身的安全会牵涉到设备覆盖范围内的其它的多种安全问题。

现有技术中的安全验证方式，存在通信被劫持、验证信息被抓包复制等多种安全问题，而现有技术中的安全保护方式也多是基于安全密钥的保护方法及协议方面进行设置，虽然能够提升安全等级，但是被劫持复制并破解的风险依然较大。

发明内容

本发明的目的在于提供一种用于电力设备的加密传输方法及系统，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种用于电力设备的加密传输系统，包含：

随机辅助模块，用于随机生成验证数据段，并通过加密程序对所述验证数据段进行加密处理，以获取加密验证数据段并转发，所述加密验证数据段用于与数据交互设备的通信验证，所述验证数据段包括终端电力设备的编号信息；

通断验证模块，用于当所述加密验证数据转发后，断开与所述数据交互设备的验证通道连接，并重新通过身份验证建立验证通道连接，以获取验证数据段反馈，通过解密程序对所述验证数据段反馈进行解密处理并与所述验证数据段比对验证，若验证结果通过，则建立通信连接；

数据处理模块，用于对待传输数据进行加密处理，生成待传输加密数据，通过预设的数据分割程序对所述传输加密数据进行分割，获取多个所述待传输加密数据的加密数据段，所述数据分割程序预设有用于确定分割次数的数据分割规则；

数据分发模块，用于当所述验证数据反馈的验证结果通过时，依次发送所述加密数据段，同一所述待传输数据的多个所述加密数据段分别在多次验证结果通过时传输。

作为本发明的进一步方案：还包括验证通道建立模块，所述验证通道建立模块包括：

请求接收单元，用于获取连接请求信息，所述连接请求信息包括所述数据交互设备的编号信息、所述终端电力设备的编号信息以及连接请求，其中，所述电力设备的编号信息用于所述终端电力设备对于所述连接请求信息的识别与响应；

请求验证单元，用于通过预设的交互响应库对所述连接请求信息中的所述编号信息进行判定，生成判定结果，若所述判定结果为不符合，则对所述数据交互设备进行标记，并输出安全警示信号，所述安全警示信号用于标记表征并告知非授权访问对象的存在；

请求反馈单元，用于当所述判定结果为符合时，与所述数据交互设备建立所述验证通道并连接。

作为本发明的再进一步方案：还包括交互数据存储库，所述交互数据存储库由多个并列设置的存储单元组成，每个所述存储单元在验证与通信中均与唯一的所述数据交互设备相对应，每个所述存储单元包括：

验证数据区，用于存储所述验证数据段以及所述数据交互设备的所述编号信息；

传输数据区，用于存储多个所述加密数据段，不同所述待传输数据的所述加密数据段分别存储，当所述加密数据段传输完成时，通过预设的传输标记程序对所述加密数据段进行标记。