[发明专利]利用无线公网通讯的安全防护方法

摘要

本发明公开了利用无线公网通讯的安全防护方法，它是主站采用串口电力专用协议的方式与公网隔离；主站与子站实现调度数字证书认证及传输加密；增设安全网关；并将无线公网接收的数据经通讯接口传给SCADA系统实现的。同时采取安全策略对接入访问的范围和资源进行限制。将TCP/IP网络通讯技术、IPSEC安全隧道技术及USBKEY加密认证技术融为一体，在电力系统通信异常情况下应急恢复及临时调试和不具备电力通信条件时的安全接入，为电网调度自动化实时数据的传输提供安全可靠的传输通道。且对现有应用环境与软件无须做出任何改动的情况下确保电力系统的安全运行。具有发明步骤设计合理、安全防护措施得力、工作性能稳定可靠、适合行业进行推广等优点。

主权项

一种利用无线公网通讯的安全防护方法，其特征在于：该方法是主站采用串口电力专用协议的方式与公网网络隔离；主站与子站实现调度数字证书认证及传输加密；增设信关软件构成的安全网关；并将无线公网接收到的数据经通讯接口传输给SCADA系统；具体步骤如下: 步骤一： RTU或综自设备的数据经通讯接口发送到子站安全网关；步骤二：子站安全网关对接收到的数据进行签名和加密；并判断数据是否签名和加密，若是，转入步骤三；若否，则转入步骤一；步骤三：子站安全网关向主站安全网关发送连接请求，子站安全网关与主站安全网关通过无线公网进行身份认证，若通过认证，则建立安全隧道通道，转入步骤四；若未通过认证，则转入步骤一；步骤四：子站安全网关将安全数据通过安全隧道发送到主站安全网关；步骤五：主站安全网关将接收到的数据进行解签名和解密，判断数据是否解签名和解密，若是，转入步骤六，若否，则转入步骤四的主站安全网关； 步骤六：主站安全网关将安全数据发送到中心无线信关系统；步骤七：中心无线信关系统利用通讯接口将数据发送到EMS系统前置机。