[发明专利]电力配网的加密遥控系统

摘要

本发明公开了一种电力配网的加密遥控系统，包括主站、安全防护终端和FTU终端，该主站与终端之间采用RSA算法进行单向认证通信，该安全防护终端与FTU终端通信连接，该电力配网的加密遥控过程包括(1)主站在终端初始化后，主站将公钥报文和模数报文发送给安全防护终端；(2)主站将遥控命令采用RSA算法进行加密后形成RSA遥令报文发送给安全防护终端；(3)安全防护终端利用公钥对该RSA遥令报文进行解密并验签；(4)若主站接收到验签失败的扩展定义，则主站向终端重新下发公钥。该系统提高了配电自动化系统的安全性，进一步强化了配电网自动化系统安全管理工作，有效保障配电网内部数据传输的安全性。

主权项

电力配网的加密遥控系统，包括主站、安全防护终端和FTU终端，其特征在于：该主站与安全防护终端之间采用RSA算法进行单向认证通信，该安全防护终端与FTU终端通信连接，该主站设有公钥和私钥对的生成工具；该电力配网的加密遥控过程包括：步骤1，主站在安全防护终端初始化后，主站将公钥报文和模数报文发送给安全防护终端；该公钥报文格式或模数报文格式为总召唤格式，该总召唤格式的ASDU中的倒数第二个字节为公钥或模数传送的当前帧数且倒数第三个字节为公钥或模数传送的总帧数；步骤2，主站将遥控命令采用RSA算法进行加密后形成RSA遥令报文发送给安全防护终端；步骤3，安全防护终端利用公钥对该RSA遥令报文进行解密并验签；若验签正确，则该安全防护终端向FTU终端下发解密后的标准IEC60870‑5‑101通信规约或IEC60870‑5‑104通信规约遥控报文并向主站回复确认命令报文，若验签错误，则该防护终端向主站回复验签失败的扩展定义报文；步骤4，若主站接收到验签失败的扩展定义，则主站向安全防护终端重新下发公钥。