[发明专利]一种提高继电保护设备安全性的方法

摘要

一种提高继电保护设备安全性的方法，该方法是一种利用虚拟内存设备技术提高关于使用FTP协议访问继电保护设备的安全性的方法，采用虚拟内存设备与物理FLASH上的文件系统相隔离的技术，使得通过FTP对继电保护设备的访问都映射到了内存设备上，在每次操作完成后只需对内存设备进行有效性检查和完整性检查就能得知是否存在无法修复的小概率事件。本发明不修改嵌入式操作系统的FTP协议模块，而是利用虚拟内存设备技术来改进嵌入式操作系统的FTP协议模块实现的功能，从而有效地提高了整个系统的稳定性和安全性。

主权项

1.一种提高继电保护设备安全性的方法，该方法包括以下步骤：步骤1：首先配置好FTP客户端工具访问继电保护设备时的专用用户，和仅该专用用户能访问的文件目录；步骤2：操作系统的FTP服务器模块在响应客户端的登录请求后，会返回用通配符“/”表示的根目录名，将操作系统的FTP服务器模块的此输出接口处修改为返回步骤1中设置好的仅专用用户能访问的文件目录名称；步骤3：按照步骤1中为专用用户设置的能访问的文件目录名建立虚拟内存磁盘设备，设备名即为该文件目录名称，包含绝对路径；步骤4：根据步骤3中的创建虚拟内存磁盘设备的设备ID，在上面建立DOS设备，创建一个基于虚拟内存磁盘设备的文件系统；步骤5：继电保护设备正常启动后，建立虚拟内存磁盘设备的文件系统与实际FLASH上文件系统的映射关系，将FLASH上文件系统的专用用户访问目录里的文件同步到内存设备的文件系统里；步骤6：操作系统的FTP服务器模块在响应客户端对指定目录的操作请求后，会根据步骤1中设置好的仅专用用户能访问的文件目录对操作请求作出允许操作或拒绝操作的响应，并进行权限判断；权限检查通过后，根据FTP服务器响应客户端的操作对内存设备的文件系统进行修改，修改完成后进行检查，检查各类文件和目录的有效性，接着用chkdsk命令检查整个内存设备的文件系统的完整性；权限检查没有通过，则提示告警，等待用户处理。