一种电力安全终端及电力终端安全控制系统技术方案

本申请提供的一种电力安全终端及电力终端安全控制系统，其中，电力安全终端包括：主控芯片、安全芯片和公网通信模块；所述主控芯片的第一通信端通过SPI总线与所述安全芯片的第一通信端连接；所述安全芯片的第二通信端与所述公网通信模块的第一通信端连接。本申请通过采用集成器件的设计方式，通过可以内置在电力安全终端内的安全芯片组件，与电力终端的主控芯片间采用高速SPI串行接口通信，实现低时延、高带宽的数据传输能力，解决了现有的电力安全终端因与安全装置之间的采用串口通信存在的传输延时大和传输速率低的技术问题。

【技术实现步骤摘要】
一种电力安全终端及电力终端安全控制系统
本申请涉及电力设备领域，尤其涉及一种电力安全终端及电力终端安全控制系统。
技术介绍
近年来，随着各地配网自动化系统的进一步建设，不少城区征地及改造难度进一步加大，这些新建或改造的自动化系统无法铺设专用通信光纤，采用公网无线通信方式(GPRS/CDMA/TD-SCDMA/230Mhz等)传输电网信息及控制指令。这给配网自动化系统留下严重的安全隐患，配网系统面临来自公共网络攻击的风险，恶意的攻击者可以通过攻击公用通信网络，窃取电力敏感数据以分析网架薄弱环节，甚至通过子站终端入侵主站，控制前置机以伪造遥控指令，最终造成大面积停电事故，进而形成严重的公共安全事件。针对配电网安全防护问题，现有配电自动化系统主要通过配备加密装置，采用基于密码技术的安全方法，最大程度地保障配电网报文避免遭受第三方的恶意攻击，但是，现有的电力终端安全控制系统结构如图1所示，其中，用户侧的终端装置与安全装置是分开设置的，且通过RS485/232通信方式连接，存在着传输延时大和传输速率低的技术问题。>
技术实现思路
...

【技术保护点】
1.一种电力安全终端，其特征在于，包括：主控芯片、安全芯片和公网通信模块；/n所述主控芯片的第一通信端通过SPI总线与所述安全芯片的第一通信端连接；/n所述安全芯片的第二通信端与所述公网通信模块的第一通信端连接；/n其中，所述安全芯片具体用于，响应于从所述公网通信模块输入的主站通信消息，对所述主站通信消息进行安全验证和解密处理，并将解密处理后的所述主站通信消息传输给所述主控芯片；/n或/n响应于从所述主控芯片输入的终端上报消息，并对所述终端上报消息进行加密处理，并将加密处理后的所述终端上报消息传输给所述公网通信模块。/n

【技术特征摘要】
1.一种电力安全终端，其特征在于，包括：主控芯片、安全芯片和公网通信模块；
所述主控芯片的第一通信端通过SPI总线与所述安全芯片的第一通信端连接；
所述安全芯片的第二通信端与所述公网通信模块的第一通信端连接；
其中，所述安全芯片具体用于，响应于从所述公网通信模块输入的主站通信消息，对所述主站通信消息进行安全验证和解密处理，并将解密处理后的所述主站通信消息传输给所述主控芯片；
或
响应于从所述主控芯片输入的终端上报消息，并对所述终端上报消息进行加密处理，并将加密处理后的所述终端上报消息传输给所述公网通信模块。


2.根据权利要求1所述的一种电力安全终端，其特征在于，所述公网通信模块具体包括：无线公网通信模块和/或有线公网通信模块。


3.根据权利要求2所述...

【专利技术属性】
技术研发人员：蔡田田，李鹏，赵继光，习伟，姚浩，于扬，李肖博，
申请(专利权)人：南方电网数字电网研究院有限公司，
类型：发明
国别省市：广东;44