差动保护组内差动单元之间加密数据传输系统及方法技术方案

本发明专利技术属于电力控制系统技术领域，特别涉及一种差动保护组内差动单元之间加密数据传输系统及方法，该系统包括密钥系统服务模块，用于设置数据源处理方式；以及多个差动单元，属于同一个差动保护组，每个差动单元包括数据源、密钥处理模块和密钥协同模块，所述数据源包含待传输的数据，所述密钥协同模块用于接收密钥系统服务模块提供的数据源处理方式，所述密钥处理模块用于依据密钥协同模块提供的数据源处理方式对数据源进行处理。本发明专利技术通过采用密钥方式在差动保护组内差动单元之间实现加密数据的安全传输。加密数据的安全传输。加密数据的安全传输。

【技术实现步骤摘要】
差动保护组内差动单元之间加密数据传输系统及方法


[0001]本专利技术属于电力控制系统
，特别涉及一种差动保护组内差动单元之间加密数据传输系统及方法。

技术介绍

[0002]差动保护是输入CT（电流互感器）的两端电流矢量差，当达到设定的动作值时启动动作元件。保护范围在输入CT的两端之间的设备（可以是线路、发电机、电动机、变压器等电气设备）。
[0003]差动保护元器组之间通常在125us之间进行一次数据包传递，每次传递250字节的数据帧。同一差动保护单元组内多个差动元件之间通过广播方式传播，通常采用光纤来满足业务数据传输。
[0004]差动元件组之间的数据同步，保证电力控制系统能够实时感知电力系统的运行状态，并实时对电力线路进行动作，保障电力系统的安全、稳定运行。
[0005]差动元件组内差动元件信息传统通常采用明文方式进行传送，存在一定的安全风险。

技术实现思路

[0006]针对差动保护组内信息传递存在的安全风险，本专利技术提出了一种差动保护组内差动单元之间加密数据传输系统及方法，通过采用密钥方式在差动保护组内差动单元之间实现加密数据的安全传输。
[0007]为解决上述技术问题，本专利技术采用以下的技术方案：本专利技术提供了一种差动保护组内差动单元之间加密数据传输系统，包括：密钥系统服务模块，用于设置数据源处理方式；以及多个差动单元，属于同一个差动保护组，每个差动单元包括数据源、密钥处理模块和密钥协同模块，所述数据源包含待传输的数据，所述密钥协同模块用于接收密钥系统服务模块提供的数据源处理方式，所述密钥处理模块用于依据密钥协同模块提供的数据源处理方式对数据源进行处理。
[0008]进一步地，所述密钥系统服务模块与差动单元的密钥协同模块采用在线或者离线方式传输数据源处理方式，同步同一个差动保护组内的差动单元的数据源处理方式。
[0009]进一步地，所述数据源处理方式包括数据处理和加密机制，所述数据处理包括数据包长度、分割长度和数据填充方式，所述加密机制包括加密算法和加密密钥。
[0010]进一步地，所述数据填充方式为数据分包数据中任一整包作为填充数据材料，对该包原始数据进行截取头部或者尾部作为填充尾部数据。
[0011]进一步地，所述数据填充方式为数据分包数据中任一整包作为填充数据材料，对该包加密后数据进行截取头部或者尾部作为填充尾部数据。
[0012]进一步地，所述数据填充方式为数据分包组多个整包作为填充数据材料，分别从
多个整包抽取任一数据作为填充元素之一进行组合，作为填充尾部数据；抽取数据包数据为该包原始数据或者该包加密后数据。
[0013]进一步地，所述密钥处理模块包括数据分割模块、数据单元处理模块和末尾数据单元处理模块。
[0014]进一步地，所述数据分割模块依据数据包长度L和分割长度cL对数据包分割，当L除以cL有余数C时候，且C≠0即包长无法整数分割，最后一包需要进行填充，填充数据长度nL=cL-C。
[0015]进一步地，所述数据单元处理模块包括数据加密模块一和数据留存模块，所述数据加密模块一用于对分割数据整包进行加密，所述数据留存模块用于依据数据填充方式留存本数据包；所述末尾数据单元处理模块包括末尾数据填充模块和数据加密模块二，所述末尾数据填充模块依据数据填充方式收集数据留存模块的留存数据对末尾数据包进行填充，所述数据加密模块二用于对填充后数据包进行加密。
[0016]本专利技术还提供了一种上述的差动保护组内差动单元之间加密数据传输系统的加密数据传输方法，包含以下步骤：同一个差动保护组内的多个差动单元通过密钥系统服务模块获取数据源处理方式；密钥处理模块的数据分割模块对数据包进行分割；数据加密模块一对分割数据整包进行加密，并依据数据填充方式将本数据包留存在数据留存模块备用；末尾数据填充模块依据数据填充方式收集数据留存模块的留存数据对末尾数据包进行填充，数据加密模块二对填充后数据包进行加密；差动单元之间通过协商通讯协议进行加密数据传输。
[0017]与现有技术相比，本专利技术具有以下优点：针对目前差动保护组内差动单元信息传递采用明文方式存在的安全风险，本专利技术提出了一种差动保护组内差动单元之间加密数据传输系统，该系统包括密钥系统服务模块和多个差动单元，其中密钥系统服务模块为差动单元提供了数据源处理方式，且在同组差动单元之间实现同步，差动单元的密钥处理模块依据数据源处理方式对数据源进行数据分割和加密处理，最后对加密数据进行传输，确保数据传输的安全性，避免数据泄露带来的安全隐患。
附图说明
[0018]为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0019]图1是本专利技术实施例一的差动保护组内差动单元之间加密数据传输系统的结构框图；图2是本专利技术实施例一的差动单元的密钥处理模块的结构框图；图3是本专利技术实施例二的差动保护组内差动单元之间加密数据传输方法的流程示意
图。
具体实施方式
[0020]为使本专利技术实施例的目的、技术方案和优点更加清楚，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例，基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本专利技术保护的范围。
[0021]实施例一请参考图1，图1为本专利技术实施例的差动保护组内差动单元之间加密数据传输系统的结构框图，该系统包括密钥系统服务模块和多个差动单元，所述密钥系统服务模块用于设置数据源处理方式，多个差动单元属于同一个差动保护组，同组差动单元之间进行数据传输，每个差动单元包括数据源、密钥处理模块和密钥协同模块，数据源包含待传输的数据，密钥协同模块用于接收密钥系统服务模块提供的数据源处理方式，密钥处理模块用于依据密钥协同模块提供的数据源处理方式对数据源进行处理。
[0022]密钥系统服务模块与差动单元的密钥协同模块建立通讯机制，同步同一个差动保护组内的差动单元的数据源处理方式，通讯方式可采用在线机制或者离线机制，在线机制包含但不限定固定网络、移动网络等，离线机制包含但不限定通过存储介质进行数据传输。
[0023]数据源处理方式包括数据处理和加密机制，所述数据处理包括数据包长度、分割长度和数据填充方式等，所述加密机制包括加密算法和加密密钥等。
[0024]可选的，数据填充方式为数据分包数据中任一整包作为填充数据材料，对该包原始数据进行截取头部或者尾部作为填充尾部数据。
[0025]或者，数据填充方式为数据分包数据中任一整包作为填充数据材料，对该包加密后数据进行截取头部或者尾部作为填充尾部数据。
[0026]或者，数据填充方式为数据分包组多个整包作为本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种差动保护组内差动单元之间加密数据传输系统，其特征在于，包括：密钥系统服务模块，用于设置数据源处理方式；以及多个差动单元，属于同一个差动保护组，每个差动单元包括数据源、密钥处理模块和密钥协同模块，所述数据源包含待传输的数据，所述密钥协同模块用于接收密钥系统服务模块提供的数据源处理方式，所述密钥处理模块用于依据密钥协同模块提供的数据源处理方式对数据源进行处理。2.根据权利要求1所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述密钥系统服务模块与差动单元的密钥协同模块采用在线或者离线方式传输数据源处理方式，同步同一个差动保护组内的差动单元的数据源处理方式。3.根据权利要求2所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述数据源处理方式包括数据处理和加密机制，所述数据处理包括数据包长度、分割长度和数据填充方式，所述加密机制包括加密算法和加密密钥。4.根据权利要求3所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述数据填充方式为数据分包数据中任一整包作为填充数据材料，对该包原始数据进行截取头部或者尾部作为填充尾部数据。5.根据权利要求3所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述数据填充方式为数据分包数据中任一整包作为填充数据材料，对该包加密后数据进行截取头部或者尾部作为填充尾部数据。6.根据权利要求3所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述数据填充方式为数据分包组多个整包作为填充数据材料，分别从多个整包抽取任一数据作为填充元素之一进行组合，作为填充尾部数据；抽取数...

【专利技术属性】
技术研发人员：廖正赟，刘长河，李鑫，周小欠，彭金辉，武宗品，
申请(专利权)人：郑州信大捷安信息技术股份有限公司，
类型：发明
国别省市：