【技术实现步骤摘要】
一种智能变电站的传感器数据被篡改的判断方法、装置及存储介质
[0001]本专利技术涉及智能变电站的传感器数据安全管理
,具体而言,涉及一种智能变电站的传感器数据被篡改的判断方法、装置及存储介质。
技术介绍
[0002]智能变电站里一次设备采集的传感器数据通过物理传输的方式传输到二次设备,再采用MMS协议实现从二次设备到站控层设备的网络传输,物理传输的传感器数据无法篡改,但是采用MMS协议在网络传输过程中传感器数据可能被篡改,并且即使传感器数据被篡改也可以发送到站控层设备,只是无法正确接收传感器发送的信息和识别传感器数据的内容,所以判断传感器数据是否被篡改就显得非常重要,及时发现数据被篡改并进行维护,才能保证智能变电站的正常运行。
[0003]而智能变电站的传感器数据经过MMS协议的传输都会带有特定的内容特征,如果传输数据被篡改,必然会破坏这种特征结构,所以可以通过传感器数据应用层报文特征判断是否传感器被篡改,但是目前还没有一个专门针对智能变电站传感器数据篡改的识别方法。
技术实现思路
[0004 ...
【技术保护点】
【技术特征摘要】
1.一种智能变电站的传感器数据被篡改的判断方法,其特征在于,包括如下步骤:步骤1,根据传感器数据通过MMS协议进行传输的特征规范,提取传感器数据应用层报文的特征;步骤2,利用提取的所述传感器数据应用层报文的特征,判断传感器数据是否被篡改。2.根据权利要求1所述的智能变电站的传感器数据被篡改的判断方法,其特征在于,所述步骤1中提取的所述传感器数据应用层报文的特征包括:位于传感器数据应用层报文的起始位置的TPKT内容字段、位于传感器数据应用层报文的TPKT内容字段后的COTP内容字段、位于传感器数据应用层报文的COTP内容字段后的固定内容字段。3.根据权利要求1所述的智能变电站的传感器数据被篡改的判断方法,其特征在于,所述步骤2包括如下子步骤:步骤21,基于提取的所述传感器数据应用层报文的特征,构建传感器数据被篡改判断特征库;步骤22,实时获取智能变电站中的网络数据,并从获取的网路数据中筛选出包含传感器数据的网络数据;步骤23,利用所述传感器数据被篡改判断特征库判断筛选出的网络数据中的传感器数据是否被篡改。4.根据权利要求3所述的智能变电站的传感器数据被篡改的判断方法,其特征在于,步骤21中所述构建传感器数据被篡改判断特征库的方法包括:步骤211,记录传感器数据应用层报文的起始位置的四个字节的TPKT内容字段;该TPKT内容字段中的第一个字节和第二个字节表示MMS协议版本号,第三个字节和第四个字节表示MMS协议传输的传感器数据应用层报文的长度;步骤212,记录从传感器数据应用层报文的起始位置跳过TPKT内容字段和COTP内容字段后的连续两个固定内容字段,该固定内容字段是基于ISO 8237
‑
1协议的2个字节的字段。5.根据权利要求3所述的智能变电站的传感器数据被篡改的判断方法,其特征在于,步骤23中利用所述传感器数据被篡改判断特征库判断筛选出的网络数据中的传感器数据是否被篡改的方法包括:步骤231,从所述筛选出的网络数据中的传感器数据中提取与所述传感器数据被篡改判断特征库对应的内容;包括:(1)从所述筛选出的网络数据中的传感器数据中提取其传感器数据应用层报文起始位置,读取四个字节的TPKT内容字段;(2)从所述筛选出的网络数据中的传感器数据中提取其传感器数据应用层报文跳过TPKT内容字段和COTP内容字段后的连续两个固定内容字段;步骤232,判断从所述筛选出的网络数据中的传感器数据中提取的四个字节的TPKT内容字段与所述传感器数据被篡改判断特征库中的TPKT内容字段中,第一个字节和第二个字节表示的MMS协议版本号与当前MMS协议版本号是否相等,以及第三个字节和第四个字节表示的MMS协议传输的传感器数据应用层报文...
【专利技术属性】
技术研发人员:陈国福,刘巨海,吴知,石林,
申请(专利权)人:山东能士信息科技有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。