电力配网的加密遥控系统

摘要

本发明公开了一种电力配网的加密遥控系统，包括主站、安全防护终端和FTU终端，该主站与终端之间采用RSA算法进行单向认证通信，该安全防护终端与FTU终端通信连接，该电力配网的加密遥控过程包括：(1)主站在终端初始化后，主站将公钥报文和模数报文发送给安全防护终端；(2)主站将遥控命令采用RSA算法进行加密后形成RSA遥令报文发送给安全防护终端；(3)安全防护终端利用公钥对该RSA遥令报文进行解密并验签；(4)若主站接收到验签失败的扩展定义，则主站向终端重新下发公钥。该系统提高了配电自动化系统的安全性，进一步强化了配电网自动化系统安全管理工作，有效保障配电网内部数据传输的安全性。

主权项

电力配网的加密遥控系统，包括主站、安全防护终端和FTU终端，其特征在于：该主站与安全防护终端之间采用RSA算法进行单向认证通信，该安全防护终端与FTU终端通信连接，该主站设有公钥和私钥对的生成工具；该电力配网的加密遥控过程包括：步骤1，主站在安全防护终端初始化后，主站将公钥报文和模数报文发送给安全防护终端；步骤2，主站将遥控命令采用RSA算法进行加密后形成RSA遥令报文发送给安全防护终端；步骤3，安全防护终端利用公钥对该RSA遥令报文进行解密并验签；若验签正确，则该安全防护终端向FTU终端下发解密后的标准IEC60870‑5‑101通信规约或IEC60870‑5‑104通信规约遥控报文并向主站回复确认命令报文，若验签错误，则该防护终端向主站回复验签失败的扩展定义报文；步骤4，若主站接收到验签失败的扩展定义，则主站向安全防护终端重新下发公钥。