(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210268396.2 (22)申请日 2022.03.18 (71)申请人 北京国泰网信科技有限公司 地址 100089 北京市海淀区昆明湖南路51 号B座3层3 03号 申请人 成都国泰网信科技有限公司 (72)发明人 李欣　李元正　付晓晨　 (74)专利代理 机构 北京维正专利代理有限公司 11508 专利代理师 谢明晖 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 67/12(2022.01)G06Q 50/06(2012.01) (54)发明名称 应用于配电网系统的加密认证方法 (57)摘要 本申请的实施例提供了应用 于配电网系统 的加密认证方法、 装置、 设备和计算机可读存储 介质。 所述方法包括获取电力应用终端发送的网 络数据包； 基于所述数据包对所述电力应用终端 进行验证， 若验证通过， 则建立安全隧道， 对所述 网络数据包进行完整性和机密性保护， 并发送至 配网专用安全接入网关。 以此方式， 确保了通信 双方对的身份正确性同时也保障了在网传输数 据不被窃取和篡改。 权利要求书1页 说明书6页 附图2页 CN 114697022 A 2022.07.01 CN 114697022 A 1.一种应用于配电网系统的加密认证方法， 其特 征在于， 包括： 获取电力应用终端发送的网络数据包； 基于所述数据包对所述电力应用终端进行验证， 若验证通过， 则建立安全隧道， 对所述 网络数据包进行完整性和机密性保护， 并发送至配网专用安全接入网关。 2.根据权利要求1所述的方法， 其特 征在于， 所述网络数据包 包括IP、 MAC地址 。 3.根据权利要求2所述的方法， 其特征在于， 所述基于所述数据包对所述电力应用终端 进行验证包括： 基于所述数据包， 通过IP、 MAC地址和/或身份鉴别认证的方式对所述电力应用终端进 行验证。 4.根据权利要求3所述的方法， 其特征在于， 所述对所述网络数据包进行完整性和机密 性保护包括： 利用SM2/ 3/4算法， 对所述网络数据包进行完整性和机密性保护。 5.根据权利要求 4所述的方法， 其特 征在于， 还 包括： 通过PKI机制下证书认证的方式， 对电力应用终端 进行验证。 6.根据权利要求5所述的方法， 其特 征在于， 还 包括： 采用标准 化的IPSec协议和功能， 进行互联通信。 7.一种应用于配电网系统的加密认证装置， 其特 征在于， 包括： 获取模块， 用于获取电力应用终端发送的网络数据包； 验证模块， 基于所述数据包对所述电力应用终端进行验证， 若验证通过， 则建立安全隧 道， 对所述网络数据包进行完整性和机密性保护， 并发送至配网专用安全接入网关。 8.根据权利要求7 所述的装置， 其特 征在于， 所述网络数据包 包括IP、 MAC地址 。 9.一种电子设备， 包括存储器和处理器， 所述存储器上存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现如权利要求1～6中任一项所述的方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现如权利要求1～6中任一项所述的方法。权　利　要　求　书 1/1 页 2 CN 114697022 A 2应用于配电网系统的加密认证方 法 技术领域 [0001]本申请的实施例涉及配电网数据通信加密领域， 尤其涉及应用于配电网系统的加 密认证方法、 装置、 设备和计算机可读存 储介质。 背景技术 [0002]随着国家信息化的发展， 关键基础设施的安全防护显得尤为重要， 加强国家基础 设施的安全防护， 已成为各行各业的管理者及从业者重视的问题， 特别是在国家电力行业， 安全问题涉及到民生、 经济发展等， 对安全的防护及管理和技术创新提出了明确的要求， 严 格防护安全 事故发生， 保护好电网系统的安全生产。 [0003]在国家电网安全方面。 在国家电网作为国家基础设施， 其信息安全问题不仅与电 力生产安全和经济安全密不可分， 而且已经关系到国计民生、 社会稳定与公众利益。 信息安 全保障工作是电网安全稳定运行的重要基础， 同时也是国家安全战略的重要组成部分。 [0004]国家的配电网安全逐步在加强。 近年来随着中低压配电网快速发展， 有些不具备 光纤通信条件的配电网采用了公网通信方式(GPRS/CDMA ‑SCDMA/230MHz等)传输控制指令， 致使系统面临来公共网络攻击的风险， 影响对用户的安全可靠供电， 同时犯罪分子可能通 过子站终端入侵主站， 造成更大范围的安全威胁。 为保障电网安全稳定运行， 对配电网二次 系统安全防护的相关方案势在 必行。 发明内容 [0005]根据本申请的实施例， 提供了一种应用于配电网系统的加密认证方案 。 [0006]在本申请的第一方面， 提供了一种应用于配电网系统的加密认证方法。 该方法包 括： [0007]获取电力应用终端发送的网络数据包； [0008]基于所述数据包对所述电力应用终端进行验证， 若验证通过， 则建立安全隧道， 对 所述网络数据包进行完整性和机密性保护， 并发送至配网专用安全接入网关。 [0009]进一步地， 所述网络数据包 包括IP、 MAC地址 。 [0010]进一步地， 所述基于所述数据包 对所述电力应用终端 进行验证包括： [0011]基于所述数据包， 通过IP、 MAC地址和/或身份鉴别认证的方式对所述电力应用终 端进行验证。 [0012]进一步地， 所述对所述网络数据包进行完整性和机密性保护包括： [0013]利用SM2/ 3/4算法， 对所述网络数据包进行完整性和机密性保护。 [0014]进一步地， 还包括： [0015]通过PKI机制下证书认证的方式， 对电力应用终端 进行验证。 [0016]进一步地， 还包括： [0017]采用标准 化的IPSec协议和功能， 进行互联通信。 [0018]在本申请的第二方面， 提供了一种应用于配电网系统的加密认证装置。 该装置包说　明　书 1/6 页 3 CN 114697022 A 3