(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111505737.5 (22)申请日 2021.12.10 (71)申请人 国网浙江省电力有限公司宁波供电 公司 地址 315000 浙江省宁波市海曙区丽园北 路1408号 申请人 国网浙江省电力有限公司宁海县供 电公司 (72)发明人 余敏　裘森强　吴佩颖　毛磊　 陈徐好　 (74)专利代理 机构 杭州华鼎知识产权代理事务 所(普通合伙) 33217 代理人 任翠月 (51)Int.Cl. H04L 9/08(2006.01)H04L 9/32(2006.01) H04L 9/40(2022.01) H04W 12/069(2021.01) H04W 88/16(2009.01) (54)发明名称 一种电网数据加密传输方法、 系统、 设备及 可读存储介质 (57)摘要 本发明公开了一种电网数据加密传输方法、 系统、 设备及可读存储介质， 属于电力数据传输 技术领域。 本申请通过接收来自加密无线网关发 送的传输数据； 判断所述传输数据的加密类型， 所述加密类型包括对称加密类型和非对称加密 类型； 若所述传输数据的加密类型为对称加密类 型， 则通过预先和所述加密无线网关协商的会话 密钥进行解密； 若所述传输数据的加密类型为非 对称加密类型， 则通过预设的私钥进行解密。 本 申请通过对 数据进行分类加密， 对于重要的数据 采用非对称加密， 普通数据采用对称加密， 在提 高安全性的同时还保证了数据传输效率； 此外， 本申请还会定期更改会话密钥， 进一步提高了数 据安全性。 权利要求书2页 说明书7页 附图2页 CN 114422115 A 2022.04.29 CN 114422115 A 1.一种电网数据加密 传输方法， 其特 征在于， 应用于调控终端， 所述方法包括： 接收来自加密无线网关发送的传输数据； 判断所述传输数据的加密类型， 所述加密类型包括对称加密类型和非对称加密类型； 若所述传输数据的加密类型为对称加密类型， 则通过预先和所述加密无线 网关协商的 会话密钥进行解密； 若所述传输数据的加密类型为非对称加密类型， 则通过 预设的私钥进行解密。 2.根据权利要求1所述的一种电网数据加密传输方法， 其特征在于， 在与加密无线网关 进行数据通信之前， 所述方法还 包括与加密无线网关之间进行身份认证， 包括如下步骤： 向CA申请数字认证证书， 并获取与之相连的各加密无线网关的数字认证证书， 将自己 的和之相连的各加密无线网关的数字认证 证书进行存储； 向KDC申请随机数r1； 根据加密无线网关的数字认证 证书获取加密无线网关的公钥； 利用加密无线网关的公钥对r1进行加密， 同时用自 己的私钥进行签名， 生成第一验证 信息， 记作A＝E cert2(r1)||Eskey1(H(r1) )； 将A发送给加密无线网关； 接收所述加密无线网关发送的对A经 过解密认证成功后生成的第二验证信息B； 利用自己的私钥对所述第二验证信息B进行解密， 并验证所述加密无线网关的签名； 若验证成功， 则完成与加密无线网关之间的身份认证。 3.根据权利要求2所述的一种电网数据加密传输方法， 其特征在于， 在完成身份认证之 后， 所述方法还包括与加密无线网关之间进行会话密钥协商， 所述会话密钥为采用对称加 密通信的密钥， 包括如下步骤： 根据自身的随机数r1和经 过解密得到的加密无线网关的r 2合成随机密钥DK＝r1r 2； 对所述随机密钥作哈希运 算得到会话密钥C， C＝H(r1r 2)； 将所述会话密钥C发送给加密无线网关， 以由加密无线网关进行验证， 若验证成功， 则 会话密钥协商成功。 4.根据权利要求1所述的一种电网数据加密 传输方法， 其特 征在于， 所述方法还 包括： 定期向KDC发起会话密钥更改申请； 接收KDC发送的随机数； 根据所述随机数与加密无线网关之间重新进行会话密钥协商； 协商成功后， 删除之前的会话密钥。 5.根据权利要求4所述的一种电网数据加密传输方法， 其特征在于， 与加密无线 网关之 间重新进行会话密钥协商之前， 所述方法包括: 判断各加密无线网关传输的数据是否存在故障上报信息； 确定没有所述故障上报信息的加密无线网关为会话密钥协商对象。 6.一种电网数据加密传输方法， 其特征在于， 应用于加密无线网关， 其特征在于， 所述 方法包括： 接收来自数据采集终端采集的数据； 对所述数据按照预设 分类规则进行分类得到一类数据和二类数据； 对所述一类数据进行非对称加密， 并添加 加密类型 标记；权　利　要　求　书 1/2 页 2 CN 114422115 A 2对所述二类数据进行对称加密， 并添加 加密类型 标记； 将加密的数据发送给调控终端。 7.根据权利要求6所述的一种电网数据加密传输方法， 其特征在于， 在与所述调控终端 进行数据通信之前， 所述方法还 包括与调控终端之间进行身份认证和会话密钥协商： 接收所述调控终端发送的第一验证信息A； 利用自己的私钥解密， 并验证所述调控终端的签名； 若验证成功， 则向KDC申请随机数r 2； 用调控终端的公钥对随机数r2进行加密， 同时用自 己的私钥进行签名， 生成第二验证 信息B， 记作B＝E cert1(r2)||Eskey2(H(r 2))； 将第二验证信息B发送给 所述调控终端； 接收所述调控终端发送的对B经过解密认证成功后生成的会话密钥C， C＝H(r1r2)； 同 时合成会话秘钥D＝H(r1r 2)； 比较C与D是否相同， 如果相同， 则会话秘钥协商与认证完成。 8.一种电网数据加密传输系统， 其特征在于， 所述系统包括数据采集终端、 加密无线网 关和调控终端， 其中， 所述数据采集终端用于采集电气设备的实时数据， 并发送给 所述加密无线网关； 所述加密无线网关用于对所述数据按照预设分类规则进行分类得到一类数据和二类 数据； 对所述一类数据进 行非对称加密， 并添加加密类型标记； 对所述二类数据进 行对称加 密， 并添加 加密类型 标记； 将加密的数据发送给 所述调控终端； 所述调控终端用于接收来自加密无线 网关发送的传输数据； 判断所述传输数据的加密 类型， 所述加密类型包括对称加密类型和非对称加密类型； 若所述传输数据的加密类型为 对称加密类型， 则通过预先和所述加密无线网关协商的会话密钥进行解密； 若所述传输数 据的加密类型为非对称加密类型， 则通过 预设的私钥进行解密。 9.一种电子设备， 其特征在于， 包括处理器、 通信接口、 存储器和通信总线， 其中， 处理 器， 通信接口， 存 储器通过通信总线完成相互间的通信； 存储器， 用于存放计算机程序； 处理器， 用于执行存储器上所存放的程序时， 实现权利要求1 ‑7任一所述的一种电网数 据加密传输方法步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质内存储有计算机 程序， 所述计算机程序被处理器执行时实现权利要求1 ‑7任一所述的一种电网数据加密传 输方法步骤。权　利　要　求　书 2/2 页 3 CN 114422115 A 3