配電終端加密裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本實用新型涉及電力設(shè)備技術(shù)領(lǐng)域，特別是涉及配電終端加密裝置。
【背景技術(shù)】
[0002]配電網(wǎng)監(jiān)控系統(tǒng)主要包括主站、通信網(wǎng)絡(luò)和配電終端組成，配電終端向主站上報配電線路的遙信和遙測采集數(shù)據(jù)，主站向配電終端下達(dá)遙控指令以控制線路通斷而實現(xiàn)配電線路的故障隔離和快速復(fù)電功能。配電網(wǎng)控制系統(tǒng)一旦遭受攻擊將可造成大面積停電，給國家和人民帶來生活和生產(chǎn)的諸多不便。
[0003]在配電網(wǎng)中實施加密認(rèn)證相比于傳統(tǒng)計算機(jī)系統(tǒng)的加密認(rèn)證具有如下區(qū)別和設(shè)計難點:配電終端設(shè)備因部署在戶外無人值守，設(shè)備自動完成與主站的數(shù)據(jù)采集和遙控操作交互，在配電終端側(cè)無需要人員操作；因而，傳統(tǒng)計算機(jī)系統(tǒng)基于密碼口令交互的加密認(rèn)證無法適用，傳統(tǒng)計算機(jī)系統(tǒng)基于USB KEY的加密技術(shù)也因易被盜竊而使主站遭受非法入侵，同樣不能適用。
【實用新型內(nèi)容】
[0004]基于此，有必要針對傳統(tǒng)計算機(jī)系統(tǒng)加密認(rèn)證的裝置無法確保配電終端安全的問題，提供一種配電終端加密裝置，確保配電終端的安全。
[0005]一種配電終端加密裝置，包括依次連接的第一接口電路、主控裝置、第二接口電路，其中，所述主控裝置加載有SM加密算法；
[0006]所述第一接口電路包括以太網(wǎng)接口、RS 232串口以及UART接口三種中的至少一種，所述第二接口電路包括以太網(wǎng)接口和/或RS 232串口。
[0007]本實用新型配電終端加密裝置，包括依次連接的第一接口電路、主控裝置、第二接口電路，其中，所述主控裝置加載有SM加密算法，SM加密算法內(nèi)置于主控裝置，實現(xiàn)加密認(rèn)證功能，避免USB KEY因失竊而導(dǎo)致非法接入配電網(wǎng)問題，能夠確保配電終端安全。
【附圖說明】
[0008]圖1為本實用新型配電終端加密裝置第一個實施例的結(jié)構(gòu)示意圖；
[0009]圖2為本實用新型配電終端加密裝置第二個實施例的結(jié)構(gòu)示意圖；
[0010]圖3為本實用新型配電終端加密裝置第三個實施例的結(jié)構(gòu)示意圖；
[0011]圖4為本實用新型配電終端加密裝置第四個實施例的結(jié)構(gòu)示意圖；
[0012]圖5為本實用新型配電終端加密裝置第五個實施例的結(jié)構(gòu)示意圖。
【具體實施方式】
[0013]如圖1所示，一種配電終端加密裝置，包括依次連接的第一接口電路100、主控裝置200、第二接口電路300，其中，所述主控裝置200加載有SM加密算法；
[0014]所述第一接口電路100包括以太網(wǎng)接口、RS 232串口以及UART接口三種中的至少一種，所述第二接口電路300包括以太網(wǎng)接口和/或RS 232串口。
[0015]第一接口電路100與配電網(wǎng)監(jiān)控系統(tǒng)的通信網(wǎng)絡(luò)互聯(lián)，接收配電網(wǎng)監(jiān)控系統(tǒng)主站下達(dá)的遙控加密數(shù)據(jù)，并發(fā)送配電終端上送配電線路的遙信和遙測加密數(shù)據(jù)。第一接口電路100包括以太網(wǎng)接口、RS 232串口以及UART接口三種中的任意一種或者多種。以太網(wǎng)接口適用于配電光纖環(huán)網(wǎng)接入方式和基于TD-LTE的通信單元接入方式，RS 232串口和UART接口，適用于基于GPRS APN通信單元接入方式。
[0016]主控裝置200用于對第一接口電路100和第二接口電路300接收的數(shù)據(jù)報文進(jìn)行加密、解密、簽名、驗簽以及協(xié)議棧處理，主控裝置200中加載SM加密算法，主控裝置200根據(jù)SM加密算法進(jìn)行加密認(rèn)證。需要指出是主控裝置200實現(xiàn)其功能的并不依賴于方法軟件的改進(jìn)，其功能的實現(xiàn)是由現(xiàn)有硬件設(shè)備帶來的(SM加密算法是一種已知的加密算法)。
[0017]第二接口電路300與配電終端連接，轉(zhuǎn)發(fā)配電網(wǎng)監(jiān)控系統(tǒng)主站下達(dá)的解密后遙控數(shù)據(jù)給配電終端，并接收配電終端上送明文的配電線路的遙信和遙測數(shù)據(jù)，轉(zhuǎn)發(fā)給主控裝置200進(jìn)行加密。第二接口電路300包括以太網(wǎng)接口和/或RS232串口，以太網(wǎng)接口適用于以太網(wǎng)口方式的配電終端，RS 232串口適用于RS232方式的配電終端。
[0018]本實用新型配電終端加密裝置，包括依次連接的第一接口電路100、主控裝置200、第二接口電路300，其中，所述主控裝置200加載有SM加密算法，SM加密算法內(nèi)置于主控裝置200，實現(xiàn)加密認(rèn)證功能，避免USB KEY因失竊而導(dǎo)致非法接入配電網(wǎng)問題，能夠確保配電終端安全。
[0019]在其中一個實施例中，所述主控裝置200包括主控制器芯片、SM加密算法芯片、RAM芯片和flash芯片，其中，所述SM加密算法芯片加載有SM加密算法；所述SM加密算法芯片、所述RAM芯片以及所述flash芯片分別與所述主控器芯片連接。
[0020]采用SM加密算法芯片作為協(xié)處理芯片，負(fù)責(zé)加密、解密、簽名和驗簽。主控制器芯片負(fù)責(zé)網(wǎng)絡(luò)協(xié)議棧處理。RAM芯片可以視為本實用新型配電終端加密裝置的高速內(nèi)存，用于存放本實用新型配電終端加密裝置的報文緩沖和堆棧數(shù)據(jù)。flash芯片，用于存放本實用新型配電終端加密裝置的固件程序。
[0021]在其中一個實施例中，所述主控裝置200為SM算法的Soc密碼芯片。
[0022]在本實施例中，采用Soc密碼芯片實現(xiàn)加密、解密、簽名、驗簽和網(wǎng)絡(luò)協(xié)議棧處理功能。
[0023]如圖2所示，在其中一個實施例中，所述配電終端加密裝置還包括工作狀態(tài)指示裝置400，所述工作狀態(tài)指示裝置400與所述主控裝置200連接。
[0024]在其中一個實施例中，所述工作狀態(tài)指示裝置400為指示燈。
[0025]工作狀態(tài)指示裝置400可以為指示燈、液晶顯示設(shè)備等裝置，其主要用于顯示本實用新型配電終端加密裝置的工作狀態(tài)(加密狀態(tài)和故障狀態(tài)等)。當(dāng)工作狀態(tài)指示裝置為指示燈時，可以通過指示燈亮起不同顏色和/或指示燈閃爍頻率來表征不同的工作狀
??τ O
[0026]如圖2所示，在其中一個實施例中，所述配電終端加密裝置還包括電源模塊500，所述電源模塊500與所述主控裝置200連接。
[0027]在其中一個實施例中，所述電源模塊500包括穩(wěn)壓芯片和電源，所述電源通過所述穩(wěn)壓芯片與所述主控裝置200連接。
[0028]電源模塊400為本實用新型配電終端加密裝置其它組件提供電能，非必要的電源模塊包括穩(wěn)壓芯片和電源，穩(wěn)壓芯片用于維持輸入電壓值穩(wěn)定，電源優(yōu)先的為9-36伏的直流電。
[0029]如圖3所示，在其中一個實施例中，所述第一接口電路100包括第一 RJ45接口座、第一選擇電路、第一以太網(wǎng)變壓器芯片和第一 232電平轉(zhuǎn)換芯片，所述第一 RJ45接口座與所述第一選擇電路連接，所述第一選擇電路與所述第一以太網(wǎng)變壓器芯片以及所述第一232電平轉(zhuǎn)換芯片連接，所述第一以太網(wǎng)變壓器芯片和所述第一 232電平轉(zhuǎn)換芯片分別與所述主控裝置200連接；
[0030]所述第二接口電路300包括第二 RJ45接