(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111414052.X (22)申请日 2021.11.25 (71)申请人 南方电网海南数字电网研究院有限 公司 地址 570100 海南省海口市美兰区海 府路 32号 (72)发明人 方雪琴　高志越　石宏宇　符方权　 (74)专利代理 机构 广州三环 专利商标代理有限 公司 44202 代理人 颜希文 (51)Int.Cl. G01R 31/08(2006.01) H04L 9/40(2022.01) (54)发明名称 一种具备定位功能的配电安全终端 装置 (57)摘要 本发明提供一种具备定位功能的配电安全 终端装置， 该装置包括配电安全终端、 配网主站、 北斗通信模块和无线通信模块， 配电安全终端通 过无线通信模块与配网主站进行电力业务报文 的交互， 电力业务报 文基于101规约和104规约实 现交互， 配网主站用于管理来自配电安全终端的 电力业务报文数据， 北斗通信模块用于定位配电 安全终端和配电主站的位置， 配电安全终端包括 终端安全模块和安全监测分析模块， 终端安全模 块用于检测配电安全终端的电力业务报文的数 据是否出现异常， 安全监测分析模块用于分析来 自配电安全终端的异常电力业务报文数据， 并且 进行预警。 本装置可以对配电安全终端与配电主 站之间的电力业务报文数据进行监测， 进而提高 电力网络的安全性。 权利要求书1页 说明书4页 附图1页 CN 114384368 A 2022.04.22 CN 114384368 A 1.一种具备定位功能的配电安全终端装置， 其特征在于， 所述装置包括配电安全终端、 配网主站、 北斗通信模块和无线通信模块， 所述配电安全终端通过无线通信模块与配网主 站进行电力业务报文的交互， 所述电力业务报文基于101规约和104规约实现交互， 所述配 网主站用于管理来自配电安全终端的电力业务报文数据， 所述北斗通信模块用于定位配电 安全终端和配电主站的位置， 所述配电安全终端包括终端安全模块和安全监测分析模块， 所述终端安全模块用于检测配电安全终端的电力业务报文的数据是否出现异常， 所述安全 监测分析模块用于分析来自配电安全终端的异常电力业 务报文数据， 并且进行 预警。 2.根据权利要求1所述的一种具备定位功能的配电安全终端装置， 其特征在于， 所述北 斗通信模块包括对时模块和北斗加密 模块， 所述对时模块用于在定位配电安全终端和配网 主站时进 行同步校时， 所述北斗加密 模块用于在定位配电安全终端和配网主站时进行同步 校时时采用非对称秘钥算法进行加密。 3.根据权利要求1所述的一种具备定位功能的配电安全终端装置， 其特征在于， 所述配 网主站包括验证协 议模块和配网主站加密 模块， 所述验证协 议模块用于验证来自配电安全 终端的电力业务报文 是否需要进 行签名数据， 所述配网主站加密 模块用于识别出需要加密 的电力业务报文签名数据并且进 行验签解密获取签名数据， 以及用于识别出不需要进 行加 密的电力业 务报文签名数据并且将其进行丢弃。 4.根据权利要求3所述的一种具备定位功能的配电安全终端装置， 其特征在于， 所述终 端安全模块包括数据采集模块和数据上送模块， 所述数据采集模块用于采集配电安全终端 的电力业务报文的网络流量数据、 电力业务报文的通信日志数据和电力业务报文的运行状 态数据， 所述数据上送模块用于识别出正常和异常的电力业务报文的网络流量数据、 电力 业务报文的通信日志数据和电力业 务报文的运行状态数据。 5.根据权利要求4所述的一种具备定位功能的配电安全终端装置， 其特征在于， 所述安 全监测分析模块包括分析 处理模块和标记模块， 所述分析 处理模块用于将异常的电力业务 报文的网络流量数据、 电力业务报文的通信日志数据和电力业务报文的运行状态数据进 行 异常分析提取并且发送到配网主站进 行展示预警， 所述标记模块用于将正常的电力业务报 文的网络流量数据、 电力业务报文的通信日志数据和电力业务报文的运行状态数据进 行签 名标记。 6.根据权利要求5所述的一种具备定位功能的配电安全终端装置， 其特征在于， 所述安 全监测分析模块还包括重复异常识别模块， 所述重复异常识别模块用于对重复的异常的电 力业务报文的网络流量数据、 电力业务报文的通信日志数据和电力业务报文的运行状态数 据进行拦截。 7.根据权利要求3所述的一种具备定位功能的配电安全终端装置， 其特征在于， 所述配 网主站包括保存模块， 所述保存模块用于存储丢弃的不需要进行加密的电力业务报文签名 数据。权　利　要　求　书 1/1 页 2 CN 114384368 A 2一种具备定位功能的配电安全终端装 置 技术领域 [0001]本发明涉及管理系统技术领域， 尤其涉及一种具备定位功能的配电安全终端装 置。 背景技术 [0002]目前的配电安全终端在与配网主站进行电力业务报文进行交互时， 存在着 数据通 信无法精确同步的问题， 从而导致在配电安全终端在与配网主站的电力业务报文基于101 规约和104规约进行交互时， 出现报文信息不完整性、 信息无效性和抵赖性的安全需求问 题， 进而出现电力业 务报文数据泄 露和被盗取的安全性问题。 发明内容 [0003]鉴以此， 本发明的目的在于提供一种具备定位功能的配电安全终端装置， 以至少 解决以上问题。 [0004]本发明采用的技 术方案如下： [0005]一种具备定位功能的配电安全终端装置， 所述装置包括配电安全终端、 配网主站、 北斗通信模块和无线通信模块， 所述配电安全终端通过无线通信模块与配网主站进行电力 业务报文的交互， 所述电力业务报文基于101规约和104规约实现交互， 所述配网主站用于 管理来自配电安全终端的电力业务报文数据， 所述北斗通信模块用于定位配电安全终端和 配电主站的位置， 所述配电安全终端包括终端安全模块和 安全监测分析模块， 所述终端安 全模块用于检测配电安全终端的电力业务报文的数据是否出现异常， 所述安全监测分析模 块用于分析来自配电安全终端的异常电力业 务报文数据， 并且进行 预警。 [0006]进一步的， 所述北斗通信模块包括对时模块和北斗加密模块， 所述对时模块用于 在定位配电安全终端和配网主站时进 行同步校时， 所述北斗加密 模块用于在定位配电安全 终端和配网主站时进行同步校时 时采用非对称秘钥算法进行加密。 [0007]进一步的， 所述配网主站包括验证协议模块和配网主站加密模块， 所述验证协议 模块用于验证来自配电安全终端的电力业务报文 是否需要进 行签名数据， 所述配网主站加 密模块用于识别出需要加密的电力业务报文签名数据并且进 行验签解密获取签名数据， 以 及用于识别出不需要 进行加密的电力业 务报文签名数据并且将其进行丢弃。 [0008]进一步的， 所述终端安全模块包括数据采集模块和数据上送模块， 所述数据采集 模块用于采集配电安全终端的电力业务报文的网络流量数据、 电力业务报文的通信日志数 据和电力业务报文的运行状态数据， 所述数据上送模块用于识别出正常和异常的电力业务 报文的网络流 量数据、 电力业 务报文的通信日志数据和电力业 务报文的运行状态数据。 [0009]进一步的， 所述安全监测分析模块包括分析处理模块和标记模块， 所述分析处理 模块用于将异常的电力业务报文的网络流量数据、 电力业务报文的通信日志数据和电力业 务报文的运行状态数据进 行异常分析提取并且发送到配网主站进 行展示预警， 所述标记模 块用于将正常的电力业务报文的网络流量数据、 电力业务报文的通信日志数据和电力业务说　明　书 1/4 页 3 CN 114384368 A 3