(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111423492.1 (22)申请日 2021.11.26 (71)申请人 国网浙江省电力有限公司嘉兴供电 公司 地址 314001 浙江省嘉兴 市南湖区城北路 99号 (72)发明人 屠晓栋　周旻　顾曦华　钱伟杰　 怀月容　刘维亮　邢旭亮　应杰耀　 周晓琴　金祝　 (74)专利代理 机构 杭州杭诚专利事务所有限公 司 33109 专利代理师 尉伟敏 (51)Int.Cl. H04L 9/40(2022.01) G06Q 50/06(2012.01)H04L 12/46(2006.01) H04L 67/12(2022.01) (54)发明名称 一种基于虚拟电厂的终端安全接入和数据 保护方法 (57)摘要 本发明公开了一种基于虚拟电厂的终端安 全接入和数据保护方法， 包括： S1、 根据虚拟电厂 聚合的终端的分布情况设置若干个虚拟电厂子 站； S2、 虚拟电厂中虚拟电厂总站与所有虚拟电 厂子站之间通过加密通信； S3、 终端接入时同时 向虚拟电厂总站和虚拟电厂子站发出申请， 在两 者都通过申请后接入虚拟电网； S4、 终端传输数 据时， 经过分割加密后的数据部分直接传输到虚 拟电厂总站， 另一部分通过虚拟电厂子站传输到 虚拟电厂总站。 本发明以虚拟电厂总站和若干个 虚拟电厂子站作为主干， 互相通过虚拟装网通道 连接， 每个虚拟电厂子站负责所在子区域内的各 个终端接入， 通过数据加密后在公共网络通信， 在确保安全性的基础上降低了成本 。 权利要求书1页 说明书7页 附图2页 CN 114531265 A 2022.05.24 CN 114531265 A 1.一种基于虚拟电厂的终端安全接入和数据保护方法， 其特 征在于， 包括： S1、 根据虚拟电厂聚合的终端的分布情况设置若干个虚拟电厂子站； S2、 虚拟电厂中虚拟电厂总站与所有虚拟电厂子站之间通过加密通信； S3、 终端接入时同时向虚拟电厂总站和虚拟电厂子站发出申请， 在两者都通过申请后 接入虚拟电网； S4、 终端传输数据时， 经过分割加密后的数据部分直接传输到虚拟电厂总站， 另一部分 通过虚拟电厂子站传输 到虚拟电厂总站。 2.根据权利要求1所述的一种基于虚拟电厂的终端安全接入和数据保护方法， 其特征 在于， 所述S1中按照终端的数量划分若干个子区域， 每个子区域中的终端数量差值小于设 定值， 每个子区域中设置有一个虚拟电厂子站。 3.根据权利要求1或2所述的一种基于虚拟电厂的终端安全接入和数据保护方法， 其特 征在于， 所述虚拟电厂子站与外界通信网络之间设置有子站前端处理区； 所述虚拟电厂总 站与外界通信网络之间设置有总站前端处理 区； 所述总站前端处理区或子站前端处理 区用 于处理公开的数据信息或非敏感的业 务。 4.根据权利要求3所述的一种基于虚拟电厂的终端安全接入和数据保护方法， 其特征 在于， 所述总站前端处理区或子站前端处理区对通信进行分类， 终端的通信数据经过身份 认证后与前端处理区连接通信； 当终端的通信传输涉及虚拟电厂内的数据信息修改时， 需 要在前端处 理区经过身份认证和前端安全 验证后进行 连接通信。 5.根据权利要求1所述的一种基于虚拟电厂的终端安全接入和数据保护方法， 其特征 在于， 所述S2中， 虚拟电厂总站与虚拟电厂子站之间以及任意两个虚拟电厂子站之间都建 立虚拟专用网络进行加密通信。 6.根据权利要求1或2或4或5所述的一种基于虚拟电厂的终端安全接入和数据保护方 法， 其特征在于， 所述S3中包括以下步骤： S31、 终端分别向虚拟电厂总站和所在子区域的虚拟电厂子站发出接入申请； S32、 虚拟电厂子站审核接入申请， 并将 审核结果传输给虚拟电厂总站； S33、 虚拟电厂总站审核接入申请， 并接收虚拟电厂子站的审核结果； S34、 当虚拟电厂总站和虚拟电厂子站都审核通过时， 将终端接入虚拟电厂。 7.根据权利要求1或2或4或5所述的一种基于虚拟电厂的终端安全接入和数据保护方 法， 其特征在于， 所述S4中包括以下步骤： S41、 将终端传输数据分割成第一分数据和第二分数据； S42、 第一分数据通过一号加密方式得到第一加密数据， 第二分数据通过二号加密方式 得到第二加密数据； S43、 第一加密数据和二号加密方式组成第一数据包， 第 二加密数据和一号加密方式组 成第二数据包； S44、 第一数据包和第二数据包通过不同的传输路径传输 到虚拟电厂总站； S45、 虚拟电厂总站对数据包解密重新组合成终端传输数据。 8.根据权利要求1或5所述的一种基于虚拟电厂的终端安全接入和数据保护方法， 其特 征在于， 所述虚拟电厂总站中储存有所有终端的数据信息， 所述虚拟电厂子站中储存有所 在子区域的所有终端的数据信息备份。权　利　要　求　书 1/1 页 2 CN 114531265 A 2一种基于虚拟电厂的终端安全接入和数据 保护方法 技术领域 [0001]本发明涉及虚拟电厂技术领域， 尤其是涉及一种基于虚拟电厂的终端安全接入和 数据保护方法。 背景技术 [0002]虚拟电厂是将分布式发电机组、 可控负荷和分布式储能设施等能源形式有机结 合， 通过配套的调控技术、 通信技术 实现对各类分布式能源进 行整合调控的载体， 可以作为 一个特殊电厂参与电网运行。 虚拟电厂作为一种先进的区域性能量集中管理模式成为电力 领域的最新发展趋势。 虚拟电厂的分布式发电机组、 可控负荷和分布式储能设施分布 区域 较为分散， 分布式发电机组、 可控负荷和分布式储能设施与虚拟电厂能源管理平台之间无 法通过专线网络进 行通信， 只能通过非专网， 即公共网络进 行通信， 考虑到公共网络通信安 全性较低， 因此如何保证终端在接入虚拟电厂过程中的安全性以及在公共网络中的通信安 全成为本领域亟 待解决的技 术问题。 [0003]在中国专利文献上公开的 “一种虚拟电厂能源管理平台 ”， 其公开号为 CN111049720A， 公开日期为2020 ‑04‑21， 包括控制中心和被控设备群， 通过在控制中心部署 VPN服务器， 并分别为控制中心的控制服务器和被控设备群的分布式能源设备客户端设置 相应的VPN网关， 从而使得分布式能源设备能够利用分布式能源设备客户端通过相应的VPN 网关、 VPN服务器以及控制服务对应的VPN网关与控制服务进行通信， 利用VPN技术在公共网 络上建立专用网络进 行加密通信的特性， 保证控制服务器与分布式能源设备客户端之 间通 信的安全性。 但是该技术中对每一个分布式能源设备都需要设置VPN网关建立VPN链路， 在 分布式能源设备数量不多时成本并不明显， 但是当范围拓展到一个城市或多个城市群时， 不仅仅分布式能源设备， 其他的可控符合、 分布式储能设备等都 需要接入虚拟电厂当中， 此 时全部通过搭建的专网通道进 行连接通信会极大地提高运行成本， 且因为信息交流的频繁 容易造成信息拥堵。 发明内容 [0004]本发明是为了克服现有技术中虚拟电厂对各类分布式能源进行整合调控时通过 公共网络通信具有安全隐患以及大面积使用虚拟专网通道进 行通信花费成本较大的问题， 提供了一种基于虚拟电厂的终端安全接入和数据保护方法， 以虚拟电厂总站和若干个虚拟 电厂子站作为主干， 互相通过虚拟装网通道连接， 每个虚拟电厂子站负责所在子区域内的 各个终端接入， 通过 数据加密后在公共网络通信， 在确保安全性的基础上降低了成本 。 [0005]为了达到上述目的， 本发明采用了以下技 术方案： 一种基于虚拟电厂的终端安全接入和数据保护方法， 包括： S1、 根据虚拟电厂聚合的终端的分布情况设置若干个虚拟电厂子站； S2、 虚拟电厂中虚拟电厂总站与所有虚拟电厂子站之间通过加密通信； S3、 终端接入时同时向虚拟电厂总站和虚拟电厂子站发出申请， 在两者都通过申说　明　书 1/7 页 3 CN 114531265 A 3