一種基于流程管控的智能變電站配置文件一致性保障方法
【專利摘要】本發(fā)明屬于流程設(shè)計與電力自動化技術(shù)領(lǐng)域，尤其涉及基于流程管控的智能變電站配置文件一致性保障方法，具體是流程設(shè)計與電力自動化領(lǐng)域的配置文件校驗方法。包括ICD配置文件與SCD配置文件在智能變電站建設(shè)過程中的一致性保障；SCD配置文件與制造商上傳至服務(wù)器的CID配置文件的一致性保障；SCD配置文件與實際裝置下裝的CID配置文件在智能變電站建設(shè)過程中的一致性保障。本發(fā)明在智能站配置文件校驗過程中引入數(shù)字簽名技術(shù)，為配置文件的版本及內(nèi)容校驗提供了更高級別的保障。結(jié)合智能站建設(shè)與維護(hù)流程，在流程管理中規(guī)定流程，劃分各角色智能，管理并記錄校驗操作的內(nèi)容及信息，使智能站的建設(shè)及維護(hù)得到強(qiáng)有力的保障。
【專利說明】
一種基于流程管控的智能變電站配置文件一致性保障方法
技術(shù)領(lǐng)域
[0001]本發(fā)明屬于流程設(shè)計與電力自動化技術(shù)領(lǐng)域，尤其涉及基于流程管控的智能變電站配置文件一致性保障方法，具體是流程設(shè)計與電力自動化領(lǐng)域的配置文件校驗方法?！颈尘凹夹g(shù)】
[0002]ICD(IED Capability Descript1n即IED能力描述)、SCD(System Configurat1n Descript 1n即系統(tǒng)配置描述)、CID(Conf igured IED Descript1n即IED的配置描述)等配置文件是智能電力系統(tǒng)管控的核心對象，如何實現(xiàn)對其版本的控制是能否實現(xiàn)對核心對象管控的關(guān)鍵所在。為了保證模型版本的正確性、一致性，業(yè)務(wù)模型管理系統(tǒng)從多層面采取了多種關(guān)鍵技術(shù)，包括數(shù)字簽名、一致性校驗等方法和技術(shù)。
[0003]SCD配置文件作為現(xiàn)代智能變電站的描述性文件，因此其重要性是不言而喻的，這就要求變電站的調(diào)試和維護(hù)人員在需要的時候必須能夠準(zhǔn)確的掌握其版本間的關(guān)系與版本的準(zhǔn)確性，才能保證現(xiàn)代智能變電站的調(diào)式與運(yùn)維。采用不對稱加密算法和哈希算法為較可靠的加密方式，提高了后續(xù)配置文件的上傳、下發(fā)、實裝過程中的校驗級別，保證了配置文件的完整性和版本準(zhǔn)確性。
[0004]數(shù)字簽名是非對稱密鑰加密技術(shù)與數(shù)字摘要技術(shù)的應(yīng)用，該技術(shù)可以保證數(shù)據(jù)傳輸?shù)耐暾?。在智能站管理建設(shè)、維護(hù)管理中，我們依據(jù)智能變電站的建設(shè)和管理經(jīng)驗，結(jié)合數(shù)字簽名工具設(shè)計了數(shù)字簽名技術(shù)應(yīng)用的方式，用以保證配置SCD文件所用的ICD文件的正確性和一致性，其主要包括數(shù)字簽名生成和數(shù)字簽名驗證兩個部分。
[0005]ICD文件是智能變電站數(shù)字化模型配置的基礎(chǔ)，是其他智能站建設(shè)與維護(hù)工作的源頭，因此管控好ICD文件的版本對于后續(xù)的各方面工作起著至關(guān)重要的作用。而將數(shù)字簽名技術(shù)應(yīng)用到對ICD文件的模型版本控制中，可以保證配置SCD文件時所用的ICD文件的正確性、有效性、一致性，從而很好的實現(xiàn)了對I CD文件這個配置SCD文件的源頭的管控。
【發(fā)明內(nèi)容】

[0006]針對上述現(xiàn)有技術(shù)中存在的技術(shù)問題，本發(fā)明提供一種基于流程管控的智能變電站配置文件一致性保障方法，其目的是以高效、準(zhǔn)確、一致的方式結(jié)合智能站新建、維護(hù)流程將同一配置文件和配置文件間的版本進(jìn)行有效的校準(zhǔn)，便于智能變電站的裝置校驗，提高了智能變電站運(yùn)行維護(hù)能力。
[0007]本發(fā)明解決上述技術(shù)問題的技術(shù)方案如下:一種基于流程管控的智能變電站配置文件一致性保障方法，包括如下步驟:步驟一，ICD配置文件與SCD配置文件在智能變電站建設(shè)過程中的一致性保障:A.制造商將裝置I⑶配置文件上傳至服務(wù)器；B.服務(wù)器解析并提取ICD配置文件的特征信息，并采用哈希算法求出各ICD配置文件的特征信息并生成摘要H;C.服務(wù)器采用不對稱加密算法對上述利用特征信息所生成摘要H進(jìn)行加密生成數(shù)字簽名，并將簽名值寫入服務(wù)器中的數(shù)字簽名信息文件；D.集成商從服務(wù)器下載當(dāng)前變電站中的所有裝置的ICD配置文件，并開展工程配置生成SCD配置文件；E.集成商將生成的SCD配置文件交由設(shè)計單位上傳至服務(wù)器；F.服務(wù)器解析SCD配置文件，提取SCD模型中每個ICD模型對應(yīng)的裝置模型特征信息，并采用哈希算法求出其對應(yīng)的摘要H’ ；G.服務(wù)器訪問數(shù)字簽名信息文件，讀取對應(yīng)ICD模型對應(yīng)的裝置的數(shù)字簽名值并利用公鑰解密生成摘要H;H.服務(wù)器比較每個裝置的H和H’，進(jìn)行一致性結(jié)果提示；步驟二，S⑶配置文件與制造商上傳至服務(wù)器的CID配置文件的一致性保障:1.服務(wù)器從SCD配置文件中解析出來的各個裝置的CRC校驗碼，并保存在服務(wù)器內(nèi)；G.集成商根據(jù)SCD配置文件生成智能變電站裝置CID配置文件，并將上述CID配置文件交由制造商上傳至服務(wù)器并配置CRC碼；K.服務(wù)器對當(dāng)前裝置的CID中的CRC校驗碼與SCD文件中對應(yīng)裝置的CRC校驗碼進(jìn)行一致性確認(rèn)，并進(jìn)行結(jié)果提示；步驟三，SCD配置文件與實際裝置下裝的CID配置文件在智能變電站建設(shè)過程中的一致性保障:L.服務(wù)器根據(jù)當(dāng)前智能變電站的基本信息以及SCD文件生成《配置一致性保證書》；M.運(yùn)維單位需要參照配置一致性保證書與現(xiàn)場裝置的CRC碼進(jìn)行一致性校驗；N.運(yùn)維單位將一致性結(jié)果錄入配置一致性保證書，并將配置一致性保證書上傳至服務(wù)器。
[0008]所述H與H’的一致性比較，如果所有裝置的兩個摘要H和H’完全一致，說明工程配置SCD過程中，ICD特征信息未被篡改，如果兩個摘要H和H’不一致，給出提示說明工程配置 SCD模型特征信息已被篡改。需要相關(guān)單位進(jìn)行確認(rèn)和修改。
[0009]所述I⑶配置文件的特征信息包括:a.<IED>(智能電子設(shè)備)元素及其制造商屬性、類型、配置版本；b.〈ServicesX服務(wù))元素及其所包含的所有元素及屬性；c.〈Server>(服務(wù)器)元素及其超時時間屬性；d.〈AccessPoint> (訪問點)元素及其名字屬性；e.〈六111:116111:；[〇31:；[〇11>(認(rèn)證)元素及其無認(rèn)證、密碼認(rèn)證、弱認(rèn)證、強(qiáng)認(rèn)證證書認(rèn)證屬性；fXLDevice〉(邏輯設(shè)備)的實例名屬性；g.〈LN0>(邏輯節(jié)點零)、〈LN>(邏輯節(jié)點)元素及其前綴、邏輯節(jié)點類型、實例名屬性值；h.<D0I>(有效的實例化數(shù)據(jù)對象)、<SDI>(實例化子數(shù)據(jù)對象)的名字屬性值； 1.<DAI>(有效的實例化數(shù)據(jù)屬性)的名字和短地址屬性值；j.功能約束為非DC或CF情況下<DAI>的有效<Val>值；數(shù)據(jù)類型模板〈 DataTypeTemplates〉下被<IED>實例化所引用的邏輯節(jié)點類型、數(shù)據(jù)對象類型、數(shù)據(jù)屬性類型、枚舉類型包含的元素及其屬性，以及元素之間順序關(guān)系。
[0010]所述采用哈希算法求出各ICD配置文件的特征信息并生成摘要的方法為:采用MD5模式對ICD配置文件的特征信息進(jìn)行加密，得到128位摘要。[〇〇11]所述采用不對稱加密算法對加密ICD配置文件特征信息所生成的摘要H進(jìn)行加密生成數(shù)字簽名的方法為:采用不對稱加密算法和256位公鑰對生成的ICD配置文件特征信息的摘要進(jìn)行加密，生成128位的數(shù)字簽名值。
[0012]所述數(shù)字簽名信息文件為記錄新增ICD配置文件所產(chǎn)生的數(shù)字簽名值的文件，該文件存儲于服務(wù)器內(nèi)并且同步于國網(wǎng)模型庫。[〇〇13]所述《配置一致性保證書》是智能站建設(shè)、維護(hù)流程中的校驗保證性文件，其內(nèi)容包括:智能站描述信息，裝置CRC驗證碼，驗證人員信息。
[0014]所述ICD配置文件，入庫解析加密流程分為STEP 1.將裝置ICD配置文件上傳至服務(wù)平臺；STEP 2.服務(wù)器進(jìn)行模型解析并提取I⑶配置文件的特征信息；STEP 3.采用哈希算法求出各ICD配置文件的特征信息并生成摘要H;STEP 4.服務(wù)器采用不對稱加密算法對上述利用特征信息所生成摘要H進(jìn)行加密生成數(shù)字簽名，并將簽名值寫入服務(wù)器中的數(shù)字簽名信息文件；所述SCD配置文件，生成解析流程是:STEP 1.從服務(wù)器下載當(dāng)前變電站中的所有裝置的ICD配置文件和數(shù)字簽名信息文件，并開展工程配置生成SCD配置文件;STEP 2.將生成的 S⑶配置文件交由設(shè)計單位上傳至服務(wù)器;STEP 3.服務(wù)器解析SCD配置文件，提取SCD模型中每個ICD模型對應(yīng)的IED模型特征信息，并采用哈希算法求出對應(yīng)的摘要H’。
[0015]所述SCD配置文件與ICD配置文件，它們的一致性比對，即為服務(wù)器比較每個IED的 H和H’，進(jìn)行一致性結(jié)果提示；所述S⑶配置文件，與制造商上傳至服務(wù)器的CID配置文件的一致性保障是:STEP 1.服務(wù)器從SCD配置文件中解析出來的各個裝置的CRC校驗碼，并保存在服務(wù)器內(nèi)；STEP 2.根據(jù) SCD配置文件生成智能變電站裝置CID配置文件，并將上述CID配置文件交由制造商上傳至服務(wù)器并配置CRC碼；STEP 3.服務(wù)器對當(dāng)前裝置的CID中的CRC校驗碼與SCD文件中對應(yīng)裝置的CRC校驗碼進(jìn)行一致性確認(rèn)，并進(jìn)行結(jié)果提示；所述SCD配置文件，與實際裝置下裝的CID配置文件在智能變電站建設(shè)過程中的一致性保障:STEP 1.服務(wù)器根據(jù)當(dāng)前智能變電站的基本信息以及SCD文件生成《配置一致性保證書》；STEP 2.運(yùn)維單位需要參照配置一致性保證書與現(xiàn)場裝置的CRC碼進(jìn)行一致性校驗； STEP 3.運(yùn)維單位將一致性結(jié)果錄入配置一致性保證書，并將配置一致性保證書上傳至服務(wù)器。
[0016]本發(fā)明的有益效果是:本發(fā)明在智能站配置文件校驗過程中引入數(shù)字簽名技術(shù)， 為配置文件的版本以及內(nèi)容校驗提供了更高級別的保障。所謂數(shù)字簽名就是只有信息的發(fā)送者才能產(chǎn)生的別人無法偽造的一段數(shù)字串，這段數(shù)字串同時也是對信息的發(fā)送者發(fā)送信息真實性的一個有效證明。結(jié)合智能站建設(shè)與維護(hù)流程，在流程管理中規(guī)定流程，劃分各角色智能，進(jìn)而管理并記錄校驗操作的內(nèi)容及信息，使得智能站的建設(shè)及維護(hù)得到強(qiáng)有力的保障?！靖綀D說明】
[0017]圖1是本發(fā)明數(shù)字簽名流程示意圖；圖2是本發(fā)明數(shù)字簽名流程示意圖；圖3是本發(fā)明SCD配置文件與ICD配置文件的一致性比對圖；圖4是本發(fā)明SCD配置文件與CID配置文件的一致性保障圖；圖5是本發(fā)明SCD配置文件與實際裝置下裝的CID配置文件一致性保障圖。
[0018]下面結(jié)合附圖和實施例對本發(fā)明作進(jìn)一步詳細(xì)說明?！揪唧w實施方式】
[0019]本發(fā)明是一種基于流程管控的智能變電站配置文件一致性保障方法，該方法結(jié)合哈希算法與不對稱加密算法的數(shù)字簽名技術(shù)與智能變電站流程管控方法對智能站SCD配置文件、ICD配置文件以及CID配置文件間以及上述文件在智能站建設(shè)、維護(hù)流程中處于各階段的準(zhǔn)確性、一致性進(jìn)行保障，所述該方法包括以下步驟:步驟一，ICD配置文件與SCD配置文件在智能變電站建設(shè)過程中的一致性保障:A.制造商將裝置I⑶配置文件上傳至服務(wù)器；B.服務(wù)器解析并提取ICD配置文件的特征信息，并采用哈希算法求出各ICD配置文件的特征信息并生成摘要H;C.服務(wù)器采用不對稱加密算法對上述利用特征信息所生成摘要H進(jìn)行加密生成數(shù)字簽名，并將簽名值寫入服務(wù)器中的數(shù)字簽名信息文件；D.集成商從服務(wù)器下載當(dāng)前變電站中的所有裝置的ICD配置文件，并開展工程配置生成SCD配置文件；E.集成商將生成的SCD配置文件交由設(shè)計單位上傳至服務(wù)器；F.服務(wù)器解析SCD配置文件，提取SCD模型中每個ICD模型對應(yīng)的IED模型特征信息，并采用哈希算法求出對應(yīng)的摘要H’ ；G.服務(wù)器訪問數(shù)字簽名信息文件，讀取對應(yīng)ICD模型對應(yīng)的裝置的數(shù)字簽名值并利用公鑰解密生成摘要H;H.服務(wù)器比較每個IED的H和H’，進(jìn)行一致性結(jié)果提示；步驟二，S⑶配置文件與制造商上傳至服務(wù)器的CID配置文件的一致性保障:1.服務(wù)器從SCD配置文件中解析出來的各個裝置的CRC校驗碼，并保存在服務(wù)器內(nèi)；G.集成商根據(jù)SCD配置文件生成智能變電站裝置CID配置文件，并將上述CID配置文件交由制造商上傳至服務(wù)器并配置CRC碼；K.服務(wù)器對當(dāng)前裝置的CID中的CRC校驗碼與SCD文件中對應(yīng)裝置的CRC校驗碼進(jìn)行一致性確認(rèn)，并進(jìn)行結(jié)果提示；步驟三，SCD配置文件與實際裝置下裝的CID配置文件在智能變電站建設(shè)過程中的一致性保障:L.服務(wù)器根據(jù)當(dāng)前智能變電站的基本信息以及SCD文件生成《配置一致性保證書》；M.運(yùn)維單位需要參照配置一致性保證書與現(xiàn)場裝置的CRC碼進(jìn)行一致性校驗；N.運(yùn)維單位將一致性結(jié)果錄入配置一致性保證書，并將配置一致性保證書上傳至服務(wù)器。
[0020]所述H與H’的一致性比較，如果所有裝置的兩個摘要H和H’完全一致，說明工程配置SCD過程中，ICD特征信息未被篡改，如果兩個摘要H和H’不一致，給出提示說明工程配置 SCD模型特征信息已被篡改。需要相關(guān)單位進(jìn)行確認(rèn)和修改。[0021 ]所述I⑶配置文件的特征信息包括:a.<IED>(智能電子設(shè)備)元素及其制造商屬性、類型、配置版本；b.〈ServicesX服務(wù))元素及其所包含的所有元素及屬性；c.〈Server>(服務(wù)器)元素及其超時時間屬性；d.〈AccessPoint> (訪問點)元素及其名字屬性；e.〈六111:116111:；[〇31:；[〇11>(認(rèn)證)元素及其無認(rèn)證、密碼認(rèn)證、弱認(rèn)證、強(qiáng)認(rèn)證證書認(rèn)證屬性；fXLDevice〉(邏輯設(shè)備)的實例名屬性；g.〈LN0>(邏輯節(jié)點零)、〈LN>(邏輯節(jié)點)元素及其前綴、邏輯節(jié)點類型、實例名屬性值；h.<D0I>(有效的實例化數(shù)據(jù)對象)、<SDI>(實例化子數(shù)據(jù)對象)的名字屬性值； 1.<DAI>(有效的實例化數(shù)據(jù)屬性)的名字和短地址屬性值；j.功能約束為非DC或CF情況下<DAI>的有效<Val>值；數(shù)據(jù)類型模板〈 DataTypeTemplates〉下被<IED>實例化所引用的邏輯節(jié)點類型、數(shù)據(jù)對象類型、數(shù)據(jù)屬性類型、枚舉類型包含的元素及其屬性，以及元素之間順序關(guān)系。[〇〇22]所述采用哈希算法求出各ICD配置文件的特征信息并生成摘要的方法為:采用MD5 模式對ICD配置文件的特征信息進(jìn)行加密，得到128位摘要。
[0023]所述采用不對稱加密算法對加密ICD配置文件特征信息所生成的摘要H進(jìn)行加密生成數(shù)字簽名的方法為:采用不對稱加密算法和256位私鑰對生成的ICD配置文件特征信息的摘要進(jìn)行加密，生成128位的數(shù)字簽名值。
[0024]所述數(shù)字簽名信息文件為記錄新增ICD配置文件所產(chǎn)生的數(shù)字簽名值的文件，該文件存儲于服務(wù)器內(nèi)并且同步于國網(wǎng)模型庫。[〇〇25]所述《配置一致性保證書》是智能站建設(shè)、維護(hù)流程中的校驗保證性文件，其內(nèi)容包括:智能站描述信息，裝置CRC驗證碼，驗證人員信息。
[0026]本發(fā)明中，SCD配置文件是智能變電站全站系統(tǒng)配置描述文件，描述了智能變電站內(nèi)IEC61850裝置通信參數(shù)信息，以及各IEC61850裝置間的邏輯聯(lián)系，智能變電站按SCD配置文件設(shè)定的規(guī)范和參數(shù)運(yùn)行。[〇〇27]如圖1所示，本發(fā)明的系統(tǒng)ICD配置文件入庫解析加密流程圖。分為STEP 1.將裝置ICD配置文件上傳至服務(wù)平臺；STEP 2.服務(wù)器進(jìn)行模型解析并提取ICD配置文件的特征信息；STEP 3.采用哈希算法求出各ICD配置文件的特征信息并生成摘要H; STEP 4.服務(wù)器采用不對稱加密算法對上述利用特征信息所生成摘要H進(jìn)行加密生成數(shù)字簽名，并將簽名值寫入服務(wù)器中的數(shù)字簽名信息文件。[〇〇28]如圖2所示，本發(fā)明的系統(tǒng)SCD配置文件生成解析流程圖。STEP 1.從服務(wù)器下載當(dāng)前變電站中的所有裝置的ICD配置文件和數(shù)字簽名信息文件，并開展工程配置生成SCD配置文件；STEP 2.將生成的SCD配置文件交由設(shè)計單位上傳至服務(wù)器；STEP 3.服務(wù)器解析 SCD配置文件，提取SCD模型中每個ICD模型對應(yīng)的IED模型特征信息，并采用哈希算法求出對應(yīng)的摘要H’。
[0029]如圖3所示，本發(fā)明的S⑶配置文件與I⑶配置文件的一致性比對圖。即為服務(wù)器比較每個IH)的H和H’，進(jìn)行一致性結(jié)果提示。
[0030]如圖4所示，S⑶配置文件與制造商上傳至服務(wù)器的CID配置文件的一致性保障:STEP 1.服務(wù)器從SCD配置文件中解析出來的各個裝置的CRC校驗碼，并保存在服務(wù)器內(nèi)； STEP 2.根據(jù)SCD配置文件生成智能變電站裝置CID配置文件，并將上述CID配置文件交由制造商上傳至服務(wù)器并配置CRC碼；STEP 3.服務(wù)器對當(dāng)前裝置的CID中的CRC校驗碼與SCD文件中對應(yīng)裝置的CRC校驗碼進(jìn)行一致性確認(rèn)，并進(jìn)行結(jié)果提示。
[0031]如圖5所示，SCD配置文件與實際裝置下裝的CID配置文件在智能變電站建設(shè)過程中的一致性保障:STEP 1.服務(wù)器根據(jù)當(dāng)前智能變電站的基本信息以及SCD文件生成《配置一致性保證書》；STEP 2.運(yùn)維單位需要參照配置一致性保證書與現(xiàn)場裝置的CRC碼進(jìn)行一致性校驗;STEP 3.運(yùn)維單位將一致性結(jié)果錄入配置一致性保證書，并將配置一致性保證書上傳至服務(wù)器。
【主權(quán)項】
1.一種基于流程管控的智能變電站配置文件一致性保障方法，其特征在于:包括如下 步驟:步驟一，ICD配置文件與SCD配置文件在智能變電站建設(shè)過程中的一致性保障:A.制造商將裝置I⑶配置文件上傳至服務(wù)器；B.服務(wù)器解析并提取ICD配置文件的特征信息，并采用哈希算法求出各ICD配置文件的 特征信息并生成摘要H;C.服務(wù)器采用不對稱加密算法對上述利用特征信息所生成摘要H進(jìn)行加密生成數(shù)字簽 名，并將簽名值寫入服務(wù)器中的數(shù)字簽名信息文件；D.集成商從服務(wù)器下載當(dāng)前變電站中的所有裝置的ICD配置文件，并開展工程配置生 成SCD配置文件；E.集成商將生成的SCD配置文件交由設(shè)計單位上傳至服務(wù)器；F.服務(wù)器解析SCD配置文件，提取SCD模型中每個ICD模型對應(yīng)的裝置模型特征信息，并 采用哈希算法求出其對應(yīng)的摘要H’ ；G.服務(wù)器訪問數(shù)字簽名信息文件，讀取對應(yīng)ICD模型對應(yīng)的裝置的數(shù)字簽名值并利用 公鑰解密生成摘要H;H.服務(wù)器比較每個裝置的H和H’，進(jìn)行一致性結(jié)果提示；步驟二，S⑶配置文件與制造商上傳至服務(wù)器的CID配置文件的一致性保障:1.服務(wù)器從SCD配置文件中解析出來的各個裝置的CRC校驗碼，并保存在服務(wù)器內(nèi)；G.集成商根據(jù)SCD配置文件生成智能變電站裝置CID配置文件，并將上述CID配置文件 交由制造商上傳至服務(wù)器并配置CRC碼；K.服務(wù)器對當(dāng)前裝置的CID中的CRC校驗碼與SCD文件中對應(yīng)裝置的CRC校驗碼進(jìn)行一 致性確認(rèn)，并進(jìn)行結(jié)果提示；步驟三，SCD配置文件與實際裝置下裝的CID配置文件在智能變電站建設(shè)過程中的一致 性保障:L.服務(wù)器根據(jù)當(dāng)前智能變電站的基本信息以及SCD文件生成《配置一致性保證書》；M.運(yùn)維單位需要參照配置一致性保證書與現(xiàn)場裝置的CRC碼進(jìn)行一致性校驗；N.運(yùn)維單位將一致性結(jié)果錄入配置一致性保證書，并將配置一致性保證書上傳至服務(wù) 器。2.根據(jù)權(quán)利要求1所述的一種基于流程管控的智能變電站配置文件一致性保障方法， 其特征在于:所述H與H’的一致性比較，如果所有裝置的兩個摘要H和H’完全一致，說明工程 配置SCD過程中，ICD特征信息未被篡改，如果兩個摘要H和H’不一致，給出提示說明工程配 置SCD模型特征信息已被篡改，需要相關(guān)單位進(jìn)行確認(rèn)和修改。3.根據(jù)權(quán)利要求1所述的一種基于流程管控的智能變電站配置文件一致性保障方法， 其特征在于:所述ICD配置文件的特征信息包括:a.<IED>(智能電子設(shè)備)元素及其制造商屬性、類型、配置版本；b.〈ServicesX服務(wù))元素及其所包含的所有元素及屬性；c.〈Server>(服務(wù)器)元素及其超時時間屬性；d ?〈AccessPoint〉(訪問點)元素及其名字屬性；e.<Authenticat1n>(認(rèn)證)元素及其無認(rèn)證、密碼認(rèn)證、弱認(rèn)證、強(qiáng)認(rèn)證證書認(rèn)證屬性；f.〈LDeViCe>(邏輯設(shè)備)的實例名屬性；g.〈LNO>(邏輯節(jié)點零)、〈LN>(邏輯節(jié)點)元素及其前綴、邏輯節(jié)點類型、實例名屬性值；h.<DOI>(有效的實例化數(shù)據(jù)對象)、<SDI>(實例化子數(shù)據(jù)對象)的名字屬性值；1.〈DAI>(有效的實例化數(shù)據(jù)屬性)的名字和短地址屬性值；j.功能約束為非DC或CF情況下<DAI>的有效<Val>值；數(shù)據(jù)類型模板〈 DataTypeTemplates〉下被<IED>實例化所引用的邏輯節(jié)點類型、數(shù)據(jù)對象類型、數(shù)據(jù)屬 性類型、枚舉類型包含的元素及其屬性，以及元素之間順序關(guān)系。4.根據(jù)權(quán)利要求1所述的一種基于流程管控的智能變電站配置文件一致性保障方 法，其特征在于:所述采用哈希算法求出各ICD配置文件的特征信息并生成摘要的方法為: 采用MD5模式對ICD配置文件的特征信息進(jìn)行加密，得到128位摘要。5.根據(jù)權(quán)利要求1所述的一種基于流程管控的智能變電站配置文件一致性保障方 法，其特征在于:所述采用不對稱加密算法對加密ICD配置文件特征信息所生成的摘要H進(jìn) 行加密生成數(shù)字簽名的方法為:采用不對稱加密算法和256位公鑰對生成的ICD配置文件特 征信息的摘要進(jìn)行加密，生成128位的數(shù)字簽名值。6.根據(jù)權(quán)利要求1所述的一種基于流程管控的智能變電站配置文件一致性保障方 法，其特征在于:所述數(shù)字簽名信息文件為記錄新增ICD配置文件所產(chǎn)生的數(shù)字簽名值的文 件，該文件存儲于服務(wù)器內(nèi)并且同步于國網(wǎng)模型庫。7.根據(jù)權(quán)利要求1所述的一種基于流程管控的智能變電站配置文件一致性保障方 法，其特征在于:所述《配置一致性保證書》是智能站建設(shè)、維護(hù)流程中的校驗保證性文件， 其內(nèi)容包括:智能站描述信息，裝置CRC驗證碼，驗證人員信息。8.根據(jù)權(quán)利要求1所述的一種基于流程管控的智能變電站配置文件一致性保障方 法，其特征在于:所述ICD配置文件，入庫解析加密流程分為STEP 1.將裝置ICD配置文件上 傳至服務(wù)平臺；STEP 2.服務(wù)器進(jìn)行模型解析并提取I⑶配置文件的特征信息；STEP 3.采用 哈希算法求出各ICD配置文件的特征信息并生成摘要H;STEP 4.服務(wù)器采用不對稱加密算 法對上述利用特征信息所生成摘要H進(jìn)行加密生成數(shù)字簽名，并將簽名值寫入服務(wù)器中的 數(shù)字簽名信息文件。9.根據(jù)權(quán)利要求1所述的一種基于流程管控的智能變電站配置文件一致性保障方 法，其特征在于:所述SCD配置文件，生成解析流程是:STEP 1.從服務(wù)器下載當(dāng)前變電站中 的所有裝置的ICD配置文件和數(shù)字簽名信息文件，并開展工程配置生成SCD配置文件;STEP 2.將生成的S⑶配置文件交由設(shè)計單位上傳至服務(wù)器;STEP 3.服務(wù)器解析S⑶配置文件，提 取SCD模型中每個ICD模型對應(yīng)的IED模型特征信息，并采用哈希算法求出對應(yīng)的摘要H’。10.根據(jù)權(quán)利要求1所述的一種基于流程管控的智能變電站配置文件一致性保障方 法，其特征在于:所述SCD配置文件與ICD配置文件，它們的一致性比對，即為服務(wù)器比較每 個IED的H和H’，進(jìn)行一致性結(jié)果提示；所述SCD配置文件，與制造商上傳至服務(wù)器的CID配置文件的一致性保障是:STEP 1.服 務(wù)器從SCD配置文件中解析出來的各個裝置的CRC校驗碼，并保存在服務(wù)器內(nèi)；STEP 2.根據(jù) SCD配置文件生成智能變電站裝置CID配置文件，并將上述CID配置文件交由制造商上傳至 服務(wù)器并配置CRC碼；STEP 3.服務(wù)器對當(dāng)前裝置的CID中的CRC校驗碼與SCD文件中對應(yīng)裝置的CRC校驗碼進(jìn)行一致性確認(rèn)，并進(jìn)行結(jié)果提示；所述SCD配置文件，與實際裝置下裝的CID配置文件在智能變電站建設(shè)過程中的一致性 保障:STEP 1.服務(wù)器根據(jù)當(dāng)前智能變電站的基本信息以及SCD文件生成《配置一致性保證 書》；STEP 2.運(yùn)維單位需要參照配置一致性保證書與現(xiàn)場裝置的CRC碼進(jìn)行一致性校驗； STEP 3.運(yùn)維單位將一致性結(jié)果錄入配置一致性保證書，并將配置一致性保證書上傳至服 務(wù)器。
【文檔編號】G05B19/418GK106020139SQ201610314970
【公開日】2016年10月12日
【申請日】2016年5月13日
【發(fā)明人】錢海, 邱金輝, 于同偉, 李麗群, 吳迪, 吳興林, 朱鈺, 于游, 陶冶, 鄭志勤, 李籽良, 張軍, 張一軍
【申請人】國網(wǎng)遼寧省電力有限公司電力科學(xué)研究院, 國網(wǎng)遼寧省電力有限公司鞍山供電公司, 國家電網(wǎng)公司, 大連云行科技有限責(zé)任公司