[发明专利]一种远端站点的终端设备安全接入认证授权方法及系统

说明书

本发明提出一种远端站点的终端设备安全接入认证授权方法及系统，涉及终端设备接入认证的技术领域，以局端放号平台对终端设备上报的认证信息进行认证作为终端设备安全接入认证授权的第一步，避免终端设备的随意接入对远端站点与局端放号平台之间正常的调度放号的干扰现象发生，在认证通过的前提下，授权终端设备的接入；在认证不通过时，引入了安全接入平台，为进一步掌控远端站点的运行状况，根据局端放号平台的自身运行状态信息确定预授权条件，在认证不通过事件的认证信息符合预授权条件时，发送预授权配置响应使终端设备成为预授权设备，自动获得授权，从而灵活处理了接入站点的终端设备信息。

技术领域

本发明涉及终端设备接入认证的技术领域，更具体地，涉及一种远端站点的 终端设备安全接入认证授权方法及系统。

背景技术

在电网管理系统中，电力调度是一项非常重要的工程，主要分管着电力的组 织、指挥、指导及协调运行等工作。随着计算机技术、网络通信技术等在电力领 域的发展与应用，电力调度逐渐倾向于自动化，在电力调度中，调度电话是电力 调度指挥下令的最直接手段，调度电话是由电网企业根据调度的重要性和企业管 理的繁忙程度自行建设的独立电话通道，能对多级联网中继信令消息进行集中采 集和数据分析。其中，调度小号是调度电话的一种重要布放方式，依托于局端放 号平台，面向远端站点，保证了局端放号平台与远端站点如位置偏远且分散的变 电站、换流站、电厂之间的稳定、可靠通信。

各个远端站点与局端放号平台进行的交互通信，根本上是远端站点的终端设 备与局端的交互通信，这时终端设备的安全接入问题引起技术人员的关注。若终 端设备随意接入，将扰乱远端站点与局端放号平台之间正常的调度放号，为保证 调度放号的安全可靠性，对远端站点的终端设备展开安全接入识别、认证授权的 工作是必要的，在终端设备接入方面，现有技术中也公开了较多认证授权方式来 保证接入识别的安全性，但在面向电力调度时，尤其是在远端站点的终端设备接 入领域，还属于研究空白。

在远端站点的终端设备安全接入识别、认证授权的过程中，远端站点的终端 设备是发起方，电网程控调度交换机的认证授权服务器是控制方，局端放号平台 为实施方，若能协调三方参与至接入识别的认证授权处理流程，则能在一定程度 上保证电力调度中远端站点与局端放号平台安全访问交互管理。另外，远端站点 位置分散偏远，运行情况不易掌控，保障远端站点与局端放号平台之间的实时交 互，便于工作人员对远端站点运行情况的及时掌控，因此，在面对待接入远端站 点的终端设备时，需要一套灵活的处理方式，使终端设备的认证授权不影响远端 站点与局端放号平台之间的正常交互通信。

发明内容

为解决如何灵活处理终端设备接入远端站点的问题，本发明提出一种电力调 度中远端站点终端设备的认证授权方法及系统，协调远端站点的终端设备、局端 放号平台、认证授权服务器三方参与安全接入识别的认证授权流程，灵活处理接 入站点的终端设备信息，保障远端站点与局端放号平台之间的实时交互，有利于 提高电力调度的可靠性。

为了达到上述技术效果，本发明的技术方案如下：

一种远端站点的终端设备安全接入认证授权方法，包括：

S1.将待认证授权的终端设备上电，终端设备上报认证信息A，认证信息A 由终端设备所在的远端站点传输至局端放号平台，局端放号平台接收认证信息A 后进行认证；

S2.若认证通过，局端放号平台将认证通过信息封装为授权请求传输至电网 程控调度交换机的认证授权服务器，执行步骤S3；若认证不通过，局端放号平 台向安全接入平台上报包含认证信息A的认证不通过事件及自身运行状态信息， 执行步骤S4；

S3.认证授权服务器解析出授权请求中的认证通过消息，向局端放号平台发 送授权响应，授权局端放号平台决定终端设备接入与否，局端放号平台接收授权 响应后，发送允许终端设备接入的信息至远端站点，终端设备接入；