基于IEC62351的IED模式及配置文件的安全配置验证方法

摘要

本发明的目的在于提供一种基于IEC62351的IED模式及配置文件的安全配置验证方法，通过验证变电站自动化系统内的IED模式文件及配置文件的安全配置，来确定变电站自动化系统内通信是否安全，以指导变电站自动化系统的安全策略。本方法包括如下步骤：依据IEC62351标准规定的针对GOOSE/SMV安全的SCL模式文件安全扩展定义，构建安全扩展定义树型结构；构造待验证SCL模式文件树型结构和IED配置文件树型结构；遍历待验证SCL模式文件树型结构，与安全扩展定义树型结构匹配；遍历IED配置文件树型结构，使用SCL模式文件树型结构验证IED配置文件的有效性；遍历IED配置文件树型结构，使用安全扩展定义树型结构判定IED配置文件中是否存安全配置项，存在，则验证通过，否则，不能通过验证。