一种基于双通道身份认证的变电站远方操作安全防护方法

摘要

本发明公开了一种基于双通道身份认证的变电站远方操作安全防护方法。包括如下步骤：1）在主站前置服务器和纵向加密装置之间部署远方操作签名认证网关，负责对远方操作工作站下发的操作命令进行身份认证；2）远方操作工作站上需要许可员和操作员两个角色执行远方操作，许可员下发许可命令到远方操作签名认证网关，通知远方操作签名认证网关打开远方操作命令下发通道，操作员下发远方操作命令到远方操作签名认证网关，远方操作签名认证网关确认后转发到变电站对应设备；远方操作签名认证网关收到许可员和操作员的指令后采用对方的证书进行验签确认来源的合法性。本发明防止主站系统被恶意攻破后随意下发远方操作指令，保证远方操作安全，避免大面积停电的风险。