(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210972598.5 (22)申请日 2022.08.15 (71)申请人 大全集团有限公司 地址 212200 江苏省镇江市扬中市新坝镇 大全路66号 (72)发明人 徐慧　冯雪晴　胡勇　陈静　季凯　 (74)专利代理 机构 镇江至睿专利代理事务所 (普通合伙) 3252 9 专利代理师 刘静 (51)Int.Cl. H04L 67/12(2022.01) G06Q 10/10(2012.01) G06Q 50/06(2012.01) H04L 9/40(2022.01) H04L 69/08(2022.01)H04L 69/22(2022.01) H04W 12/03(2021.01) H04W 12/0431(2021.01) H04W 12/06(2021.01) (54)发明名称 基于主动标识载体的电力装备行业级处理 方法及服 务系统 (57)摘要 本发明公开了基于主动标识载体的电力装 备行业级处理方法及服务系统包括处理服务系 统、 国家工业互联网标识解析系统、 企业信息系 统、 现场设备， 能够通过主动标识载体的应用， 主 动采集和上传数据， 以该处理服务系统为纽带， 在平台中实现多格式标识数据和现场数据的相 互翻译转换功能， 从而统一标识数据格式和现场 数据格式， 形成标准规范， 打通整个电力装备行 业上下游的标识解析和现场数据解析， 降低数据 采集和标识数据解析的成本， 解决目前电力装备 产品生产过程中存在大量非标准化的标识和采 集数据格式不统一的问题。 权利要求书4页 说明书13页 附图5页 CN 115378971 A 2022.11.22 CN 115378971 A 1.基于主动标识载体的电力装备 行业级处 理方法， 其特 征在于： 包括 S1.现场设备中在相应的电力装备产品和电力装备产品所在业链上的不同节点处 的现 场设备上分别集成主动标识载体， 并将各个主动标识载体接入相应的处 理服务系统； S2.各个主动标识载体或者各个现场设备解析和转换 各种现场协议并采集现场数据； S3.各个主动标识载体将本身的标识数据和对应的现场数据传输 到处理服务系统； S4.处理服务系统对所接收的不同节点处的标识数据和现场数据进行识别和标准化处 理， 并把标准化处理后的标识数据传输到 国家工业互联网标识解析系统， 完成相应的主动 标识载体的标识注册、 解析、 标识数据增删查改， 以及， 将标准化处理后的部分或全部的现 场数据分别选择性地传输到国家工业互联网标识 解析系统和相应的企业信息系统， 完成电 力装备产品的全生命周期数据的管理以及 在不同企业间的共享； 上述步骤中处理服务系统的安全模块被配置为对待接入的主动标识载体进行身份认 证， 以及对待外发的数据进 行加密， 安全模块包括数据加密单元、 身份认证单元以及访问控 制单元， 身份认证单元被配置为提供基于相应的标识密码算法的接入认证流程， 并基于接 入认证流程对待接入的主动标识载体进行身份认证， 未通过身份认证的主动标识载体为 非 法主动标识载体， 通过身份认证的主动标识载体为合法主动标识载体； 访问控制单元对未 通过身份认证的非法主动标识载体进行阻断， 对通过身份认证的合法主动标识载体放行； 数据加密单元被配置为从合法主动标识载体上传数据的无线信道中提取信道特征， 并在该 无线信道上进行密钥协商、 隐私放大和验证， 从而产生主动标识载体上传数据所需的且用 于数据加解密的安全密钥数据， 加密单元从合法主动标识载体上传数据所需的无线信道中 提取信道特 征， 并在该 无线信道上进行少量协商 而最终获得一致的对称密钥， 其中数据加密单 元得到一致的对称密钥的步骤 包括： 步骤1、 获得信道特征测量值： 对合法主动标识载体A上传数据的无线信道探测， 以获得 合法主动标识载体A和处理服务系统的信道特征测量值XA与XB， 针对信道特征测量值的非 互易性以及冗余性问题， 进一步通过预 处理算法对信道特征测量值XA、 XB处理， 分别得到信 号YA与YB； 步骤2、 信道特征量： 将信号YA、 YB转化为0、 1的二进制比特流QA与QB， 定义QA与QB为初 始密钥， 并纠正或去除初始密钥中不 一致的比特； 步骤3、 信息调和： 在无线信道上进行合法主动标识载体A和处理服务系统之间的密钥 协商， 得到协商后的协商密钥IA、 IB； 步骤4、 隐私放大： 根据对初始密钥的熵估计的结果以及步骤3中密钥协商的信息， 对协 商密钥IA、 IB进行置换混淆， 并随机抽取一组128bit或256bit的候选密钥KA与KB， 且窃听者 无法获取关于KA与KB的任何消息； 步骤5、 密钥验证： 验证合法主动标识载体A和处理服务系统是否生成了完全一致的对 称密钥， 如果验证成功， 则候选密钥KA、 KB成为最终的安全密钥， 否则， 重复步骤1～步骤5， 重新开始密钥的生成过程。 2.根据权利要求1所述的基于主动标识载体的电力装备行业级处理方法， 其特征在于： 待接入的主动标识载体的标识数据预先放置到 国家工业互联网标识解析系统的标识解析 服务器中形成一物理层特征数据库， 待接入的主动标识载体的指纹， 即标识密码， 传输给身 份认证单元后， 身份认证单元会基于所接收的指纹与国家工业互联网标识 解析系统的物理权　利　要　求　书 1/4 页 2 CN 115378971 A 2层特征数据库中存储的指纹比对， 并进入相应的基于标识密码算法的接入认证流程， 且未 通过该接入认证流程的主动标识载体标记为 非法主动标识载体， 访问控制单元对其进 行阻 断， 阻止其接入处理服务系统， 以防止恶意 企业或用户等窃取相关数据， 而通过该接入认证 流程的主动标识载体标记为合法主动标识载体， 访问控制单元将其放行至数据加密单元以 及管理模块， 以设置其访问权限， 数据加密单元从合法主动标识载体上传数据所需的无线 信道中提取信道特征， 并在该无线信道上进行少量协商而最终获得一致的对称密钥， 进而 使得合法主动标识载体将采集到的现场数据以密文形式上送至处 理服务系统。 3.根据权利要求1所述的基于主动标识载体的电力装备行业级处理方法， 其特征在于： 还包括所述处理服务系统与不同节点处的企业信息系统对接， 以从不同节点处的企业信息 系统中获取相关的管理数据和业务数据， 完成各企业相关数据的接入， 实现企业内部、 行业 内部、 相关行业间的编码和数据的标准化， 进而， 国家工业互联网标识 解析系统 能够对所接 收到的某一电力装备产业链上 的所有现场数据、 管理数据和业务数据进行大数据的汇总、 融合， 完成电力装备产品全生命周期管理包括设计、 制造、 物流、 销售、 售后， 产业链的资源 整合、 优化配置， 打通 企业各个信息系统， 完成设备数据和行业数据的互通， 提高企业、 上下 游供应链、 监管部门之间的协调效率， 并完成行业级产品可追溯体系， 向行业内及社会开 放， 完成行业离 散型协同制造 。 4.一种根据权利要求1 ‑3任一项所述的基于主动标识载体的电力装备行业级处理方法 的基于主动标识载体的电力装备行业级处理服务系统， 其特征在于： 包括处理服务系统、 国 家工业互联网标识解析系统、 企业信息系统、 现场设备， 四者相互连接， 所述处理服务系统 包括安全模块、 测试模块、 接口模块、 管理模块， 所述现场设备包括若干主动标识载体， 所述安全模块， 被配置为对待接入的主动标识载体进行身份认证， 以及对待外发的数 据进行加密， 所述主动标识载体集成到相应的电力装备产品的现场设备 上； 所述测试模块， 被配置为对通过所述安全模块身份认证的现场设备的主动标识载体进 行性能、 功能和安全方面的测试， 其中， 通过测试的主动标识载体被允许接入， 未通过测试 的主动标识载体 被阻断在外； 所述接口模块， 被配置为与国家工业互联网标识解析系统对接， 并选择性地与相应的 企业信息系统对接； 所述管理模块， 被配置为管理所接入现场设备中的各类主动标识载体， 对相应的主动 标识载体所上传的包括标识数据、 产品全生命周期数据和生产过程数据在内的各种数据进 行识别、 汇集和标准化处理， 并将标准化处理后的标识数据上传到所述国家工业互联网标 识解析系统， 完成相应的主动标识载体的标识注册、 解析和标识数据的修改， 以及选择性地 将标准化处理后的部分现场数据下发至相应的企业信息系统。 5.根据权利要求4所述的基于主动标识载体的电力装备行业级处理服务系统， 其特征 在于： 所述管理模块包括数据管理单 元、 设备管理单元、 连接管理单 元， 所述数据 管理单元， 被配置为对所述主动标识载体所上传的数据进行汇集及标准化处 理和存储； 所述设备管理单元， 被配置为连接和并发管理相应的所述主动标识载体， 并实现各类 主动标识载体的模型统一定义；权　利　要　求　书 2/4 页 3 CN 115378971 A 3