(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210941059.5 (22)申请日 2022.08.05 (71)申请人 广东电网有限责任公司 地址 510000 广东省广州市越秀区东 风东 路757号 申请人 广东电网有限责任公司电力科 学研 究院　 广东电网有限责任公司电力调度控 制中心 (72)发明人 代仕勇　卢建刚　付佳佳　汪绪先　 吴勤勤　黎皓彬　吴跃隆　古振威　 李志勇　刘宇豪　赵瑞锋　杨云帆　 黄缙华　崔丽华　郭文鑫　李玎　 曾瑞江　赵东生　(74)专利代理 机构 广州三环专利商标代理有限 公司 44202 专利代理师 许羽冬 (51)Int.Cl. H04L 43/50(2022.01) H04L 9/32(2006.01) (54)发明名称 配网指令防篡改装置的测试系统 (57)摘要 本发明公开了一种配网指令防篡改装置的 测试系统， 包括与配网指令防篡改装置通信连接 的单机测试装置和系统级测试装置， 单机测试装 置包括签名正确性验证模块和单机性能测试模 块， 支持对防篡改装置的单机测试， 系统级测试 装置包括通信模拟测试模块， 支持对防篡改装置 的系统级测试； 通过签名正确性验证模块对配网 指令防篡改装置的签名功能和解签功能进行正 确性验证， 通过性能测试模块测试配网指令防篡 改装置的最大并发连接数、 签名速率和解签速 率， 以及通过通信模拟测试模块， 用于测试配网 指令防篡改装置在通信模拟环 境下的业务性能， 以从单机和系统级两方面实现对防篡改装置的 有效验证， 降低防篡改装置对配网自动化系统的 安全风险。 权利要求书3页 说明书7页 附图3页 CN 115297043 A 2022.11.04 CN 115297043 A 1.一种配网指令防篡改装置的测试系统， 其特征在于， 包括与配网指令防篡改装置通 信连接的单机测试装置和系统级测试装置， 所述单机测试装置包括签名正确性验证模块和 单机性能测试模块， 所述系统级测试装置包括 通信模拟测试模块； 所述签名正确性验证模块， 用于对所述配网指令防篡改装置的签名功能和解签功能进 行正确性验证； 所述单机性能测试模块， 用于测试所述配网指令防篡改装置的最大并发连接数、 签名 速率和解签速率中的至少一种； 所述通信模拟测试模块， 用于测试配网指令防篡改装置在通信模拟环境下的业务性 能， 所述通信模拟环 境为所述通信模拟测试模块模拟的配网主站与配网终端之 间的通信环 境。 2.如权利要求1所述的配网指令防篡改装置的测试系统， 其特征在于， 所述单机测试装 置与所述配网指令防篡改装置的通信连接方式包括透明接入方式或调用软件开发工具包 SDK方式。 3.如权利要求1所述的配网指令防篡改装置的测试系统， 其特征在于， 所述签名正确性 验证模块， 包括： 签名功能验证子模块， 用于将待签名的第一报文发送至所述配网指令防篡改装置， 并 接收所述配网指令防篡改装置对所述第一报文进 行签名后得到的第二报文， 以及基于预设 互签证书， 对所述第二报文 进行解签， 以验证所述配网指令防篡改装置的签名功能； 解签功能验证子模块， 用于将基于预设互签证书对第 三报文进行签名后的第四报文发 送至所述配网指令防篡改装置， 并接收所述配网指 令防篡改装置对所述第四报文进行解签 后得到的第 五报文， 以及对所述第 五报文与所述第三报文进行对比， 以验证所述配网指令 防篡改装置的解签功能。 4.如权利要求1所述的配网指令防篡改装置的测试系统， 其特征在于， 所述单机性能测 试模块， 包括： 最大并发连接数测试子模块， 用于基于第一预设并发连接数的报文会话， 对所述配网 指令防篡改装置进行报文验签， 并对验签通过后的会话数进行测试， 以记录最大测试会话 数； 签名速率测试子模块， 用于基于第二预设并发连接数的待签名报文， 对所述配网指令 防篡改装置进行签名速率测试， 并变更所述第二预设并发连接数， 以测试多种并发连接数 时对应的签名速率； 解签速率测试子模块， 用于基于第三预设并发连接数的已签名报文， 对所述配网指令 防篡改装置进行解签速率测试， 并变更所述第三预设并发连接数， 以测试多种并发连接数 时对应的解签速率。 5.如权利要求4所述的配网指令防篡改装置的测试系统， 其特征在于， 所述最大并发连 接数测试子模块， 包括： 基于透明接入方式的最大并发连接数测试单元， 用于模拟客户端和服务端， 通过所述 客户端封装报文， 并与所述服务端建立所述第一预设并发连接数 的报文会话， 再基于所述 报文会话， 对所述配网指 令防篡改装置进 行报文验签， 以及基于二叉树法， 对验签通过后的 会话数进行测试， 以记录最大测试会话数；权　利　要　求　书 1/3 页 2 CN 115297043 A 2基于调用SDK方式的最大并发连接数测试单元， 用于封装报文， 并与所述配网指令防篡 改装置建立所述第一预设并发连接数 的报文会话， 再基于所述报文会话， 对所述配网指令 防篡改装置进 行报文验签， 以及基于二叉树法， 对验签通过后的会话数进 行测试， 以记录最 大测试会话数。 6.如权利要求4所述的配网指令防篡改装置的测试系统， 其特征在于， 所述签名速率测 试子模块， 包括： 基于透明接入方式的签名速率测试单元， 用于模拟客户端和服务端， 通过所述客户端 初始化所述待签名报文， 并与所述服务端建立所述第二预设并发连接数 的报文会话， 再基 于所述待签名报文， 对所述配网指令防篡改装置进行签名速率测试， 以及变更所述第二预 设并发连接数， 以测试多种并发连接数时对应的签名速率； 基于调用SDK方式的签名速率测试单元， 用于封装所述待签名报文， 并与所述配网指令 防篡改装置建立所述第二预设并发连接数 的报文会话， 再基于所述待签名报文， 对所述配 网指令防篡改装置进行签名速率测试， 以及变更所述第二预设并发连接数， 以测试多种并 发连接数时对应的签名速率。 7.如权利要求4所述的配网指令防篡改装置的测试系统， 其特征在于， 所述解签速率测 试子模块， 包括： 基于透明接入方式的解签速率测试单元， 用于模拟客户端和服务端， 通过所述客户端 初始化所述已签名报文， 并与所述服务端建立所述第三预设并发连接数 的报文会话， 再基 于所述已签名报文， 对所述配网指令防篡改装置进行解签速率测试， 以及变更所述第三预 设并发连接数， 以测试多种并发连接数时对应的解签速率； 基于调用SDK方式的解签速率测试单元， 用于封装所述已签名报文， 并与所述配网指令 防篡改装置建立所述第三预设并发连接数 的报文会话， 再基于所述已签名报文， 对所述配 网指令防篡改装置进行解签速率测试， 以及变更所述第三预设并发连接数， 以测试多种并 发连接数时对应的解签速率。 8.如权利要求1所述的配网指令防篡改装置的测试系统， 其特征在于， 所述通信模拟测 试模块， 包括： 通信环境模拟子模块， 用于模拟所述配网主站和所述配网终端， 以及模拟所述配网主 站与所述配网终端之间的通信环境， 所述通信环 境用于传输所述配网主站与所述配网终端 之间的通信数据； 系统性能测试子模块， 用于基于所述配网主站、 所述配网终端和所述通信环境， 测试所 述配网指令防篡改装置对配网业 务的性能影响。 9.如权利要求8所述的配网指令防篡改装置的测试系统， 其特征在于， 所述系统性能测 试子模块， 包括： 终端测试子模块， 用于通过dock技术， 基于所述通信环境模拟子模块模拟的多个配网 终端， 将所述配网终端接入到所述配网指令防篡改装置， 以测试所述配网指令防篡改装置 对海量配网终端的接入性能； 雪崩测试子模块， 用于通过所述配网终端模拟通信数据， 并配置所述通信数据的数据 变化速率， 以及基于所述通信环境传输所述通信数据， 测试所述配网指令防篡改装置对所 述通信数据的传输性能， 所述 通信数据包括遥信数据或遥测数据。权　利　要　求　书 2/3 页 3 CN 115297043 A 3