(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 20221086213 6.8 (22)申请日 2022.07.20 (71)申请人 国网河北省电力有限公司超高压分 公司 地址 050000 河北省石家庄市新 华区钟盛 路66号 申请人 国家电网有限公司 (72)发明人 晋志明　孟荣　曹一楠　苑旭楠　 王昭雷　韩松毅　郭鹏鹏　贺梦天　 侯亚欣　 (74)专利代理 机构 石家庄新世纪专利商标事务 所有限公司 1310 0 专利代理师 张素静 (51)Int.Cl. H04L 9/08(2006.01)H04L 9/30(2006.01) (54)发明名称 一种变电站自动化设备密码管理系统 (57)摘要 本发明涉及一种变电站自动化设备密码管 理系统， 包括部署在电力系统安全一区的密码管 理平台和便携式的密码管理终端， 所述密码管理 平台和密码管理终端信号连接； 所述密码管理平 台包括密码存储模块、 超期提醒模块以及密码生 成模块； 所述密码管理终端包括密码检测模块以 及自动改密模块； 所述密码生 成模块用于生成随 机密码； 所述密码存储模块用于对生成的随机密 码进行存储。 本发明保证了密码的强度和安全 性， 同时密码管理终端又使用户不必对密码进行 记忆， 又保证了密码的准确性。 满足国家电网的 密码管理规范中对加密存储的要求， 实现了超期 提醒、 密码自动生成以及一键改密。 权利要求书1页 说明书7页 附图3页 CN 115296797 A 2022.11.04 CN 115296797 A 1.一种变电站自动化设备密码管理系统， 其特征在于： 包括部署在电力系统安全一区 的密码管理平台和便携式的密码管理终端， 所述密码管理平台和密码管理终端信号连接； 所述密码管理平台包括密码存 储模块、 超期提醒模块以及 密码生成模块； 所述密码管理终端包括密码检测模块以及自动改密模块； 所述密码生成模块用于生成随机密码； 所述密码存 储模块用于对生成的随机密码进行存 储。 2.根据权利要求1所述的一种变电站自动 化设备密码管理系统， 其特征在于： 所述超期 提醒模块用于查询最近一次密码修改时间， 当超出限定时间时发出提醒信号。 3.根据权利要求2所述的一种变电站自动 化设备密码管理系统， 其特征在于： 所述所述 密码检测模块与密码存储模块信号连接， 所述密码检测模块用于对由密码存储模块传输到 密码检测模块的随机密码进行检测， 无误后对随机密码进行存 储。 4.根据权利要求3所述的一种变电站自动 化设备密码管理系统， 其特征在于： 所述自动 改密模块用于对自动化设备进行一键改密。 5.根据权利要求4所述的一种变电站自动 化设备密码管理系统， 其特征在于： 所述密码 存储模块包括加密解密模块， 当随机密码存储在密码存储模块时， 对随机密码进 行加密， 当 需要传输 到自动改密模块时， 对已经加密的随机密码进行解密。 6.根据权利要求5所述的一种变电站自动 化设备密码管理系统， 其特征在于： 所述加密 解密模块是基于国家密码管理局发布的椭圆曲线公钥密码SM2算法编写加解密程序。 7.根据权利要求6所述的一种变电站自动 化设备密码管理系统， 其特征在于： 所述超期 提醒模块发出的提醒信号以弹窗的形式进行提醒。 8.根据权利要求7所述的一种变电站自动 化设备密码管理系统， 其特征在于： 所述密码 生成模块基于过L inux脚本程序， 再根据用户的参数设置， 生成随机密码。 9.根据权利要求8所述的一种变电站自动 化设备密码管理系统， 其特征在于： 所述自动 改密模块基于Linux脚本程序， 再根据随机密码和用户的补充参数， 生成改密脚本， 密码管 理终端连接 到自动化设备 上后， 用户根据改密脚本对自动化设备进行一键改密。 10.根据权利要求9所述的一种变电站自动化设备密码管理系统， 其特征在于： 所述密 码管理平台还包括日志审计模块， 用于记录密码信息更改人、 更改时间、 使用人、 使用时间 日志。权　利　要　求　书 1/1 页 2 CN 115296797 A 2一种变电站自动化 设备密码管理系统 技术领域 [0001]本发明涉及一种变电站自动化设备密码管理系统。 背景技术 [0002]变电站监控系统中针对不同的用户和权限存在大量不同的密码。 按照国网公司电 力监控系统相关规定及等保测评相关条例的要求， 变电站内监控系统及自动化设备的密码 每三个月要求修改一次而且不允许明文记录， 对密码的强度也有很高的要求。 密码中要求 有大小写字母、 数字和特殊字符并且对长度也有严格的规定。 变电站内设备 的密码属于保 密内容， 如果明文记录出现泄露会影响电力监控系统的运行安全， 给电力系统带来巨大 的 隐患。 [0003]现有文件CN103425921A， 一种密码管理设备、 密码管理系统及方法， 该方法包括： 将密码管理设备接入计算机； 当存储器中存在用户指纹时， 将指纹识别模块采集到的指纹 与存储器中存储的指纹进 行识别与验证； 当采集到的用户指纹与存储器中存在的指纹一致 时， 在查询按键被按 下后， 以在计算机上开启要访问的应用系统的登录窗口， 并读取需要登 录的应用系统的网址； 当依据所述网址查询到密码管理设备中存在用户登录该应用系统的 帐号密码时， 在密码管理设备上 的帐号提取按键和密码提取按键被按下后， 提取存储在存 储器中的该用户登录该应用系统的帐号密码并输入至登录窗口 的帐号密码栏 位。 [0004]现有文件CN112383914A， 一种基于安全硬件的密码管理方法， 包括有安全硬件和 密码管理APP， 安全硬件包括有加密芯片和TurboNFC通信芯片； 加密芯片为可信任平台模 块， 作为一个独立进行密钥生成以及加 解密的装置， 其内部拥有独立的处理器和安全存储 单元， 用来存储密钥和特征数据， 并为密码管理APP提供加密和安全认证服务功能； 密码管 理APP通过非对称加密通信与加密芯片进行传输数据， TurboNFC通信芯片负责数据传输及 通信方式的转 化； 由密码管理AP P为用户提供 所需的账号和密码管理。 [0005]采用以上两种方式， 均不涉及一键改密功能， 不能对现有密码进行自动修改。 发明内容 [0006]本发明所要解决的技术问题是提供一种对密码进行自动修改的变电站 自动化设 备密码管理系统。 [0007]本发明采用如下技 术方案： [0008]本发明包括部署在电力系统安全一区的密码管理平台和便携式的密码管理终端， 所述密码管理平台和密码管理终端信号连接； [0009]所述密码管理平台包括密码存 储模块、 超期提醒模块以及 密码生成模块； [0010]所述密码管理终端包括密码检测模块以及自动改密模块； [0011]所述密码生成模块用于生成随机密码； [0012]所述密码存 储模块用于对生成的随机密码进行存 储。 [0013]本发明所述超期提醒模块用于查询最近一次密码修改时间， 当超出限定时间时发说　明　书 1/7 页 3 CN 115296797 A 3