(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211009931.9 (22)申请日 2022.08.23 (71)申请人 国网江苏省电力有限公司 地址 210024 江苏省南京市 鼓楼区上海路 215号 申请人 国网江苏省电力有限公司电力科 学 研究院　 江苏省电力试验研究院有限公司 (72)发明人 付饶　王黎明　霍雪松　裴培　 郭雅娟　姜海涛　傅中兴　王梓莹　 郭静　赵新冬　黄伟　周超　 (74)专利代理 机构 南京纵横知识产权代理有限 公司 32224 专利代理师 董建林(51)Int.Cl. H04L 41/069(2022.01) H04L 67/1097(2022.01) H04L 9/40(2022.01) G06Q 50/06(2012.01) (54)发明名称 基于区块链的电力运维安全监管与应急管 控系统及方法 (57)摘要 本发明公开了一种基于区块链的电力运维 安全监管与应急管控系统， 系统包括： 安全管控 区块链， 调用事件分析合约进行电力运维安全监 管， 响应于匹配到预存的运维危险命令规则， 调 用应急处置合约进行应急管控； AAA服务， 用于处 理运维人员对电力二次设备的访问请求， 确认运 维人员访问权限； 调用安全管控区块链的日志存 证合约将运维人员的操作日志上链存储； 运维监 控子系统， 用于与安全管控区块链进行数据协 同， 在链下进行数据维护， 为电力二次设备提供 技术支撑； 电力二次设备， 用于对一次电力设备 进行控制和保护。 本发明将业务全流程信息上 链， 解决了现有的电力网络安全性低、 运维人数 多、 运维效率低的问题。 权利要求书2页 说明书9页 附图2页 CN 115361273 A 2022.11.18 CN 115361273 A 1.一种基于区块链的电力运维安全监管与应急管控系统， 其特征在于， 包括： 安全管控 区块链、 A AA服务、 运维监控子系统和电力二次设备， 其中： 所述安全管控区块链包括数字身份合约、 权限管理合约、 日志存证合约、 事件分析合约 和应急处置合约； 安全管控区块链调用事件分析合约进行电力运维安全监管， 响应于匹配 到预存的运维危险命令规则， 调用应急处置合约进行应急管控； 所述AAA服务， 用于处理运维人员对电力二 次设备的访问请求， 调用安全管控区块链的 数字身份合约、 权限管理合约确认运维人员 访问权限； 调用安全管控区块链的日志存证合 约将运维人员的操作日志上链存 储； 所述运维监控子系统， 用于通过链上链下协同技术与安全管控区块链进行数据协同， 在链下进行 数据维护， 为电力二次设备提供技 术支撑； 所述电力二次设备， 用于对一次电力设备进行控制和保护。 2.根据权利要求1所述的基于区块链的电力运维安全监管与应急管控系统， 其特征在 于， 所述运维监控子系统， 包括： 日志归集模块、 预警机制模块、 操作溯源模块、 员工评估模 块和区块链数据协同模块， 其中： 所述日志归集模块， 用于对操作日志进行审计， 记录运维人员的设备 管理行为； 所述预警机制模块， 用于提供授权日志监控； 所述操作溯源模块， 用于对运维人员或电力二 次设备维度， 查询 历史操作记录， 对操作 进行溯源； 所述员工 评估模块， 运维人员统计运维人员的操作数据， 评估运维人员的历史表现； 所述区块链数据协同模块， 用于与安全管控区块链进行链上 数据和链下 数据协同。 3.根据权利要求1所述的基于区块链的电力运维安全监管与应急管控系统， 其特征在 于， 所述安全管控区块链通过共识 算法确认打包区块， 广播到各个区块链节点中； 所述区块 链节点接收到数据， 通过密码学校验， 确认数据的一致性， 并通过合约引擎推算执行交易， 根据智能合约代码执 行， 将交易中的数据计算， 放入合约状态 表中供查询使用。 4.根据权利要求1所述的基于区块链的电力运维安全监管与应急管控系统， 其特征在 于， 所述运 维监控子系统的管理员配置以及AAA 服务将数据提交安全 管控区块链， 数据在提 交安全管控区块链的过程中形成交易被打包至区块中。 5.根据权利要求1所述的基于区块链的电力运维安全监管与应急管控系统， 其特征在 于， 所述运 维监控子系统， 在链下进 行数据维护为重 建安全管控区块链上的数据， 所述数据 包括： 运维人员数字身份数据、 电力二次设备数据、 权限配置数据、 运 维人员操作日志数据、 预警数据、 紧急处 理数据。 6.根据权利要求1所述的基于区块链的电力运维安全监管与应急管控系统， 其特征在 于， 所述事件分析合约基于多类型 的运维知识库进行事件的关联分析， 根据不同场景 的网 络安全特性， 产生融合 业务特点的场景告警， 同时提供对电力二次设备运维的通用性告警。 7.根据权利要求6所述的基于区块链的电力运维安全监管与应急管控系统， 其特征在 于， 所述应急处置合约由运维人员根据事件分析结果、 结合合运维知识库中的运维应急管 控预案编写的， 该合约能够 在没有第三方的情况， 根据应急预案进行应急管控。 8.一种基于区块链的电力运维安全监管与应急管控方法， 其特 征在于， 包括： 运维人员通过AAA  服务远程登录电力二次设备， AAA  服务调用安全管控区块链的数字权　利　要　求　书 1/2 页 2 CN 115361273 A 2身份合约、 权限管理合约确认运维人员访问权限； 运维人员远程操作电力二次设备， 产生操作日志， AAA  服务调用安全管控区块链的日 志存证合约将运维人员的操作日志上链存 储； 安全管控区块链的日志存证合约将运维人员的操作日志传递给事件分析合约， 事件分 析合约进行电力运维安全监管； 响应于事件分析合约匹配到预存的运维危险命令规则， 安全管控区块链调用应急处置 合约进行应急管控； AAA 服务监听到应急处置合约的命令， 立即执 行相应操作。 9.根据权利要求8所述的基于区块链的电力运维安全监管与应急管控方法， 其特征在 于， 运维人员登录电力二次设备之前， AAA  服务的管理端将基于生物识别技术和区块链数 字身份， 为运维人员生成一次性动态密码， 所述一次性动态密码哈希处理后通过区块链网 络广播到各节点。 10.根据权利要求8所述的基于区块链的电力运维安全监管与应急管控方法， 其特征在 于， AAA服务还提供了授权日志监控， 授权行为包括登录授权和命令行授权， 授权日志监控 包括： 若启用登录授权， AAA服务对登录成功的运维人员进行登录级别授权， 并记录登录授权 日志； 若启用命令行授权， AAA服务在进行设备管理的运维人员执行每一条命令时判断该运 维人员是否拥有执 行命令的权限， 并记录命令行授权日志； AAA 服务调用安全管控区块链的日志存证合约将运维人员的登录授权日志/命令行授 权日志上链存 储； 安全管控区块链的日志存证合约将日志传递给事件分析合约， 事件分析合约预置有业 务规则进行授权日志监控； 响应于事件分析合约匹配到运维人员在执行危险操作， 安全管控区块链调用应急处置 合约进行应急管控； AAA 服务监听到应急处置合约的命令， 解除运维人员账号授权 。权　利　要　求　书 2/2 页 3 CN 115361273 A 3