LT-8140配電（網(wǎng)）終端加密模塊

LT-8140配電（網(wǎng)）終端加密模塊
滿足配電終端安全防護升級要求，可與DTU/FTU/TTU配套使用
內(nèi)嵌了標(biāo)準(zhǔn)的101/104通信協(xié)議及配電終端安全芯片;
支持數(shù)據(jù)標(biāo)準(zhǔn)化解析封裝、通信服務(wù)控制管理；
支持雙向身份認證、數(shù)據(jù)加密保護、終端證書管理等功能；
2路RJ45網(wǎng)口及3路RS482/RS232串口通信；
采用模塊化、可擴展、低功耗功能、高度集成、配置靈活;
支持嵌入式安裝方式或模塊式安裝方式，具有高可靠性和穩(wěn)定性
滿足國網(wǎng)公司發(fā)布的DLT634.5101-2002 和DLT634.5104-2009協(xié)議
配有硬件看門狗功能，可實時監(jiān)控程序運行狀態(tài)，異常時自動復(fù)位;
具備自診斷、自恢復(fù)功能，重要芯片等可以進行自診斷，異常時能上送報警信息;

LT-8140針對國網(wǎng)配電自動化終端信息安全升級改造自主研發(fā)的終端通信硬加密模塊系列產(chǎn)品。采用內(nèi)嵌安全芯片、模塊化設(shè)計理念，滿足配電站所終端（DTU）、配電變壓器監(jiān)測終端(TTU)和配電饋線終端（FTU）的通信安全升級要求。支持數(shù)據(jù)標(biāo)準(zhǔn)化解析封裝、通信服務(wù)控制管理、雙向身份認證、數(shù)據(jù)加密保護、終端證書管理等功能，可實現(xiàn)終端與主站之間的數(shù)據(jù)，滿足國網(wǎng)配電自動化系統(tǒng)標(biāo)準(zhǔn)通信協(xié)議（101/104）及信息安全防護要求的配電終端通信單元；國網(wǎng)配電自動化終端FTU-DTU信息安全加密終端單元（國網(wǎng)加密盒子）針對不同的應(yīng)用場景及通信要求，并根據(jù)國網(wǎng)相關(guān)要求配電自動化終端均要求增加硬件加密功能，且要符合相關(guān)電科院的測試要求，本產(chǎn)品通過國家電科院相應(yīng)測試，可以國內(nèi)各種主站實現(xiàn)加密通信。

序號	驗證項目		驗證要求
1	業(yè)務(wù)安全擴展功能符合性驗證	（1）終端與主站認證功能驗證 1）使用主站第一個證書與終端進行雙向身份認證驗證 2）使用主站第二個證書與終端進行雙向身份認證驗證 3）使用主站第三個證書與終端進行雙向身份認證驗證 4）使用主站第四個證書與終端進行雙向身份認證驗證 （2）終端對稱密鑰更新功能驗證 1）使用主站第一個證書更新終端對稱密鑰驗證 2）使用主站第二個證書更新終端對稱密鑰驗證 3）使用主站第三個證書更新終端對稱密鑰驗證 4）使用主站第四個證書更新終端對稱密鑰驗證 （3）遠程證書管理功能驗證 1）主站證書遠程更新驗證 2）網(wǎng)關(guān)證書遠程更新驗證 3）遠程下載終端證書驗證 （4）終端密鑰版本驗證
2	業(yè)務(wù)安全擴展功能異常報文驗證	（1）終端與主站安全認證簽名錯誤驗證 （2）終端與主站安全認證不帶簽名驗證 （3）業(yè)務(wù)安全協(xié)議層報文校驗和錯誤驗證 1）終端向主站發(fā)送校驗和錯誤的安全認證報文驗證 2）終端發(fā)送校驗和錯誤的加密報文驗證 （4）MAC錯誤驗證
3	101規(guī)約安全功能符合性驗證	（1）遙控功能驗證 使用主站四個證書進行遙控功能驗證。 （2）遠程參數(shù)更新功能驗證 使用主站四個證書進行參數(shù)更新功能驗證。 （3）遠程程序升級功能驗證 使用主站四個證書進行遠程程序升級功能驗證。 （4）總召喚功能驗證 （5）遙信、遙測功能驗證 1）終端上傳遙信報文驗證 2）終端上傳遙測報文驗證
4	101規(guī)約安全功能異常報文驗證	（1）不帶隨機數(shù)報文驗證 1）終端發(fā)送無隨機數(shù)的遙控選擇確認報文驗證 2）終端發(fā)送無隨機數(shù)的參數(shù)更新確認報文驗證 3）終端發(fā)送無隨機數(shù)的升級啟動確認報文驗證 （2）上傳明文報文驗證 1）終端向主站發(fā)送明文遙信報文驗證 2）終端向主站發(fā)送明文遙測報文驗證
5	104規(guī)約安全功能符合性驗證	（1）遙控功能驗證 使用主站四個證書進行遙控功能驗證。 （2）遠程參數(shù)更新功能驗證 使用主站四個證書進行參數(shù)更新功能驗證。 （3）遠程程序升級功能驗證 使用主站四個證書進行遠程程序升級功能驗證。 （4）總召喚功能驗證 （5）遙信、遙測功能驗證 1）終端上傳遙信報文驗證 2）終端上傳遙測報文驗證
6	104規(guī)約安全功能異常報文驗證	（1）不帶隨機數(shù)報文驗證 1）終端發(fā)送無隨機數(shù)的遙控選擇確認報文驗證 2）終端發(fā)送無隨機數(shù)的參數(shù)更新確認報文驗證 3）終端發(fā)送無隨機數(shù)的升級啟動確認報文驗證 （2）上傳明文報文驗證 1）終端向主站發(fā)送明文遙信報文驗證 2）終端向主站發(fā)送明文遙測報文驗證