一种基于IEC 60870-5-104协议的电力监控系统加密通信方法及系统

本发明公开了一种基于IEC 60870‑5‑104协议的电力监控系统加密通信方法及系统，属于电力系统自动化与信息安全技术领域；方法包括：根据配置文件指定的加密器类型，通过工厂方法创建加密器实例，APDU帧经TCP套接字发送前，解析其中的数据单元类型标识，将帧分为控制类或监测类；生成密文后添加帧头标识与密文长度字段，组装成加密帧发送。TCP套接字接收数据时，通过首字节判别帧类型并同步链路加密状态：首字节为IEC104标准起始符则置为明文模式，为预设加密帧标识则置为加密模式，无额外握手时延。验证加密帧帧头完整性并解析密文长度，解密还原为标准APDU帧后交由标准协议逻辑处理。