樊承鹏 国伟辉 钱金华

（1.国网安徽电力有限公司亳州供电公司，安徽亳州 236800；2.安徽继远软件有限公司，安徽合肥 230088）

0.引言

为支撑国网公司移动作业业务安全发展，做好公司内外网移动作业安全防护工作，解决移动作业涉及的终端本体安全、数据安全等风险和终端管理分散、安全监测不到位等问题[1]，公司在广泛调研和充分论证的基础上，开展移动作业安全防护应用研究，充分验证移动作业技防措施的适用性、安全性和性能。研制基于北斗+GPS工业级智能移动作业终端产品，搭载丰富微应用，率先提供配送、安装、软件调试、技术支持“一站式”服务，切实为客户提供实用的产品和便捷的服务。适用于电力营销、运检、安监、信通等部门，以及国土资源、林业、矿业、城市管理、环境监察执法、卫生监督执法、工商执法、税务执法等移动作业、地理信息坐标定位、数据采集相关场景。

1.研究目的与意义

本课题主要研究基于RFID的移动终端在电力行业变电、配电、输电的应用；特别是移动作业应用的各环节的安全保障，防止恶意渗透攻击、防止数据丢失、防止恶意篡改、防止应用系统被破坏，以保障公司移动作业应用安全稳定运行，提升公司移动作业应用的防护能力和应用水平。

移动作业应用泛指以移动终端为载体，借助无线通讯技术，与生产类业务应用集成，为现场作业人员提供实时数据操作及业务处理的应用类型，涉及营销、运检、安质、物资、信通等多个业务部门，涵盖输、变、配、用多个环节，作为传统业务应用向客户现场的延伸，有助于提高作业现场效率和工作质量[2]。

本文提出的防护对象包括移动作业应用开展过程中涉及的终端，归属公司资产的专用移动作业终端；网络，移动作业应用使用的传输网络；数据，运行、存储或产生于终端和后台数据库上公司业务数据；应用，面向企业员工的内外网移动作业类应用。

近年来，安质、运检、营销、物资等专业采用内外网移动作业终端，开展线路巡检、应急抢修、业扩报装、安全监督、工程管理、仓储管理、机房巡视等现场作业，实现了管理和业务在现场的延伸覆盖，提高了各专业工作质量和现场工作效率，减轻了一线员工负担，促进了安全生产和优质服务。为保障移动作业安全，在智能电网安全防护方案、信息安全顶层设计中进行了移动安全专项防护设计，配套一系列文件及技术规范，从终端设备、无线通道、边界接入、应用程序、数据安全等方面，形成了移动终端和移动应用统一安全接入的整体方案[3]。

2.RFID移动终端关键技术研究

采用面向电力行业应用自主研发的移动终端安全操作系统，具有自主、安全、兼容三大特性，能够满足电网业务安全性高、专业性强等要求，为电力行业移动互联应用提供安全可靠的运行环境，保障信息安全，避免信息泄露和国外操作系统制约，提升信息安全管理能力。

2.1 底层端先进性及创新性

自主性：系统完全自主研发，知识产权、技术、生态完全自主可控；

安全性：系统在启动安全、系统安全、网络安全、数据安全、管理安全和应用安全等几个方面进行了大量安全提升，安全防护体系覆盖终端、网络、业务各个层面，相比Android系统有近30项安全提升点，实现了端到端的全生命周期安全防护；

兼容性：能够兼容运行国网现有Android App，无需再次开发即可运行在移动终端安全操作系统的安全环境中，减少新开发带来的成本[4]。

2.2 平台端先进性及创新性

自主研发的北斗+GPS工业级智能移动作业终端产品，搭载丰富微应用，率先提供配送、安装、软件调试、技术支持“一站式”服务，配合RFID超高频模块调用用户各类App，切实为客户提供实用的产品和便捷的服务。适用于电力营销、运检、安监、信通等部门，以及国土资源、林业、矿业、城市管理、环境监察执法、卫生监督执法、工商执法、税务执法等移动作业的地理信息坐标定位和数据采集相关场景，见图1。

图1 终端与RIFD模块使用场景图

2.3 先进的技术应用

使用RFID电子标签为载体，配合自主研制的工业级终端为平台，以工器具智能仓库管理为例，基于RFID技术，建设工器具智能仓库管理工具[5]，以RFID电子标签为载体，张贴、捆绑在运检工器具上，与读写器进行通信接入到管理工具，实现人、工器具与管理工具的智能互联，并可通过管理工具实现数据分析与监控。在仓库管理的出库、入库、盘点等核心业务上实现高效精确的管理[6]，见图2，并且可以实现工器具领用计划与实际领用监控及纠正、未验证设备告警提醒，全面满足企业管理信息化、智能化、现代化的需求[7]。

图2 业务架构

3.结语

本文利用RFID超高频模块，配合定制化操作系统移动作业终端，通过电力VPN加密通信传输方式，实现对各类微应用的数据传输，有效识别RFID电子标签，全面支撑电力输电、变电、配电等移动作业场景需求。随着电力行业深化应用的加快推进，RFID电子标签将会在运检、营销、物资、信通、安监、后勤、调度等各种专业得到应用。