摘要
本发明提供了风电机组主控系统软硬件安全可信互认度量机制与方法,涉及风力发电机组控制领域,包括以下步骤:对风电机组主控系统进行层级划分,并根据划分结果对各层级之间的进行行为度量;基于跨层级可信互认机制,并结合数据链路层加密技术,对风电机组主控系统的各层级进行层级双向认证;基于跨设备级可信互认机制,对风电机组主控系统与外围系统之间进行设备级身份双向认证;实时跟踪行为度量结果、层级认证结果和设备级认证结果的变化情况,并评估风电机组主控系统的可信状态,根据评估结果动态执行响应策略。本发明能解决硬件篡改、软件恶意注入、跨设备通信劫持等安全问题,同时满足实时性和低资源占用的工业控制需求。