基于异步传输的IPSEC安全加密芯片应用

发布时间：2020-12-22 09:55

　　目前配电终端安全加密芯片与MCU之间主要采用SPI总线进行同步通信,由MCU输出网口数据实现配电终端应用层安全加密通信。为进一步提高安全加密防护能力,本文选用IPSEC安全加密芯片直接输出网口数据,芯片与MCU之间采用异步数据传输,实现网络层安全加密防护功能。在此基础上研究了基于安全加密芯片的配电网络双层加密防护应用,通过对内嵌安全加密芯片的终端进行软硬件设计,并研究配电终端与主站之间的加密应用,提升了配电终端加密通信的安全性与可靠性。通过IPSEC极限通信测试、应用加密测试以及现场实际测试,验证了内嵌安全加密芯片的配电终端的加密防护性能。 

【文章来源】：电子器件. 2020年02期 北大核心

【文章页数】：6 页

【部分图文】：

截取的现场测试遥控SOE

图12 104安全功能符合性测试结果表1 应用加密测试结果 序号 测试类别 测试项目 测试结果 1234 104安全功能符合性测试 总召唤安全功能验证远程参数更新功能验证遥控功能验证遥控执行时间测试 通过通过通过15 ms 567 8 910 104安全功能异常测试 终端地址错误报文检验校验和错误报文检验遥控、参数设置、远传升级签名错误报文检验不带签名的遥控、参数设置、远程升级报文检验下发明文报文检验时间错误的报文检验 通过通过通过 通过 通过通过

配电终端安全加密模块采用内嵌安全加密芯片的方案,与软件加密相比可节省CPU资源,与外置加密模块相比又可降低成本。本文选用南方电网专用配网安全加密芯片,根据南方电网加密防护技术研制,安全加密芯片与MCU之间通过SPI总线进行异步通信,实现IPSEC网络层和应用层双层加密。配电终端安全加密框架图如图1所示。2.1 支持双层加密的安全加密芯片


本文编号：2931564