电网调度数据网SM算法优化方案

发布时间：2021-01-21 21:07

　　针对智能电网调度控制系统中由于信息加解密引起的实时数据无法有效传输问题和公私钥对长期使用导致系统安全性降低问题,文章提出SM算法的优化方案,分析了SM算法在电力调度数据采集中的加密效率缺陷和公私钥对长期不变的隐患,介绍了利用基于分层身份加密（Hierarchical Identity-Based Encryption,HIBE）算法的分层思想对提升SM2算法派发公私钥对效率的影响。最后,提出了保障会话密钥信息安全和长期实时性的SM算法优化方案,并对比原始SM2和分层SM2加密策略的效率。以蒙西电网调度信息通信网为例,说明优化的SM加密策略的优势。实验结果证明,分层SM2算法加密效率较原始SM2算法提高了8倍,安全性控制在分层系统内部,并且实时加密的持续时间更长。 

【文章来源】：电力信息与通信技术. 2020,18(11)

【文章页数】：7 页

【部分图文】：

HIBE算法(128位)和分层处理前后的SM2算法(64位)加密效率对比

以内蒙古电力调度为例,由A主变、B电厂和C主变等厂站收集实时数据后,在数据网中,信息经过加密处理后上传到智能电网调控技术支持系统基础平台(D5000),同时呼市、包头和巴盟等市调中心从管理网中接收内蒙中调下发的调度管理信息,各地调中心通过管理网互联(见图3)。从图3中发现管理网和数据网的省调–地调实现了备调的功能,而数据网中由于厂站的能源信息需保证实时性和稳定性,系统采用冗余和单一加密认证的方式在地调和县调阶段同时向主调和备调系统发送数据,导致每个加密装置加密的负担增加,由加密算法占用的系统资源增多引起的数据传输失败和网络中断现象会频繁发生。这样既没有达到调度的实时性要求,也阻碍了中调监控和管理全面能源资源信息的初衷。

蒙电调度网加密策略改造设计图

【参考文献】：
期刊论文
[1]区分身份所在层数的HIBE方案[J]. 刘全明,冯杰,李尹楠,苏莎莎.  信息网络安全. 2019(11)
[2]电网调控实时数据平台体系架构及关键技术研究与应用[J]. 许洪强,孙世明,葛朝强,屈刚,孙云枫,王兴志,孙文彦.  电力系统自动化. 2019(22)
[3]泛在电力物联网信息安全综述[J]. 廖会敏,玄佳兴,甄平,李丽丽.  电力信息与通信技术. 2019(08)
[4]未来智能电网发展模式与技术路线初探[J]. 辛培哲,蔡声霞,邹国辉,袁霜晨,王凯.  电力系统及其自动化学报. 2019(02)
[5]智能电网中的数据聚合方案分类研究[J]. 张思佳,顾春华,温蜜.  计算机工程与应用. 2019(12)
[6]基于IEC 62351的安全通信对站控层通信性能的影响[J]. 陶士全,王自成,李广华,顾浩.  电力系统自动化. 2018(23)
[7]SM2加密体系在智能变电站远动通信中的应用[J]. 骆钊,严童,谢吉华,朱俊澎,华伟,吴兴泉.  电力系统自动化. 2016(19)
[8]配电自动化终端设备中信息安全加密模块设计[J]. 左高,方金国,向驰,于伟,石文娟.  电力系统自动化. 2016(19)
[9]国产密码算法在电网信息安全中的应用研究[J]. 黄恺彤,刘晔.  信息安全与通信保密. 2015(10)
[10]构建一流配电网信息安全防护的措施及实践[J]. 梅沁,乐坚浩,过烽.  电力信息与通信技术. 2015(08)

硕士论文
[1]基于IEC62351的电力系统通信安全技术的研究[D]. 胡超.华南理工大学 2016



本文编号：2991892