国密体系在智能变电站的研究与应用

发布时间：2023-05-11 01:08

　　目前智能变电站系统安全防护主要依据IEC 62351标准实施,IEC 62351是国际标准,其涉及的安全技术主要采用国际算法RSA、AES及数字证书。针对智能变电站系统通信存在的安全缺陷,本文提出以下3方面解决方案,1)提出基于IEC 62351安全机制的智能变电站设备间通信采用国密算法与调度数字证书技术; 2)发现调度主站到变电站通信协议IEC 104的安全隐患,提出安全改造方案及实现方法; 3)提出站控层与过程层通信协议改造方案并采用国密算法与调度证书技术实现。通过采取以上安全措施,确保站内通信信息以及信息资源的实时性、可靠性、保密性、完整性和可用性,杜绝未授权用户的非法接入,保证通信双方身份的真实性及业务数据的可追溯性。

【文章页数】：7 页

【文章目录】：
0 引言
1 智能变电站安全防护现状及需求
    1.1 智能变电站网络安全防护现状
    1.2 现有智能变电站系统安全防护缺陷
2 国密算法体系
3 基于国密算法及调度证书的变电站防护
    3.1 电力调度数字证书系统
    3.2 基于国密算法与调度证书主子站安全防护
        3.2.1 调度主站与变电站双向安全认证
        3.2.2 调度主站与变电站安全报文传输
    3.3 基于国密算法与调度证书站内通信安全防护
        3.3.1 基于国密算法M M S协议安全防护
        3.3.2 基于国密算法M M S协议传输层安全防护
        3.3.3 基于国密算法GOOSE协议安全防护
4 性能与安全性分析
    4.1 安全认证时效性分析
    4.2 TLS加密及安全认证时效性
        4.2.1 M M S通信测试与分析
    4.3 GOOSE安全报文实时性
5 结语



本文编号：3813851