配电网IEC60870-5-104协议的抗 中间人攻击算法

• 作者: 刘丽丽 刘金永 李双飞 武津园 王勇 王相
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 馈线终端 104协议 中间人攻击 ARP欺骗 身份认证
• 年，卷（期）: 2019,（6）
• 页码范围: 56-66
• 页数: 11页
• 分类号: TP393
• 字数: 8045字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2019.11.05

摘要

馈线终端单元(Feeder Terminal Unit,FTU)采用IEC60870-5-104协议进行远动信息传输.但是由于该104协议报文采用明文传输,缺乏基于数字签名的认证机制,导致其存在中间人攻击的安全隐患.为了验证104协议通信存在的问题,本文构建了馈线终端FTU与主站的通信系统,验证了中间人攻击截获的104协议数据,为了增强协议安全,提出了一种基于身份认证的(BM-RAP,Bellovin-Merri based RSA&AES Protocol)改进方法,在虚拟机实验环境下,完成一次主从站身份认证时间在20-80毫秒之间,实验结果表明,该方法增强了抵御中间人攻击的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王勇	上海电力大学计算机科学与技术学院	67	322	10.0	14.0
2	刘金永	上海电力大学计算机科学与技术学院	3	1	1.0	1.0
3	武津园	上海电力大学计算机科学与技术学院	1	0	0.0	0.0