调度与变电站通信安全防护技术

• 作者: 刘刚 许艾 徐延明 李维
• 来源期刊: 南方电网技术
• 关键词: 协议安全 变电站安全 身份认证 标识密码算法SM9 通信安全
• 年，卷（期）: 2021,（5）
• 所属期刊栏目: 电力系统分析|Power System Analysis
• 页码范围: 64-71
• 页数: 8页
• 分类号: TM76
• 语种: 中文
• DOI: 10.13648/j.cnki.issn1674-0629.2021.05.008

摘要

目前,调度与变电站之间的通信主要由电力纵向加密认证装置来防护,调度与变电站两端的电力纵向加密认证装置可保护两端数据传输的机密性和完整性,然而调度与变电站之间的通信协议IEC 60870-5-104(简称IEC 104)并没有相应的安全机制,协议数据在调度的加密装置前与变电站的加密装置后容易被伪造、篡改、重放及窃取,存在一定的安全风险.因此,本文在IEC104协议的基础上扩展协议安全域,从协议层面解决调度到变电站的通信安全问题.标识密码算法SM9为该目标的实现提供了算法支撑,根据算法特征与协议特点,本文对协议进行少许的扩展即可实现协议的安全性.本文的亮点为:1)基于标识密码算法实现了调度与变电站的安全通信,与其他文献基于数字证书的安全通信有着本质的区别,没有证书管理等复杂事项;2)实现了调度主站到变电站通信的端到端安全认证;3)通过标识密码算法解决了协议的安全隐患,实现了调度与变电站的双向身份认证及通信数据的机密性、完整性、不可抵赖性.