策略动态更新的变电站安全通信体系研究

针对变电站单一固定的加解密算法应对第三方截取和暴力破解能力不足的问题,本文梳理变电站网络通信构架特点,提出动态更新安全策略的变电站安全体系方案:首先构建全站统一的安全策略库,通过证书授权机和密钥代理机进行管理,为每个设备建立与其通信能力匹配的策略库子集;通信设备在线动态选择适合自身能力的安全策略,并对当前安全策略进行时效管理,实现安全策略的自适应动态更新,提升变电站信息安全主动防护的能力。通过设计测试平台,对策略动态更新功能、通信性能及设备功能进行实测,证明策略动态更新机制不影响设备核心功能的正常运行,对设备通信实时性有轻微影响。

智能变电站应用层数据加密安全防护策略研究

目前智能变电站普遍使用IEC61850协议进行数据传输,其开放性的特点使其在信息安全方面留下隐患。本文针对IEC61850映射到MMS,GOOSE,SV的应用层协议部分的字段进行改造,利用公钥基础设施(PKI)理论设计一种高效的应用层加密认证机制。该方法保证了IEC61850协议传输时的机密性、完整性、不可抵赖性。利用改造后的报文进行实验,证明了该方法的可行性与有效性。