基于WAPI的电力物联网终端安全接入技术研究

为了提高电力物联网终端安全接入能力,提高数据网关信道容量和网关运行状态稳定性,设计了一个基于无线局域网鉴别和保密基础架构的电力物联网终端安全接入系统。通过加密无线网技术构建无线局域网鉴别和保密基础架构模块,实现电力终端数据的安全传输;利用物联技术构建电力终端接入物联网后的网关状态预测模型,利用最短寻优法对终端网关路由节点进行划分,设计信息信道传输模型;采用拉格朗日算法对传输信道容量的分析方案改进成多周期预测。从而实现对电力终端安全接入网关状态的准确预测。通过试验表明,系统技术核算的数据预测准确率在90%以上,实现了对电力终端安全接入网关状态的准确预测,为其他技术研究奠定基础。

基于可信WAPI通信的无线智能接地线管理系统

WAPI网络安全体系是我国自主提出的无线局域网安全标准,除了具有WiFi本身具备的大带宽、广连接、移动性等特点外,还通过双向鉴别、证书认证实现电力业务稳定可靠、安全可信的接入。搭建变电站WAPI网络,实现站内区域信号全覆盖;部署变电站无线智能接地线管理系统,安全接入无线网络,实现接地桩状态实时采集;将原微机防误系统接地桩“虚遥信”变为“实遥信”,避免装拆接地线“走空程”操作,杜绝接地线误挂漏拆问题。

基于WAPI Mesh的配网通信覆盖组网策略研究

针对配网通信现有技术以及配网对通信的需求,结合无线局域网鉴别和保密基础结构(wireless local area network authentication and privacy infrastructure,WAPI)Mesh的相关技术特性,提出一种针对配网通信覆盖的组网策略,实现配电光纤通信的有效延伸以及电房的配网通信覆盖,并以实际案例验证所提出组网策略的有效性和实用性。

基于WAPI的电缆沟在线监测装置

电缆沟是用以敷设和更换电力或电讯电缆设施的地下管道,也是被敷设电缆设施的围护结构,有矩形、圆形、拱形等管道结构形式,相对环境较密闭,电缆沟内的环境数据变化,尤其是线缆温度变化,对于线缆沟是否安全具有重要的监测和预警意义,因此必须通过综合性的环境监测手段,对线缆沟内综合环境及线缆的温度变化进行实时监测,预警电缆沟起火等安全事件的发生.

基于WAPI技术的安全执法仪通信模块设计

在WLAN(Wireless Local Area Network,无线局域网)中,同一基础业务集内的2个终端往往要进行大量的数据交换,使得网络的整体性能降低,影响到网络的安全性。因此,设计了基于WAPI(Wireless LAN Authentication and Privacy Infrastructure,无线局域网鉴别和保密基础结构)技术的安全执法仪通信模块。首先,建立通信模块的硬件部分,选取SitaraTM系列的工业级ARM(Advanced RISC Machine)处理器作为硬件核心;其次,设计通信模块的软件部分,利用证书鉴别对通信的双方进行身份验证,进行密钥协商过程,实现WAPI安全接入。测试实验表明,通信模块设计在保证识别成功率的基础上,在保证通信安全的前提下,该设计的安全性能达到了97.22%。

基于WAPI技术的智能电网终端通信模式研究

智能电网的普及使终端设备在工作中占有重要地位,但是目前终端通信的安全仍无法得到保障。因此,研究了基于WAPI(Wireless LAN Authentication and Privacy Infrastructure,无线局域网鉴别和保密基础结构)技术的智能电网终端通信模式。从WAPI的认证体系入手,建立智能电网的端口连接,在传输过程中,提出利用WAI(Wide Authentication Infrastructure,无线局域网鉴别基础设施)技术鉴别证书及采用WPI(Wide Privacy Infrastructure,无线局域网保密基础设施)技术管理密钥,使用ECC(Ellipse Curve Ctyptography,椭圆加密算法)算法以及SMS4算法对数据进行加密的方法,同时,提出终端之间采用TDLS(Tunneled Direct Link Setup,通道直接链路建立)进行连接,从而实现智能电网终端安全通信。通过测试实验结果证明了应用WAPI技术的智能电网终端通信具有较高的安全性,以期为提高智能电网终端安全性提供参考意见。

电力全业务场景匹配的WAPI终端通信模块设计

随着通信技术的进步,适用于终端通信的技术呈多样化发展趋势。通信的安全性是保障通信质量的必然要求,为电力全业务场景匹配最适应的通信技术是保障通信效果、提升通信效率的必要前提。因此,提出电力全业务场景匹配的WAPI(Wireless LAN Authentication and Privacy Infrastructure,无线局域网鉴别与保密基础结构)终端通信模块设计。此设计硬件模块下包含CPU及所需外围电路、串口接口、数码显示部分等,通过传感器实现无线收发;软件模块设计用于接收并传递WAPI认证的密码数据,整合数据信息传输状态,并依据规则通知WAPI进行认证,对电力业务场景实行密钥管理,运用椭圆曲线加密算法进行数据加密及解密。测试实验表明,WAPI终端通信模块设计对于实现电力业务场景中无线传输状态下的信息通信具有较强的保密性及安全性保障,可以提升电力全业务场景终端通信效率。

WAPI无线通信技术在电力系统中的应用

随着无线通信技术的不断发展和电力系统的智能化进程,WAPI(无线应用协议接口)无线通信技术在电力系统中的应用备受关注。WAPI作为一种广泛应用于无线局域网的通信技术,具有高速、安全、稳定的特点,被广泛应用于电力系统。文章深入分析了WAPI无线通信技术在电力系统中的应用,以期为电力系统的无线通信提供参考和借鉴。

基于WAPI的无线网络接入终端设计研究

无线局域网(Local Area Network,LAN)是一种部署方便的高速无线接入技术,能够利用各种信息传输网络进行实时监控、远程定位、历史记录、智能故障分析及预警等安全服务,面向物联网内的所有对象通过云系统进行监控、管理、分析和处理。基于互联网探讨基于无线局域网鉴别和保密基础结构(Wireless LAN Authentication and Privacy Infrastructure,WAPI)的无线网络接入终端的设计,对WAPI国家安全标准进行详细的分析和阐述,并基于WAPI技术的信息交换机制和保密结构阐述其安全通信功能,从无线网络接入终端的总体设计、硬件设计和软件设计等不同层面入手,搭建基于WAPI的无线网络接入终端系统,确保系统的安全性和稳定性。

一种基于WAPI通信的避雷器在线监测装置研究

研究针对传统避雷器在线监测装置精度低、成本高、数据处理复杂等问题,设计了一种基于WAPI通信的避雷器在线监测装置,引入WAPI通信协议,搭建WAPI通信网络,连接监测仪与远程终端设备,借助无线射频对标签、读写器数据交互进行识别,对避雷器状态进行实时在线监测。实践证实该在线监测装置能够精准监测避雷器的运行状态,为检修人员提供了便利,同时降低了停电、检修带来的经济损失。

基于WAPI的WLAN与3G网络安全融合

以3G和WLAN为代表的异构无线网络融合是下一代无线网络发展的必然趋势.安全融合是网络融合面临的主要挑战之一,如何融合不同接入网络的异构安全体系结构、统一用户管理是亟待解决的问题.针对3G与基于WAPI的WLAN之间的安全融合问题,提出了新的基于USIM的证书分发协议,给出了松耦合和紧耦合两种安全融合方案,统一了3G安全体系与WAPI的用户管理,实现了3G签约用户基于WAPI安全机制的网络接入以及身份隐私保护.利用CK模型分析了证书分发协议的身份认证和匿名性,结果表明该协议是可证明安全的.

WAPI安全机制分析

WAPI是中国无线局域网国家标准GB15629.11中提出的用来实现无线局域网中的鉴别和加密的机制。对WAPI工作原理做了简要的描述,分析了其身份验证中存在的安全问题,并给出了进一步完善认证机制的方法。

WAPI数字证书应用研究

WAPI引入数字证书实现无线终端WT和无线访问节点AP之间的双向鉴别。文中介绍了WAI数字证书的定义与应用,提出了证书数据结构定义、证书字段编码规则定义的改进方案,并论述了改进与定义的可行性。文中提出的证书定义方案有利于提高WAI鉴别处理效能、改进证书的应用。

WAPI认证机制的性能和安全性分析

利用BAN类逻辑(WK逻辑),对中国无线局域网安全标准WAPI的认证基础设施WAI进行了形式化分析,指出其无法实现全部的认证及密钥协商目标.进一步分析表明,WAI中存在诸多安全问题,如无法提供身份保护、无法抵抗密钥一致性等攻击、缺乏私钥验证、不能提供如PFS、密钥控制等相应的安全属性等.因此,WAPI无法提供足够级别的安全保护.最后对WAPI与IEEE802 11i在安全性和性能上进行了比较.

WAPI接入鉴别过程的形式化分析与验证

WAPI协议是我国自行制定的无线局域网国家标准。该文在研究WAPI接入鉴别过程的基础上,使用BAN逻辑对其进行了形式化的分析和验证,证明了接入鉴别过程能够达到信息安全所要求的身份认证、数据完整性和机密性目标。

WAPI实施方案中的密钥协商协议的安全性分析

利用Canetti-Krawczyk模型对WAPI实施方案中的单播密钥协商协议进行了分析,结果表明:如果所采用的椭圆曲线加密方案ECES能够抵抗适应性的选择密文(CCA2)攻击,那么该密钥协商过程就不提供完美前向保密性(PFS)的会话密钥安全(SK-secure).在协议结束时该认证模型实现了用户STA和接入点AP相互的身份认证.相对于原国家标准,实施方案的安全性有了很大的提高.

一种增强WAPI安全性的改进方法

WAPI是中国无线局域网国家标准GB 15629.11中提出的用来实现无线局域网鉴别和加密的机制。文章介绍了WAPI标准产生的背景和工作原理,分析指出了中国无线局域网国家标准WAPI在身份认证和密钥协商过程存在的安全缺陷,并针对文中提出的缺陷做出相应的改进。身份认证过程中,改进的方案不仅认证用户证书的合法性,还认证用户是否拥有对应的私钥;在密钥协商阶段,将密钥交换协议——MTI应用到密钥交换过程,提高了密钥交换的密码学安全性。文章列出改进的WAI鉴别基础结构关键交互过程,并给出了详细的安全性分析。文章在改进的WAPI基础上,提出了一种结合独立安全介质(手机为SD-Key、PAD为USBKey)的移动终端方案。相对于原国家标准,改进的WAPI安全性有了很大提升。文章提出的增强移动终端方案对提高WAPI标准产品化过程中的安全性有较大借鉴意义。

Security analysis of newly ameliorated WAPI protocol

Based on thorough researches on the Chinese wireless local area network （WLAN） security standard, i. e., WLAN authentication and privacy infrastructure （WAPI）, the security of the authentication access process is analyzed with the CK （Canetti-Krawczyk） model and the BAN （Burrows-Abadi- Needham） logic. Results show that it can achieve the alleged authentication and key negotiation goals. Besides those alleged, further analyses indicate that the authentication access process can satisfy other security requirements, such as mutual identity authentication, mutual key control, key confirmation, message integrity check, etc. If the used elliptic curve encryption algorithm and the hash algorithm are secure enough, the protocol can efficiently realize mutual authentication between STAs （station） and APs （access point）. Therefore, WAPI can be applied to replace the security mechanism used in the original WLAN international standard to enhance its security.

无线接入点WAPI认证机制的研究与实现

随着无线局域网技术的广泛应用,新的无线局域网安全标准被提出以增强无线局域网的安全性能。在分析WAPI(WLAN Authentication and Privacy Infrastructure)标准的技术特征和基本架构的基础上,介绍了无线接入点对WAPI认证机制的实现机理和具体流程,并对WAPI认证机制的性能进行测试分析。

我国实施WAPI标准面临的困境及启示

WAPI标准的出台,是我国在高科技产业领域实施“标准战略”的一次重要尝试。WAPI标准最终被无限期延迟,这是由多方面的原因造成的,并由此带来了一些损失。对比韩国强制实施W IPI标准的成功经验,本案例可以给我们提供以下一些有益的启示:(1)制定和实施国家标准必须遵循公开、公平和公正的原则,增强政策制定的透明度。(2)制定和实施高科技标准要进行全面考虑、精心设计,避免仓促出台。(3)标准是一种形式上的技术联盟,应该由企业共同制定完善。(4)要在不断增强企业实力的同时,加强企业间的团结与协调。