基于IEC62351的变电站通信安全技术的研究.pdfVIP

第31卷增刊 电力系统自动化 V01．31 Sup． 2007年12月6日 AutomationofElectricPower Dec．6，2007 Systems 基于IEC 62351的变电站通信安全技术的研究 梁锋，丁 杰 (国网南京自动化研究院／南京南瑞集团公司，江苏省南京市210003) 摘要：随着网络化的IEC61850标准的逐步推广，网络安全问题已经成为保证电力系统稳定运行 的重要问题。文中针对电力信息系统中可能存在的网络安全隐患，在研究IEC6235l的基础上， 为基于IEC61850标准的变电站自动化系统数据通信建立了安全机制。首先介绍了IEC62351中 SMV报文进行扩展，并引入了身份认证和数字签名安全机制，在一定程度上满足了安全通信的需 要。研究结果对IEC62351标准在基于61850标准的数字化变电站自动化系统的应用具有参考意 义。 关键词：IEC62351；IEC 61850；GOOSE；安全通信；-K-i正；数字签名 中图分类号：TM73；TM764 1 IEC 0引言 62351标准概述 由于电力系统信息化程度的不断提高，信息的 IEC62351主要借用因特网上广泛使用的通信 安全、保密和可靠的问题在变电站自动化系统的重 安全机制和安全算法，针对电力通信协议的特殊需 要性日益突出。在当前的变电站自动化系统中，通 求做了部分改进，以满足电力工业网络安全通信的 信协议都没有对命令和信息的发起者进行身份认 目标。 1．1 IEC 证，存在潜在的安全隐患。例如：攻击者有可能通 62351标准简介 IEC 过电力信息网络内部伪造遥控命令操作断路器的 62351总共分为7个部分，截止至2007年7 开合。因此，采用合理的安全机制，保证变电站自 月，第1、第3、第4、第6部分已经公开发行，第 2、第5、第7部分的草案已经出台，正式版本预计 动化系统的安全通信有着重要的意义。 将于2008年1月公开发行。各个部分主要内容如 国际电工委员会第57技术委员会第15工作组 下【3】： (WGl5，电力系统管理和相关信息交换——数据 1)IEC62351．1为概要介绍。 TC57制定的相关通 ‘和通信安全)专门负责为IEC 2)IEC62351．2分为常用术语集。 信协议建立安全规范。IEC62351标准(草案)n3 3)IEC 62351．3包含TCMP协议的安全规范。 是基于以下4个通信协议建立安全标准：IEC 这部分通过使用TLS协议为TCP／IP协议相关的标