信息安全技术-智能电网.ppt

Page * 八、智能电网信息安全方案 配电室 用户家庭 供电公司 智能电表 智能插座 智能电网家庭应用示意图 通过智能交互终端，用户可设置用电策略，充分利用优惠电价。 智能电表通过智能插座实现控制家中空调、热水器、电饭煲、洗衣机等。 太阳能电池发出的电力也通过智能电表接入电网。 支持无线读取水表、气表信息。 太阳能电池 交互终端 用户用电数据通过电力载波PLC转送到配电室的集中器，再通过光纤上送供电公司主站。 集中器 主站 Page * 八、智能电网信息安全方案 每家每户的智能电表是一个重要的信息终端，要与小区配电室集中器之间双向传送不同时间段的电价、用电量、向电网售电量，甚至水表、气表数据等。 集中器则需汇总小区各用户相关数据，上送供电公司主站，同时下传主站送小区住户的信息。 此外，用户通过银行等代售网点购电后，购电量需通过银行送到供电公司主站，再通过集中器下发到用户智能电表中。 智能电表与集中器之间，集中器与主站之间的数据传输，主站与银行之间都必须有严谨的数据加密传输方案，并选用高强度的加密算法。 Page * 八、智能电网信息安全方案 用户、供电公司与银行之间的数据传输拓扑图 银行端 电网账务系统 用户端 通讯系统 电网管理中心 Page * 八、智能电网信息安全方案 安全方案的架构 智能电网数据传输系统的安全方案由中心安全服务器和增加了密码算法芯片的智能电表两部分组成。 中心安全服务器 中心安全服务器与系统通过以太网连接，通讯协议为TCP协议，中心安全服务器为服务端接收请求，进行相关操作后返回结果。 智能电表 增加了密码算法芯片的智能电表通过载波通讯方式与集中器进行通讯，实现集中抄表和安全充值。 Page * 八、智能电网信息安全方案 系统安全方案： 智能电表存放密码算法私钥，中心安全服务器利用基于ID的密钥生成技术，只需存储系统密钥，可达到其它系统存储用户大量公钥表同样的效果。 中心下发的数据用公钥签名，送到智能电表后用私钥验证通过后使用。智能电表上传的数据用私钥签名，送达中心后用公钥验证后使用。保证数据的防抵赖，防篡改。 上送下发的数据使用SM1算法加密传送，保证数据的私密性。 Page * 八、智能电网信息安全方案 加密算法选择： 基于智能电网信息传送的不可伪造性和安全性考虑，公钥算法是其必然选择，而公钥算法有RSA和ECC（椭圆曲线）两种算法可供选择。RSA算法的知识产权归美国所有。而ECC公钥算法不存在知识产权问题，因此，我国的WAPI算法标准和中国公钥算法标准都采用了ECC公钥算法。 ECC公钥算法还具备其安全性能更高、存储空间占用小、带宽要求低的特点。电网采集系统采用通讯方式庞杂，为保证通讯成功率，应选择密钥和数字签名相对较短的公钥算法。 基于上述分析，智能电网安全系统适合采用ECC公钥算法。 Page * 八、智能电网信息安全方案 算法位数的选择： 根据国际上的研究，1024位的RSA的已经证明是不安全的，因此，在政府、金融等领域已经将其算法升级到了2048位甚至4096位。 256位的ECC公钥算法在安全强度上相当于2500位的RSA，因此，选择256位或以上的ECC公钥算法可以保证系统安全方案的先进性，并可在今后相当长的时间内，不因安全问题而升级系统。 Page * 八、智能电网信息安全方案 采用ECC公钥算法，可以简化中心安全服务器的密钥管理 众所周知：公钥安全系统用户密钥的存储是一大难题，一旦用户密钥损坏，整个安全系统就会崩溃。采用ECC公钥算法，可以利用基于ID的密钥生成技术，中心安全服务器只需存储系统密钥，就可达到其他系统存储用户大量密钥表同样的效果。 Page * 八、智能电网信息安全方案 过去在很多领域未能采用ECC公钥算法，主要是受制于其实现成本。目前，国内已实现256位～384位ECC公钥算法芯片的批量生产，使得采用低成本实现ECC公钥算法成为现实。 智能电网安全系统需要的密码算法芯片分为终端加密芯片和中心端加密芯片两种。 终端加密芯片安装在智能电表中，处理速度需大于每秒5笔。 中心端加密芯片安装在中心安全服务器或加密机中，处理速度需大于每秒10000笔。 此处说明原有的电力故障主要集中在电力系统层，而本课题将在电力系统层和信息系统层进行综合考虑 * Page * 六、智能电表及其接入方式 此外，实现智能电表接入的高速、双向、实时、集