SM2加密体系在智能变电站远动通信中的应用.pdfVIP

EZ睡理E理回Iì_J.1罹事maml Vo 1. 40 No.19 Oct.lO ,2016 舍，系统由远。仪 001: 10.7500/AEPS20151208006 SM2 加密体系在智能变电站远动通信中的应用 骆钊l ，严童2 ，谢吉华l ， 3 ，朱俊澎l ，华伟4 ，吴兴泉4 (1.东南大学电气工程学院，江苏省南京市 210096; 2. 国网上海市南供电公司，上海市 200233; 3. 无锡市信息安全工程技术研究中心，江苏省元锡市 214001; 4. 江苏省电力公司检修分公司，江苏省南京市 211102) 摘要:针对智能变电站远动通信安全问题及现有的安全体系公钥算法大多采用 RSA 算法的现状， 设计了基于 IEC 62351-3 的安全解决方案。分析了传输层安全(TLS) 握手协议的整个流程，计算 了相应的处理时间;分析如何利用缓存机制解决 TLS 协议作为安全传输通道连接时间过长的问 题。最后，提出了基于 SM2 密码体系的 TLS 协议在智能变电站远动通信中长连接与短连接 相互配合的安全策略机制，并以江苏省调度同步数字体系通信网为例，通过 OPNET 仿真得到通信 数据总的传输延时。实验证明，该方案能有效满足智能变电站运动通信数据安全性和实时性需求。 关键词:智能变电站; SM2; IEC 62351-3; 传输层安全; OPNET 仿真 0 引言 广泛使用的 TCP/IP 面临着安全风险与隐患(链路 层安全漏洞、IP 漏洞、认证漏洞、TCP 劫持等安全问 随着通信、计算机等技术在电网中的大力应用， 题)。同时，网络化的普遍和额外信息访问需求的增 在变电站设备越来越新型化、智能化的基础上，传统 长(调度/控制中心远程访问、便携式电脑的维护访 变电站逐步向智能化变电站转变。智能变电站作为 问、继电保护工程师取回特殊数据访问等)使得智能 电网与终端用户的关键节点，其主要特征是建立在 变电站通信网络远非想象的那样安全。因而，无论 IEC 61850 通信标准基础上，实现变电站站内不同 是智能变电站站内通信还是远动通信，都面临着严 厂家智能电子设备(lED)互操作和信息共享及运行 峻的信息安全挑战，如何构建一个安全、可靠、实时、 管理自动化[1-4J 0 IEC 61850 不仅适用于变电站自 高效的智能变电站通信网络是一项亟待解决的任 动化内部通信网络，也适用于配电自动化、电能计量 务。此外，中国计算机及网络信息系统目前使用的 系统、发电厂自动化系统及其他远动设备与系统相 主要安全芯片和密码体系等核心技术大部分来自欧 关领域。然而，由于 IEC 61850 协议的开放性和标 美国家，这些事件都暴露出中国企业信息安全存在 准性，本身并不包含任何安全策略，存在协议的安全 重大安全隐患，为中国从个人到企业，再到政府的信 性问题目。 息安全敲响警钟:8-13J 。 IEC 61850 规定