配网终端防护.pdfVIP

配网终端防护 遵循 《电力二次系统安全防护总体方案》及 《配电二次系统安全防护方案》 168号文件的要求，参照“安全分区、网络专用、横向隔离、纵向认证”的原则， 针对 10kV 以下中低压配电网自动化系统子站数量众多、遥控命令间隔较长等特 点，对采用公用通信方式的中低压配电网自动化系统，进行基于非对称加密的数 字证书单向身份鉴别技术等纵向边界安全防护。清华同方利用自主研发的安全芯 片TF32A09开发出适合配网终端安全防护的应用方案，目前技术已成熟，开始逐 步应用于配网终端防护中。 配网终端防护，其主要目的：一、防止通过公共网络对子站进行攻击，造 成用户供电中断；二、同时防止通过公共网络和用户终端入侵主站，造成更大范 围的安全风险。针对如下几种安全防护模式: 安全模式 下行报文 上行报文 单向认证 主站采用私钥签名，终端采 按原有方式处理 （兼容模式） 用主站公钥验签 主站采用私钥签名，并使用 终端采用对称密钥 单向认证+对称加密（非 对称密钥对数据进行加密， 加密，主站采用同一 兼容模式） 终端使用同一对称密钥解密 对称密钥解密（可 后采用主站公钥验签 选） 主站采用私钥签名、加密， 终端采用主站公钥 单向认证+非对称加密 终端采用主站公钥解密、验 加密，主站用私钥解 （非兼容模式） 签 密（可选） 清华同方基于自主安全芯片TF32A09，采用国密安全算法，在满足国家电网 对安全防护要求的基本前提下开发出一系列相对应的解决方案。现就 TF32A09 做详细介绍，请参考如下： 高速加密流芯片 TF32A09 TF32A09 是同方股份有限公司采用国产主控 32 位 CPU 自主设计的一款高 速度、高性能信息安全芯片。该安全芯片集成了高速的安全加密算法和通讯接口， 采用独有的数据流加解密处理机制，实现了对高速数据流同步加解密功能，在加 解密速度上全面超越了国内同类型芯片。同时，该安全芯片还集成了键盘控制模 块，可广泛应用于高端键盘和安全键盘的设计。 TF32A099 安全芯片片支持国家密密码管理局局指定的对称称密码算法法、非对称密密码 算法法和杂凑算算法，同时支支持国际通用用其他密码码算法。该安安全芯片集集成度高、安安全 性强强、接口丰富、加解密密速度快、功功耗低，具具有极高的性性价比。该该安全芯片可可广 泛的的应用于金金融、电子政政务、电子子商务，智能能电网等安安全领域。 芯片内内部架构构 芯片特特性  CPPU 处理器 32 位位 CPU 内核核 外部部总线支持 8 位/16 位//32 位访问  片上上存储单元元 20KKB SRAM 64KKB ROM 512KKB FLASHH  DEES/3DES 加加密算法 支持持 DES 、3DDES 算法 支持持 ECB 模式式和 CBC 模模式 DESS 加解密速度 27MBytte/s @80MHHz 3DEES 加解密速速度 11.5MBByte/s @800MHz  RSSA/SM2 协处处理器 实现现 192~20488 位的模加、模减、模模乘、模逆、模幂等基基本算术运运算  RSSA 非对称算算法 支持 1024/2048 位 RSA 运算 1024 位 RSA 签名次数 32 次