一种基于GCM的智能变电站报文安全传输方法 A Secure Message Transmission Method Based on GCM for Smart Substation.pdfVIP

第37卷第3期 电力系统自动化 V01．37NO．3 2013年2月10日 AutomationofElectricPower Feb．10，2013 Systems DOI：10．7500／AEPS201201071 一种基于GCM的智能变电站报文安全传输方法 王保义，王民安，张少敏 (华北电力大学(保定)控制与计算机工程学院，河北省保定市071003) 摘要：由于采用以太网进行架构，因此，基于IEC61850标准的智能变电站对信息安全提出了新的 变电站常用的3种报文，其能否安全传输对整个变电站的安全至关重要。考虑到采用一种报文对 应一种认证和加密算法的方式势必增加网络设备负担、影响其互操作性，文中设计了智能变电站中 的报文安全机制，并进行了基于GCM(伽罗华／计数器模式)加密认证算法的智能变电站报文安全 传输的报文格式设计；以GOOSE报文为例进行了基于GCM的算法设计和时间开销分析；最后， 进行了基于GCM的智能变电站报文安全传输方法的优点分析。通过分析可以看出，针对不同报 文的安全需求采用基于GCM的报文通用认证和加密算法，并通过选择不同的算法模式实现不同 报文的安全传输，可提高智能变电站的报文信息安全和网络性能。 关键词：智能变电站；认证加密；IEC61850；报文安全传输 IEC 0 引言 61850，IEC62351和IEEE802．1AE标准，分 别设置了不同格式的报文并提出了不同的安全方 随着微电子技术、网络通信技术以及计算技术 案，而不同报文对传输时间和安全性要求存在较大 为核心的智能装置在电网控制领域的广泛应用，变 的差异，需要针对不同报文采用相应的安全措施，但 电站和电网智能化技术获得了快速发展[1]。变电站 若采用一种报文对应一种认证和加密算法的方式又 自动化系统(SAS)将最终向着智能化的方向发展。 势必增加网络负担、影响互操作性。GCM(Galois／ IEC 61850标准是由IECTC57技术委员会的 counter mode，伽罗华／计数器模式)是一种高效、安 WGl0工作组负责制定的变电站通信网络和系统标 全的认证加密算法，提供了认证、加密认证、非加密 准。IEC61850标准包含了SAS从性能要求、工程 非认证3种模式。本文采用GCM一种算法来实现 管理到数据建模和网络通信的一系列内容。但 变电站不同报文的安全传输，只需运算一次报文就 IEC 61850通信标准本身并不涉及安全问题，尤其 可实现其中一种模式，既能满足报文的实时性要求， 是智能变电站所采用的以太网架构以及电力系统本 又可方便管理、提高互操作性，实现智能变电站报文 身在国民经济中的重要作用，对信息安全保障提出 的安全传输。 TC57第15工作组制定 了很高的要求。对此，IEC 的IEC62351标准涉及了