智能电网安全认证架构建模 security certification architecture modeling for smart grids.pdfVIP

中图分类号：TP393文献标志码：A 文章编号：2095—641X(2013)07—0044—07 智能电网安全认证架构建模 李军 (国网能源研究院，北京100052) 摘要：分析并提出了智能电网的网络架构模型、其相应的敌手模型和安全需求，总结了智能 电网和物联网相关安全研究现状，在此基础上，针对智能电网中典型安全问题——电力通信 设备间匿名认证问题，给出一系列认证协议的设计方案，包括基于散列函数的单向认证、带 有伪造检测的基于散列函数的单向认证、防御重放攻击的带有伪造检测的基于散列函数的 单向认证，防御重放攻击的带有伪造检测的基于散列函数的双向认证、防御重放攻击的带有 伪造检测的基于身份(ID)的双向认证，比较了各种方案的性能，说明了每种方案的设计理 由和适用范围。 关键词：智能电网安全；网络安全；认证协议；哈希函数 0引言 应的实施线路图。针对上述线路图，美国国会通过 了GridWorks和GridWise 2项专项计划支撑线路 智能电网具有灵活、清洁、安全、经济、友好等特 性，能够适应多种能源发展模式的需要，借助电力信 智能电网架构中的“硬件”部分，包括输配电线路、 息化技术可以显著提高电网资产利用效率和效益， 交直流变电站、自动保护系统和二次设备器件等部 伴随着电力电子、IT、通信技术的不断发展，智能电 分；GridWise主要针对“软件”部分，包括电力信息 网将成为电力工业的重要发展方向，是促进可再生 通信网络建设和调度、运行自动化控制信息系统部 能源发展、实现节能减排的重要手段。 分。随后，美国能源部针对智能电网框架体系、技术 智能电网[1-21也叫知识型电网或现代电网，是一 要求、应用特点和评价指标进行了系统的梳理和描 种融合了电子、计算机、自动化控制相关学科前沿技 述，同时联合美国国家标准和技术研究院、美国能源 术的输配电系统；其发展目标是建设成调度系统高 部和美国环境保护署等机构联合组建了联邦智能电 度自动化、资源管理高度集约化的现代化电网。目 网工作小组，以协调政府机构间的运作，借此推动智 前，世界上多个国家均已开展智能电网的研究工作， 能电网相关技术的发展和应用。 如美国电科院于2002年启动了智能电网相关研究 国内方面，华东电网于2008年提出了智能电网【3] 工作；于2004年发布了智能电网体系架构，启动了 建设的规划，分3个阶段分步实施；并先后启动了 一系列智能电网相关的通信和计算机技术标准化 “华东高级调度中心项目群建设”和“华东多适应性 工作。2003年7月，美国能源部启动了2030年电 智能电网规划体系”项目。2009年2月，华北电网 网规划工作，基于该规划，于2004年1月提出了相 的“暂态、稳态、动态三位一体安全防御及全过程发