云南电力调度中心PCSS-2000电力调度数字证书系统的设计与实现.pdf

第22卷 第 7期 广 东 电 力 VOl_22No．7 2009年 7月 GUANGDONG EI ：CnUC pOWER Ju1．2009 文章编号：1007．290X(2009)07．0024．04 云南电力调度中心 PCSS一2000电力调度数字证书 系统的设计与实现 丁士 明 ，陈飞 ，秦超 (1．云南电力调度中心，云南 昆明 650011；2 国家电网公司电力科学研究院，江苏 南京 210003) 摘要：介绍了云南电力调度中心调度证书认证体系，并对其主要组成部分证书生产管理平台和证书支撑与应用 软件平台的结构、工作流程等进行了阐述，对其典型应用进行了分析。目前该系统 已在云南电力调度中心成功 上线运行 ，并在安全装置产品、系统业务中得到广泛应用。 关键词：电力调度证书系统；公钥基础设施；智能卡双因素认证 中图分类号：TP309．7 文献标志码 ：A DesignandImplementationofPCSS一2000PowerDispatchingDigitalCertificate AuthorityinYunnanPowerDispatchCenter DING Shim·ing ，CHEN Fei，QIN Chao2 (1．YunnanPowerDispatch Center，Kunming，Yunnan 650011，China 2．StateGridElectricPowerResearch Inst．． Nanjing，Jiangsu210003，China) Abstract：Theauthenticationarchitectureofcertificateauthority (CA)inYunnanPowerDispatchCenteriSdescribed．The configurationandworkflow，etc．ofthemain constituentparts，i．e．CA productionandmanagementplatform and the supportandapplicationsoftwareplatform，aredemonstratedwithtypicalapplicationsanalyzed．Now thesystem isworking inYunnanPowerDispatchCentersuccessfully，andusedwidelyinsafetydevicesandpowersystem operations． Keywords：certificateauthority(CA)ofpowerdispatching；publickeyinfrastructure(PKI)；two-factorauthenticationof smartcard 随着计算机网络和通信技术的飞速发展，电网 责任公司(以下简称南方电网公司)有关规范和实际 调度中心、电厂、变电站、用户等之间的数据传输 业务情况，云南电力调度中心进行了云南调度证书 越来越频繁。与此同时，对通信实体的可信身份认 授权 中心 (certificateauthority，CA)的设计和建 证、信息保密性、防篡改性、防抵赖性等要求 日益 设，并在多种电力安全装置及系统中广泛应用，在 突出。 调度系统与网络关键环节实现了高强度的身份认 国家电力监管委员会印发的 《电力二次系统安 证、安全数据传输 以及可靠的行为审计，保证了电 全防护总体方案》中明确提出了建立基于公钥基础 力实时闭环监控系统及调度数据网络的安全。 设施I1—23(publickeyinfrastructure，PKI)技术的 1 调度证书