监控系统中采用改进的多棵LKH树的安全组播密钥管理研究.pdf

．506— 2008巾国电力系统保护与挎制学术研讨会论文集 监控系统中采用改进的多棵LKH树的安全组播密钥管理 陈丹瑜1，陈国飞2，笃峻1 (1南瑞继保电气有限公司，江苏南京211102，2金华电业局，浙江，金华321017) 摘要：随着电力监控系统的发展，组播技术在电力系统中得到了广泛应用，而监控系统中的安全问题的研究日益受到重视。 组播密钥管理是组播安全问题中的一个关键，如何管理组播密钥，采用何种算法、数据结构更是研究的重点。论文简单阐 述了大犁密钥管理巾采用的LKH树的算法，并提出了对LI【}i树的改进办法，也就是采用多棵LKH树，并且建立了一个基于 多棵LKH树的组播密钥管理的模型，论证了多棵LKIt树在监控系统中的可行性。 关键宇：组播，密钥，LKH树，电力系统 、 A ofLKHtree inelectric Improvementalgorithm system ． CHEN dan—yu。，CHENguo—fei2，Dujunl NARI—RELAYSELECTRIC 211 ElectricPower (1 102，China，2 CO．，LTD，Nanjing ZHEJIANG，china，321017) Abstract：Withthe of andcontrol for network,multicastis in supervisory systempower techniquebroadlyapplied deployment electric receives abasicmethodinsecure by key powerenterprises，andsecudtyproblem daydaytakes．LKH(109icalhmrarchy)is hasbeendiscussed for ofLK3-1tree the multicast thethesis grouprekeying，SO mainlyspecificallyimprovement algorithm，and builta and feasibilityhaving model，havingexpoundedproven． hierarchytree，electricsystem Key：multicast，key，logicalkey 组播是无连接的，意味着一个组播数据包既 1 引言 不能保证到达所有的成员，也不能保证数据包按 随着电力联网、电力市场的不断发展‘“，电 照发送时候的顺序到达，而且通过路由转发的报 力综合自动化已经成为电力监控系统的主要手 文到达接收组内部的结构非常复杂，所以组播的 段。无人值守的变电站的增多，遥控视屏监控系 可靠性和安全性问题比单播更加复杂。传统的组 统的发展，组播技术逐渐在监控系统中得到了广 播采用IGMP协议，而IGMP本身不对数据包提供 泛的应用|21。如果简单的采用传统的争播技术进 任何安全保障，即不提供数据源验证、数据完整 行这些信息传输，就容易在Internetl：传播大量 性和数据加密等一些安全措