可信技术在电力业务保障中应用.docVIP

可信技术在电力业务保障中应用 　　摘要 　　虽然近年来多种渠道实现的电力缴费在一定程度上弱化了电力营业厅作用，但电力营业厅仍旧是电力公司与客户沟通的最重要桥梁，而为了保证电力营业厅能够为客户提供更为高质量的服务，可信技术在这一服务中的应用就显得很有必要，为此本文就电力营业厅现场业务保障中的应用展开了具体研究，希望这一研究能够为电力营业厅服务水平的提升带来一定启发。 　　【关键词】可信技术 电力营业厅 现场业务保障 　　可信技术也可以被称作可信计算技术，其本身属于一种计算平台的运算操作保护技术，这一技术的应用能够保证计算全程不被干扰、保证计算结果始终与预期一样，而结合这一认知我们不难发现，可信技术在电力营业厅现场业务保障中能够发挥极为不俗的效用，而为了保证这一效用的较好发挥，正是本文就可信技术在电力营业厅现场业务保障中应用展开具体研究的原因所在。 　　1可信技术概述 　　l.1可信技术概念 　　为了较高质量完成本文研究，我们首先需要深入了解可信技术，结合相关文献资料我们不难发现，可信技术本身属于一种计算平台的运算操作保护技术，这一技术在全球范围内都有着较高的关注度。2016年我国学者基于传统可信技术提出了“运算和防御并行的双体系结构”，这就标志着我国可信技术发展正如步入新的阶段。对于“运算和防御并行的双体系结构”来说，这一我国可信技术研究领域的最新成果以国产密码体系为基础、可信平台控制模块为信任跟、可信主板为平台、可信软件为核心、可信网络为纽带，而这些组成就使得网络环境安全、计算执行环境安全都将得到较高质量的保护，计算机系统从源头上实现了自身的可信。 　　在我国当下可信技术的应用中，中央电视台可以称得上是国内可信技术的应用先驱，中央台由此实现的可信制播环境建设为其各项业务的开展提供了有力的安全保障，结合这一可信技术的应用成果我们便不难发现，电力营业厅现场业务保障同样能够在可信技术的支持下得以更好实现。 　　1.2可信技术的适用性 　　本文研究中应用的可信技术为我国2016年取得的最新成果“运算和防御并行的双体系结构”，而这一可信技术通过“计算+保护”结构，就能够较好保证计算平台本体的安全漏洞弥补，这主要是由于电力系统的上层业务程序、操作逻辑完整性能够由此得到较好保证，可信技术由此实现了近似于生物体安全免疫系统的效用发挥，这也是可信技术在电力营业厅现场业务保障中能够实现较好应用的原因。 　　对于电力营业厅现场业务保障的可信技术应用来说，其本身具备着易于工程实施、防护效率高的两方面适用性表现，这里的易于工程实施指的是可信技术能够在无需进行应用业务逻辑、系统资源大规模改造的前体下投入运用；而防护效率高的适用性则体现在一次性哈希密码操作的实现，这种完整性度量本身具备着计算速度快、资源占据少的特点，这也是可信技术能够拥有远甚于传统防护措施效用发挥的原因所在，而结合我国电力系统具备的运行稳定、软件更新不频繁、安全等级要求较高等特征不难发现，可信技术能够较好服务于我国电力系统，电力营业厅现场业务也将由此获得较好的保障。 　　2电力营业厅现场业务面临的挑战 　　随着近年来信息技术的快速发展，我国电力营业厅早已实现了服务的全程信息化，但也正是受这一信息化的影响，系统程序遭受破坏、控制逻辑遭受篡改、内部计算环境受到干扰等问题开始影响我国电力营业厅的现场业务开展。 　　我国当下电力系统采用的是隔离、检测、查杀为主的传统防护措施，这类防护措施主要用于对己知威胁能力的削减，但随着近年来特征库快速膨胀、恶意代码的快速增长，这类防火措施的有效性与效率都处于不断下降态势，电力营业厅现场业务开展的连续性很容易因此受到影响。 　　3可信技术在电力营业厅现场业务保障中的应用 　　3.1基于可信计算的安全免疫系统建立 　　为了保证可信技术较好应用于电力营业厅现场业务保障，我们就需要基于可信技术建立安全免疫系统，而这一系统主要由现场可信测控终端、可信网络通信、主站可信计算平台三部分组成，而这些组成在可信技术的支持下，就将真正实现测控终端保护、监测控制报文传输保护、业务应用与主站计算环节保护，而为了保证可信技术在其中的应用能够更好服务于电力营业厅现场业务保障，我们还需要在这一系统中应用统一的安全管理中心。 　　3.2主站可信计算平台 　　考虑本文研究的侧重点我们不难发现，基于可信计算的安全免疫系统中的主站可信计算平台可以称得上是本文研究的核心，其直接关系着电力营业厅相关业务能否满足客户需要，而结合可信密码模块硬件与可信软件基这一主站可信计算平台的核心组件组成，笔者最终确定了可信密码模块硬件、信任链传递、强制执行控制、双重强制访问控制这四方面主站可信计算平台实现关键技术。 　　3.2.1可信密码模块硬件 　　对于可信密码模块硬件这