变电站自动化ied的可信设计与应用-计算机技术专业论文.docxVIP

I I 摘 要 随着 Internet 的迅速发展，信息安全问题面临新的挑战。电力系统信息安全问题 已威胁到电力系统的安全、稳定、经济、优质运行，影响着“数字电力系统”的实现 进程。研究电力系统信息安全问题，开发相应的应用系统，制定电力系统信息遭受外 部攻击时的防范与系统恢复措施等信息安全战略，是当前电力信息化工作的重要内容。 针对这种安全需求，本文介绍了变电站自动化国际标准IEC61850 标准及其在 远程通信的安全需求,以及可信计算的概念及在信息安全方面的应用，在分析变电站通 信安全需求的基础上,根据 IEC61850 变电站通信标准，对变电站自动化的底层设备 IED(智能电子设备)及其软件模型和通信模式进行了研究，提出了在 IED 中种植 TPM（可 信平台模块）的设计方案以 TPM 芯片为硬件基础能实现 IED 安全启动和安全通信 的可信 IED 结构及其主要功能。在该方案中首先设计了变电站 IED 中用于与 TPM 安全 通信的 Java 优化处理器模块；然后在可信 IED 中采用片上可编程系统（SOPC）技术进 行设计，逐级建立可信任链，将可信任关系扩展到远端；最后设计了一种基于广域网 络的可信身份认证方法，实现了安全远程通信的实验。整个系统的设计从变电站底层 设备 IED、与变电站自动化的安全通信流程、广域网应用的安全信息传输机制及安全身 份认证机制等几个方面对可信 IED、可信计算模块的安全性实现进行了设计并进行了可 信性的分析。该方案符合 I EC61850 标准, 和目前电力远动中采用的标准保持一致，并 且能较好地实现变电站信息的安全传送，较好地解决了变电站自动化系统中远程通信 的安全问题。 关键词：可信计算;变电站自动化;IED;远程通信 II II ABSTRACT With the rapid development of network technology, new challenges of information security have also emerged. As the problems of information security have threatened the safety, stability, economy and optimal operation of electric power systems, and have had great impact on the actualization of “Digital Power Systems”. It is particularly important, in the present information work of electric power systems, to do research on information security, to develop relevant applications, to establish information security policies that could protect electric power systems from attack and to devise measures that could recovery systems. Aiming at this security need, this thesis introduces the international standard of substation automation – IEC 61085 and its security demand in remote communication, the concept of trusted computing and its application in information security. Some aspects such as network construction of the system，information model and communication model of IED of substation for telecontrol are analyzed and designed．A new secure distributed telecontrol inform action transmission mode between IED of substation and dispatching center based on network is established. To the requirement of security, Trusted Computing m