动态口令认证技术在计量自动化终端数据通信安全中应用探析.docxVIP

动态口令认证技术在计量自动化终端数据通信安全中应用探析 【摘要】在计量自动化系统建设实施时通过 分析了系统主站与现场终端之间的数据通信全过程，对GPRS 通信的计量自动化终端在数据传输过程中存在的安全性问 题进行了探讨，提出将动态口令身份认证技术用于终端数据 通信传输的设想和方案，提高主站系统与现场终端数据在传 输过程中的安全性。 【关键词】身份认证；动态口令；主站系统；HOTP； 计量自动化终端 The Discussion of Dynamic Password Authentication Technique in Metering Automation Terminal Data Communication Security Liu Zheng-you (Chuxiong Power Supply Bureau of Yunnan Power Grid Corp. YunnaChuxiong 675000)) 【 Abstract 】 The measurement automation system construction through the analysis of the system when implemented the whole process of data commimication between master station and the terminal , for the measurement of the GPRS communication automation terminal security problems in the process of data transmission are discussed in this paper, put forward the dynamic password authentication technology used for terminal data communication transmission of ideas and plan, improve the master station system with the terminal data security in the transmission process. 【Keywords 】 identity authentica/tion； dynamic password； the main system； hotp； metering automation termina1. 1引言 通过近几年的计量自动化系统建设，计量自动化终端的 覆盖率得到了很大程度的提高，已安装终端的用户数量越来 越多，并通过计量自动化系统实现了终端数据的远程采集、 负荷控制。在满足自动化抄表，电量统计等应用的同时，还 对计量装置监测、用电检查、电能质量监测、负荷管理、线 损管理都提供了非常重要的数据和依据。计量自动化系统由 系统主站、现场运行的终端和主站与终端间的通信信道组 成。目前绝大部分用电客户侧的计量自动化终端上传通信信 道主要采用GPRS、CDMA通信，终端通信方式也主要以GPRS、 CDMA移动公用网络为主。为保障终端在接收、存储和发送过 程中数据通信安全问题，尽管采用APN专网方式对终端、通 讯服务器做了一定的安全防护，提髙了系统的安全性，但主 要是依赖GPRS本身的安全机制，在数据安全性方面依然存 在隐患。因为计量自动化终端通讯规约是公开的，一旦主站 系统与终端通信的信道被攻击者打通，主站系统与终端通信 的数据安全就受到严重威胁，影响着终端执行主站下发命令 的正确性，还可能会造成用电客户侧断路器误动作的事故, 给电力系统安全稳定运行带来隐患。本文结合计量自动系统 建设经验和对终端数据传输过程分析，探讨动态口令身份认 证技术在计量自动化终端通信传输过程中的数据安全应用 问题。 2基本概念 用户身份认证技术是计算机信息安全体系中非常重要 的组成部分。目前大部分系统还是采用静态口令认证技术， 即通过用户名和密码来进行用户身份的识别。随着计算机应 用技术的快速发展，这种静态口令认证技术开始面临许多安 全方面的挑战，已经无法实现高安全性的要求。 1动态口令 动态口令认证技术又称一次性口令认证技术，是根据特 殊算法得到一个无法预测的随机数字组合，作为密码，一个 密码只能用于一次认证。动态口令认证技术已成为身份认证 技术的主流，已经广泛应用于电子政务、电子商务、网银、 电信运营、企业管理等领域。 2.2计量自动化终端数据通信过程分析 GPRS （General Packet Radio Service,通用无线分组 业务）是一种基于GSM系统的无线分组交换技术，是利用 包交换（Pac