电力配网终端安全解决方案-加密模块.docxVIP

电力配网终端安全解决方案 随着电网智能化建设的深入进行，配网安全也逐渐的被各大电网及电力公司所重视。相关部门也于2009年陆续出台了一系列的有关安全的指导性方案与规定。万协通依据电监会《电力二次系统安全防护总体方案》、《配电网二次系统安全防护总体方案》，国家电网《中低压配电网自动化系统安全防护补充规定》及国家电网与南方电网的实际需求，成功推出了《配电网终端安全方案》。 终端/子站安全通信模块方案 内部 总线 内部 总线 电网标准串口 以太网通信子模块 VPN子模块 中央控制子模块 安全认证模块 GPRS通信子模块 扩展存储子模块 外部总线 以太网接口 电网配电终端安全要求： 认证加密： 主站对子站/终端下发的控制指令不论采用何种通信模式（以太网、无线、还是其他方式）都需要使用基于非对称密钥的加密技术进行单向身份认证。 配电网自动化系统采用基于调度证书的非对称密钥算法实现控制命令及参数设置指令的单向身份认证与报文完整性保护。 用电信息采集及负荷管理系统采用信息证书的方式实现单向身份认证与报文完整性保护。 无线通信： 采用VPN技术实现无线虚拟专有通道。 通过认证服务器对接入终端进行身份认证及地址派发 扩展功能： 单向认证+对称加密 主站采用私钥签名并使用对称密钥对数据进行加密，