面向电力物联网的轻量级加密通信系统设计与安全分析.docxVIP

PAGE2

面向电力物联网的轻量级加密通信系统设计与安全分析

摘要

随着电力物联网终端规模激增，海量资源受限设备接入对通信安全提出严峻挑战。传统加密方案在计算开销、存储开销与能耗方面难以满足智能电表、传感器等低功耗节点的需求。本课题以设计一套适用于电力物联网的轻量级加密通信系统为目标，围绕“轻量化加密算法—高效密钥协商—安全通信协议”主线展开。

论文首先分析电力物联网场景下资源受限设备的安全痛点，明确系统功能需求与性能指标；进而提出基于PRESENT分组密码与ECDH密钥协商的总体架构，划分感知层、网络层与应用层安全模块。在详细设计中，对加密引擎、密钥管理、安全会话建立等核心模块给出流程与算法设计，并针对物理层窃听、重放攻击等威胁进行安全分析。系统实现基于STM32L4微控制器，采用AES-128与PRESENT-80双重加密模式，测试结果表明加密耗时较传统AES-256降低约47%，内存占用减少32%，满足设计目标。安全分析表明，系统具备抗已知明文攻击、重放攻击及中间人攻击的能力，密钥更新机制有效降低了长期密钥泄露风险。本设计为电力物联网轻量级安全通信提供了一种可行方案，在保障安全性的同时显著降低资源开销。

第一章绪论

1.1研究背景

电力物联网作为智能电网的重要基石，已广泛部署智能电表、配电自动化终端、输电线路状态监测等海量感知设备。据国家电网统计，2025年接入终端