【摘要】：用電信息采集系統(tǒng)信息量巨大、覆蓋面廣,而傳統(tǒng)的認證密鑰協(xié)商協(xié)議計算量開銷大、通信交互次數(shù)多,無法滿足其高實時、低成本的現(xiàn)實需求。為了實現(xiàn)電力數(shù)據(jù)的安全高效傳輸,文中基于證書認證及新舊參數(shù)保護密鑰動態(tài)協(xié)商機制,提出了一種輕量級認證密鑰協(xié)商協(xié)議,結(jié)合BAN邏輯形式化分析和非形式化分析方法對協(xié)議進行分析,證明協(xié)議在達到一級信仰和二級信仰的同時具有雙向?qū)嶓w認證、完美的向前保密性等安全屬性。該協(xié)議能夠抵抗多種攻擊,在保證安全的情況下實時高效地完成身份認證及密鑰協(xié)商,適用于用電信息采集系統(tǒng)對密鑰應(yīng)用的需求。
[Abstract]:The power information collection system has a large amount of information and a wide range of coverage, while the traditional authentication key agreement protocol costs a large amount of computation, communication interaction times, can not meet its high real-time, low-cost realistic needs. In order to realize the secure and efficient transmission of power data, a lightweight authentication key agreement protocol is proposed based on certificate authentication and dynamic negotiation mechanism of old and new parameter protection keys. The protocol is analyzed by means of BAN logic formalization analysis and non-formal analysis. It is proved that the protocol has two-way entity authentication, perfect forward confidentiality and other security attributes while reaching the first-level belief and the second-level belief. This protocol can resist many kinds of attacks, and can efficiently complete identity authentication and key agreement in real-time and efficiently under the condition of security. It is suitable for the demand of key application in electric power information acquisition system.
【作者單位】： 中國電力科學(xué)研究院;北京郵電大學(xué)自動化學(xué)院;
【基金】：國家重點基礎(chǔ)研究發(fā)展計劃(973計劃)資助項目(2012CB724400)~~
【分類號】：TP393.08

【參考文獻】

相關(guān)期刊論文 前9條

1 胡炎,董名垂;用SSL協(xié)議加強電力系統(tǒng)網(wǎng)絡(luò)應(yīng)用的安全性[J];電力系統(tǒng)自動化;2002年15期

2 宋磊,羅其亮,羅毅,涂光瑜;電力系統(tǒng)實時數(shù)據(jù)通信加密方案[J];電力系統(tǒng)自動化;2004年14期

3 秦超;張濤;林為民;;基于數(shù)字證書認證的電力安全撥號認證系統(tǒng)[J];電力系統(tǒng)自動化;2009年19期

4 林偉芳;湯涌;孫華東;郭強;趙紅光;曾兵;;巴西“2·4”大停電事故及對電網(wǎng)安全穩(wěn)定運行的啟示[J];電力系統(tǒng)自動化;2011年09期

5 梁瀟;高昆侖;徐志博;鄭曉];;美國電力行業(yè)信息安全工作現(xiàn)狀與特點分析[J];電網(wǎng)技術(shù);2011年12期

6 張兆心;杜躍進;方濱興;張宏莉;;基于BAN邏輯的SIP網(wǎng)絡(luò)認證協(xié)議安全性研究[J];高技術(shù)通訊;2010年11期

7 王金麗;盛萬興;王金宇;楊洪磊;宋祺鵬;;中低壓配電網(wǎng)統(tǒng)一數(shù)據(jù)采集與監(jiān)控系統(tǒng)設(shè)計和實現(xiàn)[J];電力系統(tǒng)自動化;2012年18期

8 徐震;劉韌;于愛民;汪丹;;智能電網(wǎng)中的移動應(yīng)用安全技術(shù)[J];電力系統(tǒng)自動化;2012年16期

9 馮登國;陳偉東;;基于口令的安全協(xié)議的模塊化設(shè)計與分析[J];中國科學(xué)(E輯:信息科學(xué));2007年02期

相關(guān)碩士學(xué)位論文 前1條

1 邱治國;一類SSL加密算法的攻擊[D];山東大學(xué);2007年

【共引文獻】

相關(guān)期刊論文 前10條

1 朱輝;李暉;龐遼軍;王育民;;新的可證明安全的快速認證協(xié)議[J];電子科技大學(xué)學(xué)報;2009年01期

2 向繼東,黃天戍,孫東;電力企業(yè)信息網(wǎng)絡(luò)安全管理系統(tǒng)設(shè)計與實現(xiàn)[J];電力系統(tǒng)自動化;2003年15期

3 宋磊,羅其亮,羅毅,涂光瑜;電力系統(tǒng)實時數(shù)據(jù)通信加密方案[J];電力系統(tǒng)自動化;2004年14期

4 肖永立,張瑜,劉音,李臻;集控站遙控操作時防誤閉鎖措施的實現(xiàn)[J];電力系統(tǒng)自動化;2005年22期

5 宋燕敏;楊爭林;曹榮章;胡俊;唐國慶;;電力市場運營系統(tǒng)中的安全訪問控制[J];電力系統(tǒng)自動化;2006年07期

6 段斌;林媛源;黃凌翔;于雄;;風(fēng)電場監(jiān)控通信安全解決方案[J];電力系統(tǒng)自動化;2009年12期

7 馬成龍;段斌;龍辛;;基于服務(wù)導(dǎo)向網(wǎng)絡(luò)架構(gòu)的風(fēng)電場故障診斷支撐系統(tǒng)平臺[J];電力系統(tǒng)自動化;2011年04期

8 趙翔;劉志紅;陳衢明;倪峰;張浩;;電動汽車充電設(shè)施數(shù)據(jù)通信安全策略[J];電力系統(tǒng)自動化;2011年09期

9 金學(xué)成;孫煒;梁野;郭玉金;謝忠華;;電力二次系統(tǒng)內(nèi)網(wǎng)安全監(jiān)視平臺的設(shè)計和實現(xiàn)[J];電力系統(tǒng)自動化;2011年16期

10 邵光強;王岳;;OpenSSL在IEC 61850通信安全中的應(yīng)用[J];電力系統(tǒng)通信;2008年06期

相關(guān)會議論文 前1條

1 梁瀟;白云;李e，

本文編號：2440512