目前配電終端安全加密芯片與MCU之間主要采用SPI總線進行同步通信,由MCU輸出網(wǎng)口數(shù)據(jù)實現(xiàn)配電終端應(yīng)用層安全加密通信。為進一步提高安全加密防護能力,本文選用IPSEC安全加密芯片直接輸出網(wǎng)口數(shù)據(jù),芯片與MCU之間采用異步數(shù)據(jù)傳輸,實現(xiàn)網(wǎng)絡(luò)層安全加密防護功能。在此基礎(chǔ)上研究了基于安全加密芯片的配電網(wǎng)絡(luò)雙層加密防護應(yīng)用,通過對內(nèi)嵌安全加密芯片的終端進行軟硬件設(shè)計,并研究配電終端與主站之間的加密應(yīng)用,提升了配電終端加密通信的安全性與可靠性。通過IPSEC極限通信測試、應(yīng)用加密測試以及現(xiàn)場實際測試,驗證了內(nèi)嵌安全加密芯片的配電終端的加密防護性能。 

【文章來源】：電子器件. 2020年02期 北大核心

【文章頁數(shù)】：6 頁

【部分圖文】：

截取的現(xiàn)場測試遙控SOE

圖12 104安全功能符合性測試結(jié)果表1 應(yīng)用加密測試結(jié)果 序號 測試類別 測試項目 測試結(jié)果 1234 104安全功能符合性測試 總召喚安全功能驗證遠程參數(shù)更新功能驗證遙控功能驗證遙控執(zhí)行時間測試 通過通過通過15 ms 567 8 910 104安全功能異常測試 終端地址錯誤報文檢驗校驗和錯誤報文檢驗遙控、參數(shù)設(shè)置、遠傳升級簽名錯誤報文檢驗不帶簽名的遙控、參數(shù)設(shè)置、遠程升級報文檢驗下發(fā)明文報文檢驗時間錯誤的報文檢驗 通過通過通過 通過 通過通過

配電終端安全加密模塊采用內(nèi)嵌安全加密芯片的方案,與軟件加密相比可節(jié)省CPU資源,與外置加密模塊相比又可降低成本。本文選用南方電網(wǎng)專用配網(wǎng)安全加密芯片,根據(jù)南方電網(wǎng)加密防護技術(shù)研制,安全加密芯片與MCU之間通過SPI總線進行異步通信,實現(xiàn)IPSEC網(wǎng)絡(luò)層和應(yīng)用層雙層加密。配電終端安全加密框架圖如圖1所示。2.1 支持雙層加密的安全加密芯片


本文編號：2931564