針對(duì)智能電網(wǎng)調(diào)度控制系統(tǒng)中由于信息加解密引起的實(shí)時(shí)數(shù)據(jù)無法有效傳輸問題和公私鑰對(duì)長(zhǎng)期使用導(dǎo)致系統(tǒng)安全性降低問題,文章提出SM算法的優(yōu)化方案,分析了SM算法在電力調(diào)度數(shù)據(jù)采集中的加密效率缺陷和公私鑰對(duì)長(zhǎng)期不變的隱患,介紹了利用基于分層身份加密（Hierarchical Identity-Based Encryption,HIBE）算法的分層思想對(duì)提升SM2算法派發(fā)公私鑰對(duì)效率的影響。最后,提出了保障會(huì)話密鑰信息安全和長(zhǎng)期實(shí)時(shí)性的SM算法優(yōu)化方案,并對(duì)比原始SM2和分層SM2加密策略的效率。以蒙西電網(wǎng)調(diào)度信息通信網(wǎng)為例,說明優(yōu)化的SM加密策略的優(yōu)勢(shì)。實(shí)驗(yàn)結(jié)果證明,分層SM2算法加密效率較原始SM2算法提高了8倍,安全性控制在分層系統(tǒng)內(nèi)部,并且實(shí)時(shí)加密的持續(xù)時(shí)間更長(zhǎng)。 

【文章來源】：電力信息與通信技術(shù). 2020,18(11)

【文章頁數(shù)】：7 頁

【部分圖文】：

HIBE算法(128位)和分層處理前后的SM2算法(64位)加密效率對(duì)比

以內(nèi)蒙古電力調(diào)度為例,由A主變、B電廠和C主變等廠站收集實(shí)時(shí)數(shù)據(jù)后,在數(shù)據(jù)網(wǎng)中,信息經(jīng)過加密處理后上傳到智能電網(wǎng)調(diào)控技術(shù)支持系統(tǒng)基礎(chǔ)平臺(tái)(D5000),同時(shí)呼市、包頭和巴盟等市調(diào)中心從管理網(wǎng)中接收內(nèi)蒙中調(diào)下發(fā)的調(diào)度管理信息,各地調(diào)中心通過管理網(wǎng)互聯(lián)(見圖3)。從圖3中發(fā)現(xiàn)管理網(wǎng)和數(shù)據(jù)網(wǎng)的省調(diào)–地調(diào)實(shí)現(xiàn)了備調(diào)的功能,而數(shù)據(jù)網(wǎng)中由于廠站的能源信息需保證實(shí)時(shí)性和穩(wěn)定性,系統(tǒng)采用冗余和單一加密認(rèn)證的方式在地調(diào)和縣調(diào)階段同時(shí)向主調(diào)和備調(diào)系統(tǒng)發(fā)送數(shù)據(jù),導(dǎo)致每個(gè)加密裝置加密的負(fù)擔(dān)增加,由加密算法占用的系統(tǒng)資源增多引起的數(shù)據(jù)傳輸失敗和網(wǎng)絡(luò)中斷現(xiàn)象會(huì)頻繁發(fā)生。這樣既沒有達(dá)到調(diào)度的實(shí)時(shí)性要求,也阻礙了中調(diào)監(jiān)控和管理全面能源資源信息的初衷。

蒙電調(diào)度網(wǎng)加密策略改造設(shè)計(jì)圖

【參考文獻(xiàn)】：
期刊論文
[1]區(qū)分身份所在層數(shù)的HIBE方案[J]. 劉全明,馮杰,李尹楠,蘇莎莎.  信息網(wǎng)絡(luò)安全. 2019(11)
[2]電網(wǎng)調(diào)控實(shí)時(shí)數(shù)據(jù)平臺(tái)體系架構(gòu)及關(guān)鍵技術(shù)研究與應(yīng)用[J]. 許洪強(qiáng),孫世明,葛朝強(qiáng),屈剛,孫云楓,王興志,孫文彥.  電力系統(tǒng)自動(dòng)化. 2019(22)
[3]泛在電力物聯(lián)網(wǎng)信息安全綜述[J]. 廖會(huì)敏,玄佳興,甄平,李麗麗.  電力信息與通信技術(shù). 2019(08)
[4]未來智能電網(wǎng)發(fā)展模式與技術(shù)路線初探[J]. 辛培哲,蔡聲霞,鄒國(guó)輝,袁霜晨,王凱.  電力系統(tǒng)及其自動(dòng)化學(xué)報(bào). 2019(02)
[5]智能電網(wǎng)中的數(shù)據(jù)聚合方案分類研究[J]. 張思佳,顧春華,溫蜜.  計(jì)算機(jī)工程與應(yīng)用. 2019(12)
[6]基于IEC 62351的安全通信對(duì)站控層通信性能的影響[J]. 陶士全,王自成,李廣華,顧浩.  電力系統(tǒng)自動(dòng)化. 2018(23)
[7]SM2加密體系在智能變電站遠(yuǎn)動(dòng)通信中的應(yīng)用[J]. 駱釗,嚴(yán)童,謝吉華,朱俊澎,華偉,吳興泉.  電力系統(tǒng)自動(dòng)化. 2016(19)
[8]配電自動(dòng)化終端設(shè)備中信息安全加密模塊設(shè)計(jì)[J]. 左高,方金國(guó),向馳,于偉,石文娟.  電力系統(tǒng)自動(dòng)化. 2016(19)
[9]國(guó)產(chǎn)密碼算法在電網(wǎng)信息安全中的應(yīng)用研究[J]. 黃愷彤,劉曄.  信息安全與通信保密. 2015(10)
[10]構(gòu)建一流配電網(wǎng)信息安全防護(hù)的措施及實(shí)踐[J]. 梅沁,樂堅(jiān)浩,過烽.  電力信息與通信技術(shù). 2015(08)

碩士論文
[1]基于IEC62351的電力系統(tǒng)通信安全技術(shù)的研究[D]. 胡超.華南理工大學(xué) 2016



本文編號(hào)：2991892