北极星

搜索历史清空

  • 水处理
您的位置:电力电力新闻发电信息化技术正文

加密技术在电力调度数据网中的应用

2013-11-01 10:10来源:夏冰加密软件技术博客关键词:电力调度电力通信电力二次系统收藏点赞

投稿

我要投稿

˙三峡电厂装置证书由国调CA签发。

˙清江梯调装置证书由华中网调CA签发。

˙姚孟电站装置证书由河南省调CA签发,二滩厂站装置证书由四川省调CA签发。

˙华中网调装置证书、河南省调装置证书和四川省调装置证书由华中网调CA签发。

˙网调CA的根证书由国调CA签发,省调CA的根证书由网调签发。

˙网调装置信任省调CA签发的所有装置,国调装置信任网调CA签发所有装置。

因此河南姚孟电站装置能与国调装置互通。三峡装置证书是国调CA签发的,因此三峡装置与姚孟电站装置、华中网调装置和四川、河南省调装置互通。

(四)安全认证与密钥协商

在电力应用数据进行安全传输前,必须完成加密认证系统双方的身份认证与通信密钥的协商。根据电力调度系统的管理特性与电力数字证书的应用,会话密钥协商机制具有如下前提条件:加密认证网关之间安全通信所采用的加密算法、工作方式和通信协议等已经确定,无须协商;使用的数字证书由电力调度证书服务系统统一签发,不考虑交叉认证;加密认证网关内已经预先配置了所有与之相连的装置的设备证书,无须进行证书交换;证书的真实性与有效性通过装置的本地手工管理手段保证。因此,在加密认证系统的设计中,采用如下简化的安全认证协商机制,系统I为发起方,系统II为应答方,安全认证与密钥协商过程如图10所示。

i、节点I产生随机数rl,用II的公钥对rl进行加密,同时用自己的私钥进行签名,作A=Ecert2(r1)||EskeyI(H(r1)),将A发给通信节点Ⅱ;

ii、节点II收到A后,用自己的私钥解密并验证I的签名;如果验证签名成功,产生随机数r2,用I的公钥对眨进行加密,同时用自己的私钥进行签名,作B= Ecertl (r2)||Es-key2(H(r2)),将B发给节点I;

iii、节点I对B用自己的私钥进行解密并验证II的签名,如果验证签名成功,合成会话密钥DK=r1(2),并作哈希运算C=H(r1r2)发给通信节点n;

iv、节点II同样对合成密钥作哈希运算,作D=H (r1r2),比较C与D是否相同,如果相同,则密钥协商与认证完成,进入正常通信阶段。

三、纵向加密认证在电力调度数据网中的应用

09年下半年,重庆市调完成了纵向加密装置在全网的安装调试,现已全部投入运行,涵盖市调、地调(12个供电局及超高压局所辖220KV、500KV变电站)及市调所辖电厂。纵向加密装置采用卫士通公司的SJW77网络密码机,市调部署4台加密机,实时、非实时业务各2台,分别采用双机热备方式(1台部署在主链路上,1台部署在备链路上)。实时加密机保护数据网中的EMS、WAMS业务,非实时加密机保护数据网中的TMR、HDS业务。各个地调及电厂部署2台加密机,实时业务、非实业务各1台。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电力调度查看更多>电力通信查看更多>电力二次系统查看更多>