登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
在应用程序使用TLS协议时, 其使用方法并非完全类似于TCP/IP所提供的套接字(socket)接口, 主要区别在于网络读写句柄的初始化步骤上面。应用程序仍然需要按照标准的socket接口来初始化与对端进行网络通信的socket句柄, 再在该socket句柄的基础上初始化TLS句柄, 最后直接通过TLS句柄进行网络读写操作。
2.2MMS改造关键点
MMS改造过程分两部分: ①启用AARQ和AARE数据结构的认证字段, 并填充认证相关数据; ②关联双方进行互认证检查及必要的状态切换。
1)数据结构改造
改造IEC 61850标准关联信息结构, 定义STASE-MMS-Authentication-value模块, 并在模块中定义认证值数据结构MMS-Authentication-value, 用于完成认证功能。
2)认证检查过程
关联建立请求鉴别过程: ①AARQ的发送者应该对适当的ACSE的Authentication Mechanism和Authentication Value字段进行编码, 并应通过使用表示层-连接服务发送AARQ; ②AARQ-指示原语的接收者应使用Authentication Mechanism和Authentication Value字段去校验签名值; ③如果该AARQ的接收者在最近10 min之内已经接收到包含相同签名值的AARQ, 则应导致接收者发出表示层-异常终止(P-ABORT)原语; ④如果签名值没有导致P-ABORT, 则签名值及其它的安全参数就应传送给ACSE的用户。
关联建立响应鉴别过程: ①AARE的发送者应该对适当的ACSE的Authentication Mechanism和Authentication Value字段进行编码, 并应通过使用表示层-连接服务发送AARE; ②AARE-indication原语的接收者用Authentication Mechanism和Authentication Value字段去校验签名值; ③如果该AARE的接收者在最近10 min之内已经接收到包含相同签名值的AARE, 则应导致接收者发出P-ABORT原语; ④如果签名值没有导致P-ABORT, 则应将签名值及其它安全参数传送给ACSE的用户。
2.3MMS实施注意点
兼容性问题。实现了MMS应用层安全改造的设备和系统, 应支持与未实现安全改造的设备和系统的互操作, 对于改造过的设备和系统, 兼容性的判断建议可通过区分特定的应用层安全标识实现, 未改造的设备和系统可忽略新增的报文内容。
数字签名算法。综合考虑安全性要求和性能的要求, 数字签名算法选择使用公钥加密算法(RSA算法), 散列(HASH)算法选择使用安全哈希算法1(SHA1)。密钥位数选择1024位。
3、GOOSE/SMV关键技术研究
IEC 62351标准第6部分定义了GOOSE/SMV防止非法入侵及防重放攻击的方法。通过利用GOOSE/SMV报文协议格式中的保留字段和扩展协议来实现GOOSE/SMV安全改造目标, 具备防止非法入侵操作攻击及防止重放攻击的能力。
3.1GOOSE/SMV改造关键点
对基于IEC 61850标准的GOOSE/SMV报文保留字段进行利用, 并扩展GOOSE/SMV报文结构, 通过对GOOSE/SMV报文头部分进行循环冗余校验(CRC)计算、对GOOSE/SMV报文体进行哈希摘要计算, 最终在扩展部分对摘要进行签名, 保护GOOSE/SMV报文的完整性, 确定GOOSE/SMV报文的源, 并且防重放攻击。
1)服务端在拼装GOOSE/SMV报文时, 首先对GOOSE/SMV报文头部分字段进行CRC计算, 以保存在GOOSE/SMV报文的保留字段中, 再对GOOSE/SMV报文进行摘要计算, 并对摘要进行签名, 并将签名值存放于扩展字段中。
2)客户端在接收到GOOSE/SMV报文后, 通过签名验证, 以确定GOOSE/SMV报文的源, 通过摘要验证和CRC验证, 以确定内容是否被篡改。
3)通过对时间的有效性进行认证, 实现GOOSE/SMV防重放攻击。对GOOSE来说直接使用报文中的时间信息; 对SMV来说在原有数据结构上基础上, 扩展时间戳字段。在报文具备时间信息的基础上, 结合报文序号和处理逻辑, 防止重放攻击。
3.2GOOSE/SMV实施注意点
兼容性问题。GOOSE/SMV协议的安全扩展不影响原有报文数据结构, 非安全GOOSE/SMV客户端可不理会安全扩展的GOOSE/SMV报文。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
为切实提升应对洪涝灾害和极端恶劣天气的应急处置能力,保障电网汛期安全稳定运行,6月5日,国网围场满族蒙古族自治县供电公司开展了2025年防汛应急演练,以演促练、以练促防,为即将到来的汛期筑牢坚实的电力“安全堤坝”。此次演练模拟围场满族蒙古族自治县境内遭受突如其来的强对流天气,35千伏道坝
5月30日,国网秦皇岛供电公司供电服务指挥中心(配网调控中心)借助中心青年创新工作室自主研发的“车载平台式旁路作业支撑装置”,成功开展110千伏上庄坨变电站10千伏4号母线不停电检修。在作业现场,该中心3名带电作业人员运用该创新工器具仅用2分钟就完成12根柔性电缆起吊,速度较传统人力提升6至8
高考是万千学子人生重要的转折点,关乎千家万户的前途命运,更牵动着每一位电力人的心。一年一度的高考,对于供电保障来说也是一场大考。在今年高考保电的关键岗位上,国网唐山市丰南区供电公司供电员工们坚守岗位,为高考保电工作贡献力量。6月9日,在丰南二中保电现场,保电工作人员认真细致地对每一
从1834年第一台实用电动机诞生,到1946年第一台电子计算机问世,每次科技革命都会带来生产力质的飞跃。随着新一轮科技革命和产业变革深入发展,人工智能已成为驱动新质生产力的重要引擎。国家电网有限公司积极探索人工智能与能源电力融合创新,打造电力知识最全、参数规模最大、专业能力最强的光明电力
北极星储能网获悉,6月10日,广东惠州好能储300MW/600MWh独立储能电站一期(EPC+O)招标发布,项目资金来源为自筹资金64000万元,招标人为惠州好能储智慧能源有限公司。本项目分两期建设,其中一期容量为200MW/400MWh,终期300MW/600MWh。项目占地面积约27500平方米,房屋建筑面积约5000平方米,本期就近
6月9日,益能中卫200MW/400MWh共享储能电站项目招标公告发布。项目由宁夏益能新能源科技有限公司投资建设,建设规模为200MW/400MWh,建设地址位于宁夏回族自治区中卫市沙坡头区腾格里沙漠湿地北侧储能电站配套建设1座110kV储能升压站,拟通过1回110kV线路接入迎水桥330kV变电站。储能电站共设置40套5MW
在全球能源转型的浪潮中,新能源产业正以前所未有的速度蓬勃发展。随着业务的不断拓展,以及新能源产业的持续繁荣,UPS产品应用已突破传统边界,从政府、电力、金融、IDC、通信、医疗、教育、轨交等行业的数据中心机房,延伸到新能源配套应用场景。在此背景下,科士达与金风科技达成战略合作,共同应对
6月4日,河北南部电网迎峰度夏重点项目——500千伏廉州变电站2号主变压器增容工程投运。该工程于2月28日开工,将2号主变压器容量从75万千伏安增至100万千伏安,变电站总容量从275万千伏安增至300万千伏安,进一步提升了石家庄东南地区的供电能力。据悉,廉州变电站位于石家庄市藁城区,现有3台三绕组变
6月5日,江西电网迎峰度夏重点工程——江西赣州220千伏渡口变电站主变压器增容改造工程投运,本期新增变电容量18万千伏安,可提升赣州地区供电负载能力。国网江西省电力有限公司今年计划投产35千伏及以上迎峰度夏重点工程23项,其中500千伏工程4项、220千伏工程6项、110千伏工程9项、35千伏工程4项。截
6月9日,在黑龙江前进—集贤500千伏线路工程施工现场,作业人员正组立铁塔。目前,该工程已组立铁塔392基,将于7月初正式转入导线展放阶段。该工程建成后可进一步完善黑龙江东部地区电网架构,提升地区供电可靠性。今年是安全生产治本攻坚三年行动的“集中攻坚年”。国网黑龙江省电力有限公司重点围绕
6月9日下午,距高考结束最后两小时,狂风大作,冰雹裹挟雨水倾盆而下,秦皇岛地区冰雹、雷暴大风、雷电恶劣天气预警三连齐发。国网秦皇岛供电公司迅速响应,400余名高考保障人员坚守各考点,以高度责任担当筑牢高考保电防线。为保障全市13个考点、8个保密室电力稳定供应,公司各部门闻令而动,按照统一
6月10日,由虹桥国际中央商务区管理委员会、闵行区人民政府指导,上海南虹桥投资开发(集团)有限公司协办的“智慧能源,驱动零碳未来”天合光能智慧能源解决方案全球发布会顺利举行。大会汇聚政府机构、能源领域专家、光储产业链业界代表,以及天合光能新场景解决方案、数字能源中心、产品与解决方案
在我国持续推进的电力市场化改革进程中,电力中长期交易始终扮演着关键角色。从最初的“厂网分开”起步阶段,到当前电力现货市场建设的攻坚期,中长期交易经历了从简单电量分配到面临各类复杂风险的职能演变。这一过程体现了中国电力市场建设的独特路径——不同于欧美国家先建立现货市场,后发展金融衍
近日,云南省能源局发布关于云南省政协第十三届三次会议第0240号提案的答复,其中提出,加强“风光水储”基地规划建设。推进澜沧江、金沙江等流域“风光水(储)一体化”基地建设,打造李仙江、普度河等中小流域“风光水(储)一体化”基地,推进曲靖、红河等火电支撑区域“风光火储一体化”基地建设,
北极星售电网获悉,日前,安徽省能源局发布关于公开征求安徽省电力需求响应实施方案(2025年版)意见的公告。文件明确,响应补偿:(一)需求响应补偿电价标准(2)因电力供需形势缓解需要提前取消需求响应执行,对参与主体按照原响应邀约计划给予补偿。具体补偿标准如下:响应补偿金额=应约响应量×计
随着新能源发电占比不断提升及电力差价的拉大,储能收益的不确定性正急剧增加。储能应用已不再局限于简单并网与削峰填谷赚取差价,用户对储能系统的全生命周期性能、效率、收益变化、多元能量接入、协同控制以及电力现货交易策略等都方面提出了更高要求。技术赋能定制化策略赋能区域可持续发展继去年8
2025年2月国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的投
6月11日-13日,SNEC第十八届(2025)国际太阳能光伏与智慧能源大会暨展览会即将在上海隆重举行。作为光伏领域的创新引领者,英利能源发展有限公司将携最新一代熊猫高效光伏产品及全场景解决方案亮相(展位号:8.2H-A110),向全球客户展示“英利质造”的技术实力与品质标杆。“熊猫”升级:高效与可靠再
文/绿色和平地方气候行动力项目组中美贸易经历了戏剧不断、高潮迭起的一个半月。中国出口美国的储能锂电池关税一度在2025年4月被抬到173%之后,5月12日,中美双方于日内瓦经贸会谈后发布联合声明,美方将对中方全部进口产品加征30%关税。中美关税之战远未结束,仍在重塑中国新型储能产业的竞争格局与发
从1834年第一台实用电动机诞生,到1946年第一台电子计算机问世,每次科技革命都会带来生产力质的飞跃。随着新一轮科技革命和产业变革深入发展,人工智能已成为驱动新质生产力的重要引擎。国家电网有限公司积极探索人工智能与能源电力融合创新,打造电力知识最全、参数规模最大、专业能力最强的光明电力
6月5日,云南省能源局发布关于云南省第十四届人大三次会议第0823号代表建议的答复,其中提到,支持曲靖市推动“源网荷储”一体化发展。省能源局正在组织开展“源网荷储”一体化试点工作,支持曲靖市按照申报条件,组织项目申报试点,先行先试,建设一批“源网荷储”一体化项目。加快推进电网网架建设。
“十五五”电力规划需打出全要素协同“组合拳”——第三届新型电力系统高质量发展研讨会观察在日前举办的第三届新型电力系统高质量发展研讨会上,记者获取了一组数据:2024年山东省电力现货市场负电价频率达14%;光伏大规模发展导致蒙东地区电力系统存在130万千瓦的爬坡里程缺口;“十五五”期间,预计
车网互动是指电动汽车通过充电桩与电网进行能量双向互动,本质是用户使用电动汽车参与电力系统需求侧响应从而创造系统调节价值并获得一定经济补偿。按照功率流向划分,车网互动可以细分为单向功率互动和双向功率互动。单向功率互动也称作有序充电或智能充电,是指通过分时电价机制引导电动汽车调整充电
在智能化浪潮席卷各行业的当下,连接能力正成为“新算力”的关键一环。无论是客户端设备的Wi-Fi7/8升级、工业自动化对厘米级定位的需求,还是智能家居对多协议融合的渴望,连接的底层技术正在经历一场深刻重构。而AI技术的崛起,进一步推动了企业级固态存储在数据中心及边缘计算等新兴应用中的快速增长
近日,国家电投集团重庆生产运营中心结束试运行,正式投入运营。重庆生产运营中心从蓝图规划到投入运行,期间历经上百次模拟测试、多项技术优化,完成对重庆域内6座水电站、2座风电场的通信数据标准化改造,数据采集完成率提升至100%,最终正式投运。试运行期间,水电、风电的监测数据格式、通信协议差
北极星售电网获悉,5月19日,国家能源局河南监管办公室发布关于公开征求《河南新能源和新型并网主体涉网安全能力提升工作方案(征求意见稿)》意见的通知。文件提出,合规签订并网调度协议。电力调度机构根据并网主体分类差异化编制并网调度协议模板及协议所需资料清单。并网主体提出申请后,在电网公
日前,国家发展改革委、国家能源局、工业和信息化部、市场监管总局联合印发《关于公布首批车网互动规模化应用试点的通知》,将9个城市以及30个项目列入首批车网互动规模化应用试点范围,标志着车网互动从前期的探索研究、局部示范阶段,迈入推进规模化应用试点落地的新阶段。车网互动是指电动汽车与电
北极星氢能网获悉,5月9日,中华人民共和国工业和信息化部发布2025年第7号公告,公告显示,批准《氢气管道设计规范》《加氢站用隔膜氢气压缩机》《燃料电池电动汽车加氢通信协议》等1128项行业标准。氢气管道设计规范:本文件规定了氢气管道设计总则、术语和符号、设计条件和设计准则、材料、组成件的
在“双碳”目标与电力市场化改革的双重驱动下,一种无烟囱、无冷却塔,却能调度百万千瓦级资源的“隐形电厂”正在全球崛起——这就是虚拟电厂(VirtualPowerPlant,VPP)。它不生产一度电,却通过算法与数据将零散的分布式光伏、储能、电动汽车乃至空调负荷,编织成一张覆盖全社会的能源互联网。从特斯
安全和经济性是一直伴随和推动储能行业发展的两大杠杆。在136号文发布之后,储能行业预计将经历愈发残酷的淘汰赛,这两个特性将是企业生存与成长的关键。尤其当储能走向数智化转型过程中,该如何带来安全和经济性?4月10日的北京储能展,细思阳光电源《BM²T电池管理技术白皮书》,发现龙头企业已正式
近日,国网山西省电力公司采用柔性群调群控方式成功实现大同1.2万户分布式光伏发电用户的柔性调控,其中3284户具备秒级响应能力。截至3月底,山西新能源发电装机容量6511万千瓦,占总装机规模的43.87%;其中分布式光伏发电装机1077万千瓦,占新能源发电装机规模的16.53%。为提升末端电网消纳能力,国网
备受期待的国家级虚拟电厂专项政策终于落地!4月8日,国家发改委、国家能源局联合下发《关于加快推进虚拟电厂发展的指导意见》(发改能源〔2025〕357号)(以下简称《意见》)。作为我国首个国家级虚拟电厂专项政策,这份文件的出台标志着虚拟电厂发展正式进入规范化、规模化新阶段。我们将从专业视角
北极星输配电网获悉,保定市将对特来电26座充电站实施智能化改造,重点升级莲池区、竞秀区等核心区域配电网,新增104台V2G终端,实现老旧充电站100%双向充放电能力覆盖,加快建设“3公里充电服务圈”。不仅围绕攻克车桩通信协议不统一、聚合控制响应延迟等行业痛点,还将加快“社区虚拟电厂”建设,聚
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!