登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
在应用程序使用TLS协议时, 其使用方法并非完全类似于TCP/IP所提供的套接字(socket)接口, 主要区别在于网络读写句柄的初始化步骤上面。应用程序仍然需要按照标准的socket接口来初始化与对端进行网络通信的socket句柄, 再在该socket句柄的基础上初始化TLS句柄, 最后直接通过TLS句柄进行网络读写操作。
2.2MMS改造关键点
MMS改造过程分两部分: ①启用AARQ和AARE数据结构的认证字段, 并填充认证相关数据; ②关联双方进行互认证检查及必要的状态切换。
1)数据结构改造
改造IEC 61850标准关联信息结构, 定义STASE-MMS-Authentication-value模块, 并在模块中定义认证值数据结构MMS-Authentication-value, 用于完成认证功能。
2)认证检查过程
关联建立请求鉴别过程: ①AARQ的发送者应该对适当的ACSE的Authentication Mechanism和Authentication Value字段进行编码, 并应通过使用表示层-连接服务发送AARQ; ②AARQ-指示原语的接收者应使用Authentication Mechanism和Authentication Value字段去校验签名值; ③如果该AARQ的接收者在最近10 min之内已经接收到包含相同签名值的AARQ, 则应导致接收者发出表示层-异常终止(P-ABORT)原语; ④如果签名值没有导致P-ABORT, 则签名值及其它的安全参数就应传送给ACSE的用户。
关联建立响应鉴别过程: ①AARE的发送者应该对适当的ACSE的Authentication Mechanism和Authentication Value字段进行编码, 并应通过使用表示层-连接服务发送AARE; ②AARE-indication原语的接收者用Authentication Mechanism和Authentication Value字段去校验签名值; ③如果该AARE的接收者在最近10 min之内已经接收到包含相同签名值的AARE, 则应导致接收者发出P-ABORT原语; ④如果签名值没有导致P-ABORT, 则应将签名值及其它安全参数传送给ACSE的用户。
2.3MMS实施注意点
兼容性问题。实现了MMS应用层安全改造的设备和系统, 应支持与未实现安全改造的设备和系统的互操作, 对于改造过的设备和系统, 兼容性的判断建议可通过区分特定的应用层安全标识实现, 未改造的设备和系统可忽略新增的报文内容。
数字签名算法。综合考虑安全性要求和性能的要求, 数字签名算法选择使用公钥加密算法(RSA算法), 散列(HASH)算法选择使用安全哈希算法1(SHA1)。密钥位数选择1024位。
3、GOOSE/SMV关键技术研究
IEC 62351标准第6部分定义了GOOSE/SMV防止非法入侵及防重放攻击的方法。通过利用GOOSE/SMV报文协议格式中的保留字段和扩展协议来实现GOOSE/SMV安全改造目标, 具备防止非法入侵操作攻击及防止重放攻击的能力。
3.1GOOSE/SMV改造关键点
对基于IEC 61850标准的GOOSE/SMV报文保留字段进行利用, 并扩展GOOSE/SMV报文结构, 通过对GOOSE/SMV报文头部分进行循环冗余校验(CRC)计算、对GOOSE/SMV报文体进行哈希摘要计算, 最终在扩展部分对摘要进行签名, 保护GOOSE/SMV报文的完整性, 确定GOOSE/SMV报文的源, 并且防重放攻击。
1)服务端在拼装GOOSE/SMV报文时, 首先对GOOSE/SMV报文头部分字段进行CRC计算, 以保存在GOOSE/SMV报文的保留字段中, 再对GOOSE/SMV报文进行摘要计算, 并对摘要进行签名, 并将签名值存放于扩展字段中。
2)客户端在接收到GOOSE/SMV报文后, 通过签名验证, 以确定GOOSE/SMV报文的源, 通过摘要验证和CRC验证, 以确定内容是否被篡改。
3)通过对时间的有效性进行认证, 实现GOOSE/SMV防重放攻击。对GOOSE来说直接使用报文中的时间信息; 对SMV来说在原有数据结构上基础上, 扩展时间戳字段。在报文具备时间信息的基础上, 结合报文序号和处理逻辑, 防止重放攻击。
3.2GOOSE/SMV实施注意点
兼容性问题。GOOSE/SMV协议的安全扩展不影响原有报文数据结构, 非安全GOOSE/SMV客户端可不理会安全扩展的GOOSE/SMV报文。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
华能吉林分公司新能源开发公司5个风电项目可研勘察设计咨询服务招标公告(招标编号:HNZB2025-07-3-142)项目所在地区:吉林省1.招标条件本华能吉林分公司新能源开发公司5个风电项目可研勘察设计咨询服务项目,已由项目审批机关批准,项目资金为企业自筹,招标人为华能吉林清洁能源发电有限公司、华能吉林
北极星风力发电网获悉,7月10日,国家电投发布《国家电力投资集团有限公司二〇二四年度第69批集中招标(广西钦州海上风电示范项目220kV/66kV海缆和220kV陆缆及附件)中标候选人公示》。《公示》显示,第一中标候选人:江苏亨通高压海缆有限公司,投标报价:82126.380577万元。第二中标候选人:青岛汉缆
7月9日,攀钢集团江油长城特殊钢有限公司储能项目采购公告发布,招标人拟在攀长特公司厂区内建设分布式储能系统,通过储能系统为生产、生活提供一定的用电电量,减少国网供电负荷,并节省最终用户的用电成本。使用于用电尖峰时段,减少尖峰时段部分用电成本,以获取最大化的收益。本项目储能系统建设规
为全面提升电网设备状态感知能力与风险预警水平,保障迎峰度夏期间电网安全可靠运行,张家口供电公司超高压输变电运检中心于7月8日在500千伏白土窑变电站及500千伏水官坊变电站主变压器侧,全面启动并完成了局放在线监测装置的安装部署工作。此举标志着中心在推进变电站智能化运维、实现设备状态精准管
北极星输配电网获悉,日前,桃合木500千伏新能源汇集输变电工程、铝都-平川500千伏线路工程投运。桃合木500千伏新能源汇集输变电工程新建桃合木500千伏变电站,站址位于内蒙古自治区兴安盟科右中旗,安装1组1200兆伏安主变压器,新建500千伏出线间隔4个,将铝都-平川双回500千伏线路开断接入桃合木变,
北极星输配电网获悉,近期,贵州省生态环境厅受理了500千伏关岭输变电工程环境影响评价文件情况予以公示,公示期为2025年7月9日—2025年7月23日(10个工作日)。建设项目名称:500千伏关岭输变电工程建设地点:贵州省安顺市、贵阳市、黔南州建设单位名称:贵州电网有限责任公司建设分公司项目简况:本
北极星风力发电网获悉,7月9日,中节能风力发电股份有限公司(以下简称“节能风电”或“公司”)发布《对外投资公告》。公告显示,节能风电于2025年7月8日召开第五届董事会第三十七次会议审议通过了《关于投资建设中节能察右前旗(兴和县)50万千瓦工业园区绿色供电项目的议案》,同意投资建设中节能察
为贯彻落实《四川省人民代表大会常务委员会关于加快电网规划建设的决定》,提高四川省电网建设项目审批效能,加快全省电网规划建设,着力构建更加安全可靠的电力系统,保障人民群众生产生活用电需要,四川省发展改革委研究起草了《关于贯彻落实四川省人民代表大会常务委员会关于加快电网规划建设的决定
甘肃武威供电公司深入学习贯彻习近平总书记关于安全生产、能源保供的重要论述和重要指示批示精神,坚持“两个至上”,以安全生产治本攻坚三年行动为抓手,全力防治风险隐患,护航企业和电网高质量发展。扛牢政治首责,筑牢隐患查治安全防线。武威供电公司时刻绷紧安全生产这根弦,把安全发展理念贯穿工
今年全国“安全生产月”以“人人讲安全、个个会应急——查找身边安全隐患”为主题,深刻揭示了安全工作的核心内容,管安全要抓早抓小治未病,着眼前置管理,坚持预防为主。湖北孝感供电公司坚决贯彻习近平总书记关于安全生产、能源保供的重要论述和重要指示批示精神,以治本攻坚为抓手,全力防风险、治
7月9日,国家电网有限公司总经理、党组副书记庞骁刚赴国网冀北电力检查迎峰度夏供电保障工作,看望慰问一线干部员工。庞骁刚先后前往秦皇岛供电公司河东寨变电站、北戴河暑期保电中心和国网冀北电力北戴河供电保障指挥大厅等地,检查电网运行、电力保供、安全管理、应急响应、优质服务等方面工作,听取
日前深交所官网显示,南方电网数字电网研究院股份有限公司(以下简称“南网数字”)创业板IPO获得受理。南网数字拟发行不低于3亿股、不超过4.77亿股,募集资金25.54亿元,若成功上市,其将成为南网体系内第四家上市公司。募集资金25.54亿元投向六大项目招股书显示,南网数字目标为“构建世界一流的电网
北极星售电网获悉,7月10日,海南省人民政府发布关于印发《海南低碳岛建设方案》(以下简称《方案》)的通知。《方案》指出,2030年前,全省实现碳达峰,经济社会发展向低碳方向快速迈进。2045年前,全面建成低碳岛,全省二氧化碳年排放量比峰值期下降70%,建成零碳、高效、智慧、韧性、安全的新型能源
7月10日,中国电力企业联合会举办新闻发布会,中电联秘书长、新闻发言人郝英杰发布《中国电力行业年度发展报告2025》(以下简称“《报告》”)。这是中电联连续20年发布年度发展报告。作为中电联“1#x2B;N”年度系列报告的主报告,《报告》以电力行业统计与调查数据为依据,系统回顾了我国电力行业2024
近期,国家能源局围绕保障能源安全和绿色低碳转型,促进新技术、新产业、新业态发展,集中发布了一批重点行业标准。一、引领能源新技术、新产业、新业态发展(一)《分布式调相机并网技术规定》。适用于新建或改扩建分布式调相机的并网设计和测试,规定了分布式调相机的并网原则,并在无功电压控制、运
近期,国家能源局围绕保障能源安全和绿色低碳转型,促进新技术、新产业、新业态发展,集中发布了一批重点行业标准。一、引领能源新技术、新产业、新业态发展(一)《分布式调相机并网技术规定》。适用于新建或改扩建分布式调相机的并网设计和测试,规定了分布式调相机的并网原则,并在无功电压控制、运
沙特阿拉伯国家电力公司(以下简称“SEC”)、沙特阿拉伯国家电网公司(以下简称“NG”)和华为数字能源正式签署电网仿真测试合作协议,三方将联合建设电网仿真测试平台,基于实时数字仿真(RTDS)技术,部署在SEC的RTDS实验室,构建新能源接入电网的性能研究能力。三方合作紧扣全球清洁能源转型趋势,
北极星储能网获悉,7月4日,深圳坪山区人民政府发布《深圳市坪山区落实“双碳”战略进一步推动新能源产业高质量发展的若干措施》。其中指出,支持企业建设新型电池及储能、充电设施、光伏、氢能、智能电网和综合能源服务等领域中试生产线,对项目总投资额(不含土建)在500万元以上的,按设备投资额的1
7月10日,海南省发改委发布《关于海南省深化新能源上网电价市场化改革的实施方案(征求意见稿)》。方案指出,坚决纠正不当干预电力市场行为,不得向新能源不合理分摊费用,不得将配置储能作为新建新能源项目核准、并网、上网等的前置条件,对2025年6月1日前已并网的新能源存量项目,继续执行省配置储
7月10日-12日,金时科技亮相2025中国智慧能源大会暨电力储能技术与应用装备展览会(成都世纪城新国际会展中心·3号馆E10展位),展示其核心技术成果与全场景储能解决方案,助力新型电力系统构建与能源低碳转型。核心技术:超级电容与锂电混合储能架构金时科技自主研发的“超级电容与锂电混合储能架构”
近期,江苏省城市足球联赛火出圈。比赛点燃文旅消费热情,叠加高温天气,江苏省用电负荷不断攀升。5月10日联赛开赛至6月30日,全省服务业量同比增长9.7%,其中体育场地设施管理单位用电量同比增长9.9%。7月1日,常州供电公司发布“绿电助苏超”大规模车网互动(V2G)活动计划,邀请前来观赛的新能源汽
7月10日,海南省发改委发布《关于海南省深化新能源上网电价市场化改革的实施方案(征求意见稿)》。方案指出,坚决纠正不当干预电力市场行为,不得向新能源不合理分摊费用,不得将配置储能作为新建新能源项目核准、并网、上网等的前置条件,对2025年6月1日前已并网的新能源存量项目,继续执行省配置储
近年来,随着风电、光伏等波动性可再生能源在电力系统中占比不断攀升,电力系统固有的“刚性”调节能力面临前所未有的挑战。(来源:中国能源观察作者:王睿佳)今年4月,国家发展改革委、国家能源局印发《关于加快推进虚拟电厂发展的指导意见》(以下简称《指导意见》)指出,“随着新型电力系统建设
北极星储能网获悉,7月1日起,《电动汽车电池更换站通用技术要求》(GB/T29772—2024)推荐性国家标准正式开始实施。据悉,《电动汽车电池更换站通用技术要求》(GB/T29772—2024)由中国电力企业联合会提出并归口,主要起草单位有国网智慧车联网技术有限公司、中国电力企业联合会、国电南瑞南京控制系
6月27日,启东吕四港集团旗下启东麦博风电设备制造有限公司发布启东吕四港集团100MW/200MWh储能电站项目(EPC)招标公告,项目位于江苏省启东市吕四港经济开发区东港池作业区。项目总容量为100MW/200MWh,分为20个储能单元(储能容量按照实际方案配置,投标人根据自身方案优化,满足项目100MW/200MWh招
近日,采日能源成功助力浙江省用户侧储能项目接入省级电化学储能管理平台,此举标志着采日能源已具备接入省级平台的技术条件,未来可助力更多储能项目完成接入并网工作。政策引导,统一接入势在必行2024年12月,浙江省能源局发布《关于启用浙江省电化学储能管理平台加强储能项目管理工作的通知》,要求
车网互动是指电动汽车通过充电桩与电网进行能量双向互动,本质是用户使用电动汽车参与电力系统需求侧响应从而创造系统调节价值并获得一定经济补偿。按照功率流向划分,车网互动可以细分为单向功率互动和双向功率互动。单向功率互动也称作有序充电或智能充电,是指通过分时电价机制引导电动汽车调整充电
在智能化浪潮席卷各行业的当下,连接能力正成为“新算力”的关键一环。无论是客户端设备的Wi-Fi7/8升级、工业自动化对厘米级定位的需求,还是智能家居对多协议融合的渴望,连接的底层技术正在经历一场深刻重构。而AI技术的崛起,进一步推动了企业级固态存储在数据中心及边缘计算等新兴应用中的快速增长
近日,国家电投集团重庆生产运营中心结束试运行,正式投入运营。重庆生产运营中心从蓝图规划到投入运行,期间历经上百次模拟测试、多项技术优化,完成对重庆域内6座水电站、2座风电场的通信数据标准化改造,数据采集完成率提升至100%,最终正式投运。试运行期间,水电、风电的监测数据格式、通信协议差
北极星售电网获悉,5月19日,国家能源局河南监管办公室发布关于公开征求《河南新能源和新型并网主体涉网安全能力提升工作方案(征求意见稿)》意见的通知。文件提出,合规签订并网调度协议。电力调度机构根据并网主体分类差异化编制并网调度协议模板及协议所需资料清单。并网主体提出申请后,在电网公
日前,国家发展改革委、国家能源局、工业和信息化部、市场监管总局联合印发《关于公布首批车网互动规模化应用试点的通知》,将9个城市以及30个项目列入首批车网互动规模化应用试点范围,标志着车网互动从前期的探索研究、局部示范阶段,迈入推进规模化应用试点落地的新阶段。车网互动是指电动汽车与电
北极星氢能网获悉,5月9日,中华人民共和国工业和信息化部发布2025年第7号公告,公告显示,批准《氢气管道设计规范》《加氢站用隔膜氢气压缩机》《燃料电池电动汽车加氢通信协议》等1128项行业标准。氢气管道设计规范:本文件规定了氢气管道设计总则、术语和符号、设计条件和设计准则、材料、组成件的
在“双碳”目标与电力市场化改革的双重驱动下,一种无烟囱、无冷却塔,却能调度百万千瓦级资源的“隐形电厂”正在全球崛起——这就是虚拟电厂(VirtualPowerPlant,VPP)。它不生产一度电,却通过算法与数据将零散的分布式光伏、储能、电动汽车乃至空调负荷,编织成一张覆盖全社会的能源互联网。从特斯
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!