登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
在应用程序使用TLS协议时, 其使用方法并非完全类似于TCP/IP所提供的套接字(socket)接口, 主要区别在于网络读写句柄的初始化步骤上面。应用程序仍然需要按照标准的socket接口来初始化与对端进行网络通信的socket句柄, 再在该socket句柄的基础上初始化TLS句柄, 最后直接通过TLS句柄进行网络读写操作。
2.2MMS改造关键点
MMS改造过程分两部分: ①启用AARQ和AARE数据结构的认证字段, 并填充认证相关数据; ②关联双方进行互认证检查及必要的状态切换。
1)数据结构改造
改造IEC 61850标准关联信息结构, 定义STASE-MMS-Authentication-value模块, 并在模块中定义认证值数据结构MMS-Authentication-value, 用于完成认证功能。
2)认证检查过程
关联建立请求鉴别过程: ①AARQ的发送者应该对适当的ACSE的Authentication Mechanism和Authentication Value字段进行编码, 并应通过使用表示层-连接服务发送AARQ; ②AARQ-指示原语的接收者应使用Authentication Mechanism和Authentication Value字段去校验签名值; ③如果该AARQ的接收者在最近10 min之内已经接收到包含相同签名值的AARQ, 则应导致接收者发出表示层-异常终止(P-ABORT)原语; ④如果签名值没有导致P-ABORT, 则签名值及其它的安全参数就应传送给ACSE的用户。
关联建立响应鉴别过程: ①AARE的发送者应该对适当的ACSE的Authentication Mechanism和Authentication Value字段进行编码, 并应通过使用表示层-连接服务发送AARE; ②AARE-indication原语的接收者用Authentication Mechanism和Authentication Value字段去校验签名值; ③如果该AARE的接收者在最近10 min之内已经接收到包含相同签名值的AARE, 则应导致接收者发出P-ABORT原语; ④如果签名值没有导致P-ABORT, 则应将签名值及其它安全参数传送给ACSE的用户。
2.3MMS实施注意点
兼容性问题。实现了MMS应用层安全改造的设备和系统, 应支持与未实现安全改造的设备和系统的互操作, 对于改造过的设备和系统, 兼容性的判断建议可通过区分特定的应用层安全标识实现, 未改造的设备和系统可忽略新增的报文内容。
数字签名算法。综合考虑安全性要求和性能的要求, 数字签名算法选择使用公钥加密算法(RSA算法), 散列(HASH)算法选择使用安全哈希算法1(SHA1)。密钥位数选择1024位。
3、GOOSE/SMV关键技术研究
IEC 62351标准第6部分定义了GOOSE/SMV防止非法入侵及防重放攻击的方法。通过利用GOOSE/SMV报文协议格式中的保留字段和扩展协议来实现GOOSE/SMV安全改造目标, 具备防止非法入侵操作攻击及防止重放攻击的能力。
3.1GOOSE/SMV改造关键点
对基于IEC 61850标准的GOOSE/SMV报文保留字段进行利用, 并扩展GOOSE/SMV报文结构, 通过对GOOSE/SMV报文头部分进行循环冗余校验(CRC)计算、对GOOSE/SMV报文体进行哈希摘要计算, 最终在扩展部分对摘要进行签名, 保护GOOSE/SMV报文的完整性, 确定GOOSE/SMV报文的源, 并且防重放攻击。
1)服务端在拼装GOOSE/SMV报文时, 首先对GOOSE/SMV报文头部分字段进行CRC计算, 以保存在GOOSE/SMV报文的保留字段中, 再对GOOSE/SMV报文进行摘要计算, 并对摘要进行签名, 并将签名值存放于扩展字段中。
2)客户端在接收到GOOSE/SMV报文后, 通过签名验证, 以确定GOOSE/SMV报文的源, 通过摘要验证和CRC验证, 以确定内容是否被篡改。
3)通过对时间的有效性进行认证, 实现GOOSE/SMV防重放攻击。对GOOSE来说直接使用报文中的时间信息; 对SMV来说在原有数据结构上基础上, 扩展时间戳字段。在报文具备时间信息的基础上, 结合报文序号和处理逻辑, 防止重放攻击。
3.2GOOSE/SMV实施注意点
兼容性问题。GOOSE/SMV协议的安全扩展不影响原有报文数据结构, 非安全GOOSE/SMV客户端可不理会安全扩展的GOOSE/SMV报文。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
据央视新闻报道,当地时间2025年5月10日,为回应印度持续的挑衅行为,巴基斯坦已正式启动代号为“铜墙铁壁”的军事行动,行动期间,巴基斯坦对印度发起了网络攻击,虽然其导致印度约70%的电网陷入瘫痪的结果尚未证实,但是网络攻击的技战术可能带来的巨大影响不容忽视。2019年,委内瑞拉电网连续遭受网
日前,上海首座全装配式变电站——110千伏环城变电站正式投运。该变电站建设机械化作业率达98%,在全国范围内首次实现了新建变电站地上、地下全装配式施工,有助于后续工作的部署与实施。据悉,环城变电站总占地面积达2400平方米,总建筑面积为2525平方米,地下部分采用装配式混凝土结构,地上部分采用
据第一财经报道,受国际贸易摩擦中加征关税政策影响,算力中心建设成本显著攀升,服务器、冷却系统及电力设备等核心进口硬件面临价格波动、交付周期延长等挑战。近年来,我国"东数西算"战略持续推进算力设施自主化,明确要求扩大国产设备在数据中心的应用规模。双重因素驱动下,算力中心建设的国产化进
5月7日,四川德阳电网迎峰度夏重点工程谭家湾—什邡、谭家湾—富乐500千伏线路搭接工程正式投运。该项目将原本接入500千伏谭家湾变电站的谭乐一、二线和谭邡一、二线共4条500千伏线路在站外实施开断,并新建8基铁塔,架设1.9千米架空线路,实现输电线路立体化搭接,同步完成60千米光纤复合架空地线改造
日前,随着山东500千伏汶上变电站3号主变压器一次送电成功,该站主变压器扩建工程投运。工程的投运满足了济宁地区快速增长的用电需求,提升了汶上变电站的运行灵活性和供电可靠性,进一步优化了区域电网结构,增强了济宁电网与菏泽、泰安电网的互联互济能力,将支撑迎峰度夏电力保供。汶上变电站主变压
5月11日,陕西西安330千伏城南变电站投运。该站是西安电网“十四五”规划的重点工程,投运后可优化地区电网网架结构,满足西安中心城区的用电需求。城南变电站本期安装两台50万千伏安的330千伏变压器,新建330千伏线路2回、110千伏线路16回,采用全户内半地下建设方式,将全电压等级配电装置集中布置在
北极星风力发电网获悉,近日,润阳能源技术有限公司(以下简称润阳能源)正式承接平顶山东远新能源鲁山县100MW风电场项目,将为河南省绿色能源产业再添新动力。该项目位于河南省平顶山市鲁山县,地处伏牛山东麓,地理位置优越,风能资源丰富,建成后将有效优化区域能源结构,推动当地经济与生态协调发
近日,永福股份旗下子公司永福运维成功中标两大重要运维项目:华电新能源集团广东分公司2025-2026年光伏项目生产运维外委服务,以及三峡精工宜昌国诚涂镀板分布式光伏项目运维服务项目,彰显了永福运维在新能源运维领域的综合实力。华电新能源项目覆盖广东区域“渔光互补”“农光互补”集中式光伏电站
北极星储能网获悉,5月13日,巴能集团所属内蒙古淖尔能源开发有限公司乌拉特中旗德岭山500千伏变电站电网侧储能项目开工仪式在内蒙古巴彦淖尔市乌拉特中旗德岭山镇举行。本项目建设容量100MW/400MWh,采用磷酸铁锂储能技术,配套智能能量管理系统,具备高效调峰、调频及应急备用等功能。项目建成后,可
5月10日0时56分,330千伏玉树二回线路工程接入期间供电保障工作正式启动。这是青海电网历年来最大规模的施工检修和电力保供工作。330千伏玉树二回线路工程于2023年8月开工,计划于今年6月底投运。该工程投运后,玉树电网与青海主网将形成双回路供电,进一步提升玉树地区供电可靠性。此次供电保障是为配
近日,海辰储能与德国可持续能源综合服务商Schoenergie达成里程碑式合作,正式启动双方在德首个大型电力级储能系统项目。该合作不仅标志着海辰储能在欧洲核心市场的战略深耕,更以创新技术为德国能源转型注入新动能。Schoenergie来访海辰储能厦门总部技术赋能:打造毫秒级响应的智慧储能枢纽该项目将部
据央视新闻报道,当地时间2025年5月10日,为回应印度持续的挑衅行为,巴基斯坦已正式启动代号为“铜墙铁壁”的军事行动,行动期间,巴基斯坦对印度发起了网络攻击,虽然其导致印度约70%的电网陷入瘫痪的结果尚未证实,但是网络攻击的技战术可能带来的巨大影响不容忽视。2019年,委内瑞拉电网连续遭受网
北极星储能网获悉,近日,中关村储能产业技术联盟(CNESA)与自然资源保护协会(NRDC)在北京签署合作谅解备忘录(MOU)。中关村储能产业技术联盟理事长陈海生、自然资源保护协会总裁兼首席执行官马尼什·巴普纳(ManishBapna)出席签约仪式。中关村储能产业技术联盟秘书长刘为、自然资源保护协会北京
2025年5月10日,工业智能领军企业中能拾贝科技有限公司在广州黄埔盛大举办“廿载智创·拾贝共赢——客户伙伴创新峰会暨20周年庆”活动。本次峰会汇聚了来自政产学研各界嘉宾近200人,线上直播观看数量超10万,获得业内高度关注。这场以“AI+工业智能”为核心纽带、以“生态共建”为价值导向的行业盛会
面向新型电力系统开展电力规划,应对“不确定性”是其中的关键命题。高比例新能源、高比例电力电子设备的“双高”特性,叠加用户侧用电结构变化和大量新型负荷的崛起,源荷双侧不可预测性显著增强,传统“源随荷动”的平衡模式难以适用,电力系统安全韧性面临的挑战在“十四五”期间已逐步显现,“十五
5月9日,上海电气储能科技有限公司(以下简称“电气储能”)凭借深厚的技术沉淀和成熟的产业化经验,成功中标奉贤星火综合多种新型储能技术路线对比测试示范基地(一期)项目之10MW/40MWh全钒液流储能项目。该项目坐落于上海奉贤星火开发区民乐路315号,总容量40MW/160MWh,场区总占地面积约2公顷。该
据第一财经报道,受国际贸易摩擦中加征关税政策影响,算力中心建设成本显著攀升,服务器、冷却系统及电力设备等核心进口硬件面临价格波动、交付周期延长等挑战。近年来,我国"东数西算"战略持续推进算力设施自主化,明确要求扩大国产设备在数据中心的应用规模。双重因素驱动下,算力中心建设的国产化进
一季度,全社会用电量累计23846亿千瓦时,同比增长2.5%,在政策与需求双轮驱动下,电力行业持续向上生长。Wind数据统计显示,A股电力板块74只个股中,26只获资本市场“国家队”持有,最新持仓市值529.5亿元,从其持股路径看,或为被“低估”的行业黑马。“国家队”一季度增持6股民营企业占得1席资本市
北极星售电网获悉,5月13日,甘肃政府新闻办召开新闻发布会,国网甘肃省电力公司介绍服务电力市场和新能源发展有关情况。其中提到,在服务电力市场化交易方面,持续深化电力市场改革。在省委、省政府以及省发展改革委、省工信厅等部门的指导下,支撑配合建成了适应新能源高占比的“一核五维”电力市场
一季度,国家能源集团积极应对能源市场变化,主动顺应市场供需再平衡趋势,完成投资359.5亿元,发电量2964亿千瓦时,新能源发电量日均同比增长21%,光伏发电增速保持领先,实现首季“运营稳、对标优、开门红”。今年以来,国家能源集团攻坚克难,真抓实干,推动经营发展取得新成效。一季度自产煤生产连
5月7日,记者从内蒙古电力(集团)有限责任公司获悉,今年一季度,内蒙古电力多边交易市场累计交易电量达到719亿千瓦时,用电价格同比下降2%,累计为用户节约用电成本达4.5亿元。其中,蒙西电网绿电结算电量达到182.1亿千瓦时,规模居全国省级电网前列。今年4月,内蒙古电力多边交易市场出台了一揽子新
2025年5月15日,随着蒙西电网首单跨经营区绿电外送交易正式执行,广袤草原的风能光能跨越1000公里,化作汩汩绿电流入京津城市电网。此次由北京交易中心市场交易二部与内蒙古电力交易公司协同完成的创新实践,有效畅通跨经营区的绿电市场机制,对于促进全国跨区域能源优化以及全国统一电力市场构建具有
北极星氢能网获悉,5月9日,中华人民共和国工业和信息化部发布2025年第7号公告,公告显示,批准《氢气管道设计规范》《加氢站用隔膜氢气压缩机》《燃料电池电动汽车加氢通信协议》等1128项行业标准。氢气管道设计规范:本文件规定了氢气管道设计总则、术语和符号、设计条件和设计准则、材料、组成件的
在“双碳”目标与电力市场化改革的双重驱动下,一种无烟囱、无冷却塔,却能调度百万千瓦级资源的“隐形电厂”正在全球崛起——这就是虚拟电厂(VirtualPowerPlant,VPP)。它不生产一度电,却通过算法与数据将零散的分布式光伏、储能、电动汽车乃至空调负荷,编织成一张覆盖全社会的能源互联网。从特斯
安全和经济性是一直伴随和推动储能行业发展的两大杠杆。在136号文发布之后,储能行业预计将经历愈发残酷的淘汰赛,这两个特性将是企业生存与成长的关键。尤其当储能走向数智化转型过程中,该如何带来安全和经济性?4月10日的北京储能展,细思阳光电源《BM²T电池管理技术白皮书》,发现龙头企业已正式
近日,国网山西省电力公司采用柔性群调群控方式成功实现大同1.2万户分布式光伏发电用户的柔性调控,其中3284户具备秒级响应能力。截至3月底,山西新能源发电装机容量6511万千瓦,占总装机规模的43.87%;其中分布式光伏发电装机1077万千瓦,占新能源发电装机规模的16.53%。为提升末端电网消纳能力,国网
备受期待的国家级虚拟电厂专项政策终于落地!4月8日,国家发改委、国家能源局联合下发《关于加快推进虚拟电厂发展的指导意见》(发改能源〔2025〕357号)(以下简称《意见》)。作为我国首个国家级虚拟电厂专项政策,这份文件的出台标志着虚拟电厂发展正式进入规范化、规模化新阶段。我们将从专业视角
北极星输配电网获悉,保定市将对特来电26座充电站实施智能化改造,重点升级莲池区、竞秀区等核心区域配电网,新增104台V2G终端,实现老旧充电站100%双向充放电能力覆盖,加快建设“3公里充电服务圈”。不仅围绕攻克车桩通信协议不统一、聚合控制响应延迟等行业痛点,还将加快“社区虚拟电厂”建设,聚
4月10日,备受瞩目的2025北京国际储能峰会暨展览会(ESIE)在北京盛大启幕。作为行业领军企业,上能电气以创新之姿闪耀亮相,重磅推出全新一代430kW液冷组串式PCS及覆盖全场景应用的构网型储能系统解决方案,全方位展现了企业在储能领域深厚的技术积淀与卓越的创新实力。「大」革命:真液冷大容量本次
近日,思格新能源旗下光储充一体机SigenStor完成澳洲首个CCS2标准车型车网互动技术(V2G,Vehicle-to-Grid)的商用部署。此次商业部署由思格新能源携手澳大利亚国有电力基础设施开发商EssentialEnergy、澳大利亚联邦科学与工业研究组织(CSIRO)及澳洲电动车分销商AUSEV共同完成。CSIRO项目负责人SamBeh
4月3日,安徽淮南供电公司调控人员首次通过采集2.0主站发出调控指令,潘集区一个低压台区下一户屋顶光伏发电项目直控型光伏逆变器接收指令后,发电功率从20.4千瓦压降至15.1千瓦。这标志着该公司自主创新改造的直控型光伏逆变器成功投入运行。相比常规分布式光伏逆变器,直控型逆变器集成了高速宽带电
3月10日,随着一辆搭载旧国标接口的新能源汽车在无锡车网互动示范基地顺利完成ChaoJi桩充电,中国电力科学研究院用能研究所自主研发的ChaoJi充电转换器正式投入商业化应用。这个书本大小的设备成功打破新旧充电标准壁垒,让存量新能源汽车也能享受“10分钟续航600千米”的超充体验。截至今年1月,我国
3月10日,随着一辆搭载旧国标接口的新能源汽车在无锡车网互动示范基地顺利完成Chaoji桩充电,国家电网中国电力科学研究院用能研究所自主研发的Chaoji充电转换器正式投入商业化应用。这个书本大小的设备成功打破新旧充电标准壁垒,让普通新能源车也能享受“10分钟续航600公里”的超充体验。截至2025年1
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!