简介:摘要: 随着互联网信息技术的不断发展,各种文档、资料、信息也在逐渐从传统文本形式转变为信息化的形式,技术的发展在为人们的生活带来快捷与便利的同时,也使信息泄露的风险大大提升。为降低这种风险,近年来密码技术得到了广泛关注与极大发展。但是,由于密码方案底层架构设计并不严谨,在系统研发方面也存在着较多漏洞,导致其并不能很好地满足当前的信息安全需求。而认证加密算法却能够克服这一缺点,在保障数据保密性的同时也不损害其完整性。这相较于基于传统密码技术的对称加密算法与公钥—签名算法就更加先进。因此,对认证加密技术进行研究,必然能够为当前信息安全问题的解决提供一些切实可行的方案。
简介:摘要电力调度数据网络数据传输的安全性至关重要,其承载的数据涵盖了电力一次系统遥测、遥信、实时控制、故障录播等重要业务信息,实现这些信息传输的保密性、真实性和完整性是保证电力系统免遭外部黑客或病毒恶意破坏,实现电力二次系统安全运行的重要基础。当前电力调度数据网络主要通过电力专用纵向加密认证装置来实现对业务数据的过滤、加解密、认证和完整性校验,从而保证业务数据传输的安全可靠。本文主要从电力专用纵向加密认证装置隧道建立过程的状态转换、数据包转发原理及装置运维方面分析了电力专用纵向加密认证装置的工作机理,为电网调度自动化维护人员对电力专用纵向加密装置的运行维护提供了实用的理论参考。
简介:摘要:《中华人民共和国网络安全法》及《电力监控系统安全防护规定》等相关法律和电力行业相关要求的颁布实施,要求电力专用网络符合等保制度相关标准,电力专网应当按照网络安全等保制度的相关要求,部署相应安全设施,防止计算机病毒、黑客攻击和网络侵入等行为,保证电力专网不受干扰、破坏和越权访问,从而保证电力专网数据不被泄露、窃取和非法篡改。相关法律和要求的推行和实施,更加严格的要求电力行业生产和运营单位加强电力专网的安全防护措施,保障电力网络免受侵害。
简介:摘要:微型纵向加密认证装置,是解决电力调度系统业务数据的机密性及完整性问题的安全装置,采用认证、加密、访问控制等手段实现数据的安全传输以及纵向界的安全防护,能够为解决新能源场站就地防护的安全问题提供有力的保证。
简介:摘要:近年来,在社会发展的背景下,人们生活水平提高,对电力行业的需求量增加,带动了科学技术水平的进步,目前,为保障智能电网安全运营,分析了用电信息采集系统中主站层、通信信道层及采集设备层各层的安全风险,并基于“可信终端—可信传输—可信指令”的可信链构建思路,设计了一种融合可信终端、BIMP安全认证协议、HSCT硬件信号确认技术的用电信息双向交互认证加密系统。系统以TCM芯片为可信根,构建了信任链,将信任关系融入系统的所有构件,以此进一步构建了可信链智能终端,让接入主站层的用电信息满足各业务系统的安全防护要求;对WAPI、HSMA认证协议缺乏密钥保护、安全性差以及加密技术运算量大的问题,引入了融合优先级控制、协议过滤及双向身份认证的BIMP认证协议,实现了用电信息的传输信号安全加密。