友好型風(fēng)電并網(wǎng)功率控制子站的通信安全技術(shù)研究.pdf

1、隨著風(fēng)電場(chǎng)規(guī)模的擴(kuò)大，風(fēng)電并網(wǎng)容量的不斷提高，給電網(wǎng)穩(wěn)定性控制帶來(lái)了挑戰(zhàn)，功率控制子站是實(shí)現(xiàn)調(diào)度系統(tǒng)對(duì)風(fēng)電場(chǎng)統(tǒng)一管理的有效手段。現(xiàn)有功率控制子站針對(duì)有功無(wú)功邏輯控制進(jìn)行研究較多，但對(duì)系統(tǒng)的信息安全研究較少，例如操作系統(tǒng)的漏洞、以及現(xiàn)有軟件平臺(tái)對(duì)病毒的入侵，報(bào)文的明碼傳輸存在運(yùn)行信息泄密的風(fēng)險(xiǎn)及安全生產(chǎn)被惡意控制等安全問題。
　　本文著眼于功率控制子站系統(tǒng)的信息安全功能，在嵌入式硬件平臺(tái)方面基于目前公司現(xiàn)有的通用硬件平臺(tái)增加安全芯片

2、，為系統(tǒng)構(gòu)建最底層的可信基礎(chǔ);在嵌入式軟件平臺(tái)架構(gòu)中增加關(guān)于TPM安全芯片的驅(qū)動(dòng)程序和可信軟件層TCG軟件棧，通過TPM驅(qū)動(dòng)和TCG軟件棧結(jié)合構(gòu)建實(shí)時(shí)可信的嵌入式操作系統(tǒng)軟硬件架構(gòu);基于此軟硬件框架，通過研究?jī)?nèi)核與組件庫(kù)、配置可信鏈模型及加載機(jī)制構(gòu)建安全安全可信嵌入式軟件平臺(tái)，以及具備自主知識(shí)產(chǎn)權(quán)的安全可信特性的可編程邏輯實(shí)時(shí)運(yùn)行環(huán)境組件;研究具備加密和認(rèn)證、入侵檢測(cè)的安全功能組件設(shè)計(jì)方法;設(shè)計(jì)telnet和ftp通用服務(wù)，文件傳輸，通

3、用規(guī)約接入轉(zhuǎn)出基礎(chǔ)框架等各方面的通信機(jī)制，并且在通用規(guī)約處理基礎(chǔ)框架下對(duì)典型電力系統(tǒng)應(yīng)用規(guī)約做詳細(xì)分析和設(shè)計(jì);最后在數(shù)據(jù)應(yīng)用層，對(duì)以太網(wǎng)服務(wù)的原始數(shù)據(jù)流進(jìn)行通信加解密嘗試，減少數(shù)據(jù)明碼傳輸?shù)娘L(fēng)險(xiǎn)。
　　上位軟件作為功率控制子站的人機(jī)界面接口，一方面實(shí)現(xiàn)對(duì)全站設(shè)備的關(guān)鍵信息進(jìn)行監(jiān)視，另一方面具有對(duì)設(shè)備的控制功能，詳細(xì)分析了涉及安全操作的三個(gè)模塊:通信模塊、邏輯組態(tài)及用戶權(quán)限管理的功能，分別針對(duì)這三個(gè)模塊進(jìn)行功能分解，并對(duì)重點(diǎn)實(shí)現(xiàn)的功