變電站自動(dòng)化IED的可信設(shè)計(jì)與應(yīng)用.pdf

1、隨著Internet的迅速發(fā)展，信息安全問題面臨新的挑戰(zhàn)。電力系統(tǒng)信息安全問題已威脅到電力系統(tǒng)的安全、穩(wěn)定、經(jīng)濟(jì)、優(yōu)質(zhì)運(yùn)行，影響著“數(shù)字電力系統(tǒng)”的實(shí)現(xiàn)進(jìn)程。研究電力系統(tǒng)信息安全問題，開發(fā)相應(yīng)的應(yīng)用系統(tǒng)，制定電力系統(tǒng)信息遭受外部攻擊時(shí)的防范與系統(tǒng)恢復(fù)措施等信息安全戰(zhàn)略，是當(dāng)前電力信息化工作的重要內(nèi)容。
　　 針對(duì)這種安全需求，本文介紹了變電站自動(dòng)化國際標(biāo)準(zhǔn)-----IEC61850標(biāo)準(zhǔn)及其在遠(yuǎn)程通信的安全需求,以及可信計(jì)算的概念

2、及在信息安全方面的應(yīng)用，在分析變電站通信安全需求的基礎(chǔ)上,根據(jù)IEC61850變電站通信標(biāo)準(zhǔn)，對(duì)變電站自動(dòng)化的底層設(shè)備IED(智能電子設(shè)備)及其軟件模型和通信模式進(jìn)行了研究，提出了在IED中種植TPM（可信平臺(tái)模塊）的設(shè)計(jì)方案----以TPM芯片為硬件基礎(chǔ)能實(shí)現(xiàn)IED安全啟動(dòng)和安全通信的可信IED結(jié)構(gòu)及其主要功能。在該方案中首先設(shè)計(jì)了變電站IED中用于與TPM安全通信的Java優(yōu)化處理器模塊；然后在可信IED中采用片上可編程系統(tǒng)（SOP

3、C）技術(shù)進(jìn)行設(shè)計(jì)，逐級(jí)建立可信任鏈，將可信任關(guān)系擴(kuò)展到遠(yuǎn)端；最后設(shè)計(jì)了一種基于廣域網(wǎng)絡(luò)的可信身份認(rèn)證方法，實(shí)現(xiàn)了安全遠(yuǎn)程通信的實(shí)驗(yàn)。整個(gè)系統(tǒng)的設(shè)計(jì)從變電站底層設(shè)備IED、與變電站自動(dòng)化的安全通信流程、廣域網(wǎng)應(yīng)用的安全信息傳輸機(jī)制及安全身份認(rèn)證機(jī)制等幾個(gè)方面對(duì)可信IED、可信計(jì)算模塊的安全性實(shí)現(xiàn)進(jìn)行了設(shè)計(jì)并進(jìn)行了可信性的分析。該方案符合IEC61850標(biāo)準(zhǔn),和目前電力遠(yuǎn)動(dòng)中采用的標(biāo)準(zhǔn)保持一致，并且能較好地實(shí)現(xiàn)變電站信息的安全傳送，較好地解