變電站自動化訪問安全體系及其應用研究.pdf

1、跨大區(qū)電網(wǎng)互聯(lián)和電力市場化的推進在為我國經(jīng)濟建設發(fā)展提供強有力支持的同時，也對電力系統(tǒng)安全、穩(wěn)定與可靠運行帶來了新的挑戰(zhàn)。目前正大力開展研究的廣域安全防御體系涉及到信息、分析和控制三個方面，變電站自動化系統(tǒng)訪問控制和開關邏輯閉鎖是保證信息與控制可靠性的關鍵問題。本文重點對變電站自動化訪問控制體系、實現(xiàn)模式、及其在解決開關邏輯閉鎖難點問題中的擴展應用方法進行了研究，具體內(nèi)容包括： （1）通過對變電站信息模型及信息交換模型的研究與分

2、析，認為訪問控制功能需求呈現(xiàn)出多態(tài)性，以用戶為主體與以智能電子設備（IED）為主體的訪問控制在應用環(huán)境、權(quán)限分配、認證方法等方面存在較大差異，常規(guī)的訪問控制模型難以完整的解決問題。將基于角色的訪問控制（RBAC）與強制訪問控制（MAC）相結(jié)合，提出了面向變電站信息模型的訪問控制（SIMOAC）。該模型定義了基于變電站結(jié)構(gòu)化信息對象的強制訪問控制規(guī)則，通過多級角色的劃分，設計了特有的權(quán)限分配與角色激活方法，在確保訪問安全的前提下，完整的滿

3、足了變電站訪問控制的多態(tài)性要求。 （2）從兩個方面對SIMOAC 的實現(xiàn)模式進行分解。首先是外部的權(quán)限分配模式：考慮到以PKI/PMI 為核心的身份認證及授權(quán)技術已成為我國信息安全保障體系中極其重要的組成部分，并在電力行業(yè)中逐步開展應用，且PMI 能夠提供對RBAC的支持，因此，我們提出了基于PMI 屬性證書的權(quán)限分配方法，并設計專用的訪問安全代理實現(xiàn)用戶訪問控制過程中的身份認證與權(quán)限解析。其次是訪問控制的安全執(zhí)行模式，IED

4、嵌入式系統(tǒng)是訪問控制策略的執(zhí)行點，需要合適的安全管理機制，為此，設計了IED 數(shù)據(jù)安全管理方法及數(shù)據(jù)對象訪問控制安全狀態(tài)機，通過激活內(nèi)部角色，動態(tài)生成虛擬訪問視圖，保證了訪問控制的有效執(zhí)行。最后，密碼計算時間的統(tǒng)計結(jié)果證明該方法能滿足實時性要求。 （3）IED 在接受任何外部操作時都必須執(zhí)行訪問控制，本文設計的訪問控制實現(xiàn)模式具有較高的可擴展性。在線開關邏輯閉鎖是保證控制可靠性的關鍵技術，但現(xiàn)階段實現(xiàn)的難點在于IED 計算與存儲