IEC 61850安全性分析及解決方案研究.pdf

1、IEC61850通信協(xié)議體系是國際電工委員會在電力行業(yè)制定的國際通信標準，它作為基于通用網(wǎng)絡通信平臺的變電站自動化系統(tǒng)唯一國際標準，現(xiàn)在在各國電力行業(yè)獲得了廣泛的使用，我國也已經(jīng)把該標準采納為電力行業(yè)標準。但IEC61850在安全性方面沒有做出相應的規(guī)范，使得該標準不能保證通信雙方的數(shù)據(jù)機密性、完整性，而且還不能進行身份認證。近年來，如何保證電力系統(tǒng)的網(wǎng)絡安全，已經(jīng)成為一個熱點課題。
　　本文為了解決IEC61850的安全問題，考

2、慮在應用層和傳輸層之間增加恢復連接握手協(xié)議和SSL記錄協(xié)議，并且為了適應電力系統(tǒng)對于實時性的要求，對握手協(xié)議做了很大的改進，使之能夠滿足實時性的要求，而且相對于傳統(tǒng)的握手協(xié)議具有更少的數(shù)據(jù)傳輸量。握手協(xié)議主要是為了協(xié)商在客戶端和服務器之間需要用到的會話參數(shù)，這些參數(shù)主要用于完成客戶端和服務器端的身份認證，以及通信時所需的密碼方法和加密密鑰。傳統(tǒng)意義上的握手協(xié)議在客戶端和服務器之間協(xié)商會話參數(shù)的時候需要很長的時間，而且增加了很多流量，這顯

3、然不能滿足電力系統(tǒng)高實時性的要求，于是本文采用了一種快速連接的方式，也就是恢復連接握手協(xié)議。恢復連接握手協(xié)議在雙方建立連接的時候并不是每次都會建立一個新的會話，而是在認證后的一段時間內(nèi)，采用恢復會話方式取代建立一個新的會話。SSL記錄協(xié)議則是在通信雙方完成握手過程以后，利用協(xié)商出的會話參數(shù)來對數(shù)據(jù)進行傳送，同時必須保證數(shù)據(jù)的機密性和完整性。
　　本文對IEC61850進行了詳細的介紹，分析了該通信標準所面臨的安全問題，并且分析了為

4、什么會產(chǎn)生這些安全問題。然后描述了IEC61850對傳輸時間的定義，根據(jù)對傳輸時間的不同需求，該通信標準將變電站進行通信的報文分為了七個類型，并且對每一種類型的報文都做了詳細的描述。IEC61850將這種七種報文又劃分成了不同的服務類型，本文介紹了三類常用的通信服務：SV服務、GOOSE服務和MMS服務，這三類服務對于傳輸時間和安全性都有不同的需求。
　　本文利用OpenSSL開源軟件開發(fā)包對于本文提出的解決方案進行了詳細的設計和