智能配電網(wǎng)DER系統(tǒng)中身份認證和訪問控制方法的研究.pdf

1、節(jié)能和環(huán)保是能源領(lǐng)域中研究的重要科學問題，隨著新能源的開發(fā)和對綠色能源的渴求，并綜合考慮能源利用率與環(huán)境因素的影響，在配電側(cè)接入小型的分布式能源已成為智能配電網(wǎng)發(fā)展的重要趨勢之一。
　　 分布式電源（DER，Distributed Energy Resource）的接入，可實現(xiàn)用戶與電網(wǎng)真正意義上的雙向交互，但是伴隨著的是大量智能設(shè)備及用戶的涌入將給電網(wǎng)帶了極大的安全隱患。一方面是他們來源廣泛，如智能設(shè)備可能來自不同的提供商，相

2、互之間的交互都必須進行認證，而用戶來源則包括能源使用者、提供商、運營商等多域的用戶;另一方面他們的接入都是動態(tài)的，隨時可以結(jié)盟，隨時可以解散，如能源使用者隨時接入不同能源提供商提供的能源等。在動態(tài)的環(huán)境下，如何維護DER系統(tǒng)信息的共享與自治成為智能配電網(wǎng)發(fā)展需要解決的關(guān)鍵問題。
　　 本文從身份認證及訪問控制兩個角度出發(fā)，研究分布式能源系統(tǒng)中如何防止非法節(jié)點或者用戶的惡意入侵，以及合法節(jié)點、用戶的權(quán)限控制問題:
　　 在

3、身份認證方面，本文著重研究了節(jié)點的身份認證問題，提出了基于可信平臺結(jié)合PKI技術(shù)的身份認證機制，這種機制能夠從硬件層面保證系統(tǒng)的安全可靠，防止非法節(jié)點的仿冒;并結(jié)合DER系統(tǒng)中典型應(yīng)用對此機制進行分析，證明此機制的有效性。
　　 在訪問控制方面，本文針對DER系統(tǒng)中動態(tài)結(jié)盟的情形，提出了一種基于分布式系統(tǒng)的dRBAC的訪問控制模型。該模型是一個可升級的、分散的信任管理訪問控制機制，依據(jù)角色的不同受控行為，在一個實體的信任域內(nèi)定義