風(fēng)電機組通信系統(tǒng)安全研究.pdf

1、隨著新能源開發(fā)利用進程的加快,風(fēng)力發(fā)電成為當今社會很熱門的一個話題。我國風(fēng)力資源極為豐富,風(fēng)能利用一直很受政府重視,風(fēng)電場的建設(shè)也在日趨擴大。在風(fēng)電場的實際運行中,風(fēng)電機組相關(guān)工作人員需要通過Internet遠程訪問風(fēng)電機組獲得所需實時信息,實行遠程診斷與遠程維護,保證風(fēng)電場的正常運轉(zhuǎn)。在各類用戶與風(fēng)電機組交換信息的過程中,監(jiān)測數(shù)據(jù)與控制命令在基于TCP/IP的網(wǎng)絡(luò)上很容易被未授權(quán)的用戶竊聽和篡改,這樣的安全隱患對于風(fēng)電機這種高成本,關(guān)

2、系到國家安全的重要基礎(chǔ)設(shè)施來說是絕對不允許的。
　　本文針對風(fēng)電場風(fēng)電機組控制器的嵌入式工作環(huán)境,根據(jù)IEC62351-3標準的授權(quán)模型在安全方面提出的建議,設(shè)計了一款風(fēng)電機組安全控制器;然后以客戶遠程訪問內(nèi)蒙古卓姿風(fēng)電場為例,編程實現(xiàn)了一個風(fēng)電機組安全控制器實例WT-key,經(jīng)過系統(tǒng)測試,驗證了該安全控制器在確保風(fēng)電機組通信安全方面的有效性。本文所做的工作具體有以下幾點:
　　(1)從風(fēng)電場實際需求出發(fā),根據(jù)現(xiàn)有風(fēng)電場SC

3、ADA系統(tǒng)的不足,設(shè)計了用戶可以直接訪問風(fēng)電機組的風(fēng)電機組遠程訪問模型,然后在繼續(xù)沿用原來風(fēng)電設(shè)備的基礎(chǔ)上,依據(jù)IEC62351-3標準在風(fēng)電機組遠程訪問模型中添加了安全控制器,構(gòu)建了風(fēng)電機組安全遠程訪問模型確保用戶在和風(fēng)電機組進行通信時的訪問控制安全和數(shù)據(jù)傳輸安全。
　　(2)在加解密技術(shù)基礎(chǔ)上,針對硬加密的種種優(yōu)點,使用一款密碼芯片對風(fēng)電機組安全控制器密碼運算模塊進行了詳細設(shè)計;然后根據(jù)風(fēng)電場實際情況引入基于角色的訪問控制技術(shù)