變電站自動化IED的可信設(shè)計與應(yīng)用.pdf

1、隨著Internet的迅速發(fā)展，信息安全問題面臨新的挑戰(zhàn)。電力系統(tǒng)信息安全問題已威脅到電力系統(tǒng)的安全、穩(wěn)定、經(jīng)濟、優(yōu)質(zhì)運行，影響著“數(shù)字電力系統(tǒng)”的實現(xiàn)進程。研究電力系統(tǒng)信息安全問題，開發(fā)相應(yīng)的應(yīng)用系統(tǒng)，制定電力系統(tǒng)信息遭受外部攻擊時的防范與系統(tǒng)恢復(fù)措施等信息安全戰(zhàn)略，是當前電力信息化工作的重要內(nèi)容。
　　 針對這種安全需求，本文介紹了變電站自動化國際標準-----IEC61850標準及其在遠程通信的安全需求,以及可信計算的概念

2、及在信息安全方面的應(yīng)用，在分析變電站通信安全需求的基礎(chǔ)上,根據(jù)IEC61850變電站通信標準，對變電站自動化的底層設(shè)備IED(智能電子設(shè)備)及其軟件模型和通信模式進行了研究，提出了在IED中種植TPM（可信平臺模塊）的設(shè)計方案----以TPM芯片為硬件基礎(chǔ)能實現(xiàn)IED安全啟動和安全通信的可信IED結(jié)構(gòu)及其主要功能。在該方案中首先設(shè)計了變電站IED中用于與TPM安全通信的Java優(yōu)化處理器模塊；然后在可信IED中采用片上可編程系統(tǒng)（SOP

3、C）技術(shù)進行設(shè)計，逐級建立可信任鏈，將可信任關(guān)系擴展到遠端；最后設(shè)計了一種基于廣域網(wǎng)絡(luò)的可信身份認證方法，實現(xiàn)了安全遠程通信的實驗。整個系統(tǒng)的設(shè)計從變電站底層設(shè)備IED、與變電站自動化的安全通信流程、廣域網(wǎng)應(yīng)用的安全信息傳輸機制及安全身份認證機制等幾個方面對可信IED、可信計算模塊的安全性實現(xiàn)進行了設(shè)計并進行了可信性的分析。該方案符合IEC61850標準,和目前電力遠動中采用的標準保持一致，并且能較好地實現(xiàn)變電站信息的安全傳送，較好地解