變電站自動化訪問安全體系及其應(yīng)用研究.pdf

1、跨大區(qū)電網(wǎng)互聯(lián)和電力市場化的推進(jìn)在為我國經(jīng)濟(jì)建設(shè)發(fā)展提供強(qiáng)有力支持的同時，也對電力系統(tǒng)安全、穩(wěn)定與可靠運(yùn)行帶來了新的挑戰(zhàn)。目前正大力開展研究的廣域安全防御體系涉及到信息、分析和控制三個方面，變電站自動化系統(tǒng)訪問控制和開關(guān)邏輯閉鎖是保證信息與控制可靠性的關(guān)鍵問題。本文重點(diǎn)對變電站自動化訪問控制體系、實(shí)現(xiàn)模式、及其在解決開關(guān)邏輯閉鎖難點(diǎn)問題中的擴(kuò)展應(yīng)用方法進(jìn)行了研究，具體內(nèi)容包括： （1）通過對變電站信息模型及信息交換模型的研究與分

2、析，認(rèn)為訪問控制功能需求呈現(xiàn)出多態(tài)性，以用戶為主體與以智能電子設(shè)備（IED）為主體的訪問控制在應(yīng)用環(huán)境、權(quán)限分配、認(rèn)證方法等方面存在較大差異，常規(guī)的訪問控制模型難以完整的解決問題。將基于角色的訪問控制（RBAC）與強(qiáng)制訪問控制（MAC）相結(jié)合，提出了面向變電站信息模型的訪問控制（SIMOAC）。該模型定義了基于變電站結(jié)構(gòu)化信息對象的強(qiáng)制訪問控制規(guī)則，通過多級角色的劃分，設(shè)計了特有的權(quán)限分配與角色激活方法，在確保訪問安全的前提下，完整的滿

3、足了變電站訪問控制的多態(tài)性要求。 （2）從兩個方面對SIMOAC 的實(shí)現(xiàn)模式進(jìn)行分解。首先是外部的權(quán)限分配模式：考慮到以PKI/PMI 為核心的身份認(rèn)證及授權(quán)技術(shù)已成為我國信息安全保障體系中極其重要的組成部分，并在電力行業(yè)中逐步開展應(yīng)用，且PMI 能夠提供對RBAC的支持，因此，我們提出了基于PMI 屬性證書的權(quán)限分配方法，并設(shè)計專用的訪問安全代理實(shí)現(xiàn)用戶訪問控制過程中的身份認(rèn)證與權(quán)限解析。其次是訪問控制的安全執(zhí)行模式，IED

4、嵌入式系統(tǒng)是訪問控制策略的執(zhí)行點(diǎn)，需要合適的安全管理機(jī)制，為此，設(shè)計了IED 數(shù)據(jù)安全管理方法及數(shù)據(jù)對象訪問控制安全狀態(tài)機(jī)，通過激活內(nèi)部角色，動態(tài)生成虛擬訪問視圖，保證了訪問控制的有效執(zhí)行。最后，密碼計算時間的統(tǒng)計結(jié)果證明該方法能滿足實(shí)時性要求。 （3）IED 在接受任何外部操作時都必須執(zhí)行訪問控制，本文設(shè)計的訪問控制實(shí)現(xiàn)模式具有較高的可擴(kuò)展性。在線開關(guān)邏輯閉鎖是保證控制可靠性的關(guān)鍵技術(shù)，但現(xiàn)階段實(shí)現(xiàn)的難點(diǎn)在于IED 計算與存儲