文档介绍：第 29卷第 6期
2012年 6月
计算机应用与软件
ComputrApplcatonsandSofwar
SSL在构建安全智能电网中的研究和应用
卢士达
(上海市电力公司信息通信中心技术部上海 200032)
摘要随着社会工业化和信息技术的不断发展,电力行业进入了智能电网时代。智能电网的信息安全主要包括物理安全、网络
安全、数据安全及备份恢复等方面。重点研究其中的网络传输和数据安全,并设计出一套基于 SSL通信协议和数字签名机制的通信
模式,从而提高智能电网的安全防护能力。
关键词智能电网数据保护 SSL 数字签名
中图分类号 TP311 文献标识码 A
RESEARCH AND APPLI ATI N OFSSLI CONSTRUCTI G SECURESMARTGRI
LuShia
(muniatonCetrShanghaiPoweCororton,Shanghai200032,Chia)
Absract Wihtedevelpmentofidusralstonandifratontchnolgyi scit,poweridusr entritanewperodofs ar
ofs or scurt,
or tansoratonanddat muniatonmodebasdonSSL
communiatonprtcolanddiialsgnatr ,tescurt prtctoncapabiiyofs arpowergrdiiprved.
Keywords Smargrd Dat prtcton Securt scketlyerSSL) Diialsgnatr
0 引言
近年来,通信、计算机和自动化等技术在电网的发展研究中
得到了比较广泛的应用,并与传统电力技术有机融合,极大地提
升了电网的智能化水平。因此美国电力科学研究院提出了 I
[1]
展的基础和重要组成部分,智能电网在给人们的生活方式带来
极大的变革并且产生巨大社会经济效益的同时也不可避免地引
入了信息安全隐患。随着智能电网在我国的发展(特高压电网
推进、SG186工程、数字化电网和智能电表接入等)[2,3],信息安
全这一问题日益突显。智能电网信息安全的总需求是物理安
全、通信网安全、计算机系统安全、应用系统安全和数据安全,最
终目标是确保信息的机密性、完整性、可用性、可控性和抗抵赖
性。因此构建一套基于智能电网的信息安全防护体系[2]面临
很多挑战。本文将重点研究网络数据传输的安全问题。作为智
能电网安全防护体系的基础,网络数据传输受到的攻击手段比
较多样化,对系统的危害性也最大,是整个防护体系中比较脆弱
的一个环节。本文首先介绍在智能电网中数据传输面临的威胁
和国内外的研究现状,接着阐述了 SSL通信协议如何确保数据
安全传输,最后提出了基于 SSL和数字签名机制的 SSLEx(SSL
Extnded)通信认证协议以及这一协议在智能电表数据传输中
的具体应用。
1 相关研究现状
针