基于IEC60870_5_104的配电自动化通信安全协议_马钧_张一斌.pdf

第 卷 第 期 计 算 机 科 学 ４０ １１ Ｖｏｌ．４０Ｎｏ．１１ 　 年 月 ２０１３ １１ Ｃｏｍ ｕｔｅｒ Ｓｃｉｅｎｃｅ Ｎｏｖ２０１３ ｐ 　 　 基于 的配电自动化通信安全协议 ＩＥＣ６０８７０５１０４ － － ， 马 钧１ ２ 张一斌２ 　 　 １ （ （ ） ） 电力系统安全运行与控制湖南省高校重点实验室 长沙理工大学 长沙４１０００４ 　 ２ （ ） 长沙理工大学电气与信息工程学院 长沙４１００１５ 　 　 。 摘 要 基于 规约的配电自动化通信过程存在信息安全隐患 为了实现配电主站前置机和配电终 ＩＥＣ６０８７０５１０４ 　 　 － － ， ， 端之间的相互身份认证和共享密钥建立 提出了一种基于单向数字签名和单向哈希认证码算法的安全协议 分析了配 ， 。 电自动化通信ＥＰＯＮ 网络的结构特点以及与之相应的信息安全威胁和安全需求 给出了协议的实现过程 协议考虑 ， ， 。 了配电终端的有限计算能力 配合使用专用的安全设备 不改变原有配电终端的软硬件 对协议的安全分析证明该协 、 。 ， ， 议能抵御外部攻击 重放攻击和假冒攻击 与已有的协议相比 新协议具有更高的安全性和较高的效率 能够满足实 际的应用需求。 ， ， ， ， 关键词 配电自动化 网络安全 规约 数字签名 算法 ＩＥＣ６０８７０５１０４ ＨＭＡＣ 　 － － 中图法分类号