OPC现场总线安全代理研究.pdf

第36卷 第 l2期 要莱电力 Vo1．36 No．12 FastChinaElectricPower 2008年 12月 Dee． 20o8 OPC现场总线安全代理研究 魏国强，何鹏飞，何光营 (上海 电力学院，上海 200090) 摘 要：设计了一种OPC现场总线安全代理方式，采用基于USBkey密钥存储及数字签名载体的X．509身份 认证体系及 3向鉴别认证方式 ，会话数据加密采用AES算法及密码分组链接CBC工作方式 ，保证了身份认证 及数据传输的安全。采用客户端数据包截获的方式保证了OPC代理对原有用户程序的透明。 关键词：OPC；密钥；身份认证；USBkey 作者简介：魏国强(1958．)，男，副教授，研究方向为计算机网络及网络安全。 中图分类号：TP393 文献标识码：A 文章编号：1001-9529(2008)12-0052-03 OPC fieldbussecurityproxy WEIGuo—qiang，HE JPe ，HEG眦 ng ，lg (ShanghaiUniversityofElectricPower，Shanghai200090，China) Abstract：AnOPCfieldbussecurityproxywasdesignedbyusingtheX．509digitalsignatureauthenticationsystem andthethree—directionauthenticationmethod．TheAESencryptionalgorithmandthecipherblockchaining(CBC) wereadoptedforsessioneneryptiontoensuretheauthentication naddatatransmissionsecurity．TheOPC agentis transparenttotheoriginaluser$becausetheclientdatawasintercepted． Keywords：OPC；key；authentication；USBkey 统 日益复杂，任何应用需要访问任一种现场总线系 1 OPC规范概述 统都必须要按照该现场总线系统的规范开发一整 在电力系统控制领域，各种现场总线控制系 套底层的驱动及通信模块，其控制模式见图1。 统正在 日益发挥着重要的作用。然而，由于可用 对这样的控制方式，各控制系统的软硬件升级 于电力系统控制的现场总线系统种类繁多，其访 与维护都非常不便。为此，OPC基金会提出了OPC 问方式与接口均各不相同，致使电力控制各应用系 标准体系…，该标准体系基于 Microsoft的 OLE／ 营销部门比调度部门清楚，而事故限电时的临时 公布下一阶段的整体供需情况，以获得广大用户的 调整方案，营销部门了解的信息比较滞后。 支持，提前作好应对措施即能产生良好的效果。 (2)有序用 电方案一般在晚上制订，导致下 (2)关键线路检修要求限制某些特定区域的 班前的负荷预测和用电计划不能正确反映第 2天 负荷时，可以给定本区域的最大控制负荷指标，而 的实际情况，也难以及时通知地调和营销部 门的 没有必要把指标分配到本区域的每个 220kV站 相关人员，导致 “计划赶不上变化”。