NRSEC3000 在电压监测仪安全防护中的应用

郭 晶， 季爱明

（苏州大学 城市轨道交通学院， 江苏 苏州 215137）

随着智能电网技术的发展，配电自动化系统规模日益扩大，多种通信方式并存及所有报文均采用明文传输的通信方式导致系统受到各种网络攻击的风险较大[1]。 加上配变终端安装位置分布广，地点分散，形成了设备数量多、运行环境恶劣等特点，部分地区存在搭接、伪造等接入电力信息网的安全风险。 为了保证配电自动化系统的信息传输安全，必须采用高效可靠的加密措施进行数据安全防护[2]。

1 电压监测仪安全防护方案

在供电电压自动采集系统中，电压监测仪作为电压测量终端，将通过GPRS 网络，采用TCP 协议，基于无线虚拟专网方式与CAC 之间进行数据通信，系统如图1 所示。

数据的保密性直接取决于所采用的加密方式、 密码算法[3]。 目前常用的加密方式有软加密和硬加密两种，软加密不依靠特别的硬件设备，通过在程序中嵌入特定的软件加解密包实现加解密，这种方案具有实现方便、兼容性好等优点，但密钥管理难、程序易被跟踪破解。 硬加密则采用专用加密芯片等硬件设备在链路层对数据进行加解密， 其保密性强、加解密速度快。 加密算法则可分为对称密钥算法以及非对称密钥算法两类。 对称密钥算法速度快，密钥不宜维护；非对称密钥算法速度慢，密钥便于维护[4]。 由此组合成的加密方案特性见表1。

表1 不同加密方案特性表Tab. 1 Features of different encryption systems

安全高效的加密系统经常用对称秘钥算法加密大块的数据，用非对称秘钥算法对密钥进行管理、生成数字签名，这种混合加密机制使非对称算法和对称算法的优势充分发挥，既保证了数据安全又提高了效率[5]。……