调度与变电站通信安全防护技术

刘刚，许艾，徐延明，李维

(1.北京四方继保自动化股份有限公司，北京100085；2. 北京四方继保工程技术有限公司，北京100085)

0 引言

近两年，随着国家对电力关键基础设施安全重视程度越来越高，电网公司相继提出了自主可控新一代变电站二次系统安全防护措拖，确保变电站二次系统在原有安全防护基础上进一步安全加固与优化。现有或在建的智能变电站绝大多数基于IEC 61850标准建设，由于变电站内智能设备的广泛应用以及变电站内的信息大都通过TCP/IP协议进行网络传输，因此变站内通信系统将面临着极大的安全风险与隐患[1 - 3]。

国际电工委员会第57技术委员会制定了IEC 62351标准。IEC 62351标准是目前国内外变电站安全防护的重要参考标准，国内众多学者基于IEC 62351标准提出的安全机制进行了多种尝试并取得了较好的实践成果[4 - 7]。

现阶段我国的一些重要行业中的信息系统使用的密码体系大部分依赖国外，这给行业应用系统带来了极大的风险[8 - 11]。因此，大力推进国产密码算法在各行各业的应用，实现国产密码算法逐步取代国际算法已成为业界的重要共识。基于IEC 62351标准对变电站安全防护的文献不少，文献[12]提出基于公钥加密算法RSA的数字签名与认证方案；文献[13]提出了基于IEC 62351安全机制解决变电站内安全通信问题；文献[14]基于IEC 62351标准实现了变电站内站控层安全通信领域的互操作验证等。但上述文献主要研究基于公匙基础设施(public key infrastructure，PKI)安全体系内的国际算法与数字证书在变电站内的安全应用。……