适用于电力物联网的安全接入认证装置设计

梁晓兵， 岑 炜*， 付义伦， 翟 峰， 曹永峰， 孙晋凯

(1.中国电力科学研究院有限公司， 北京 100192； 2.国网山西省电力公司营销服务中心， 太原 030000)

随着移动互联、人工智能等新技术的发展，电力用户与智能电网的双向交互越来越频繁，用户对电网的服务形式和服务质量要求也越来越高。为了满足电力用户的应用需求，增强电力用户对智能电网的感知度和参与度，电力物联网随之产生[1]。电力物联网可以将电力用户与各类企业及设备灵活高效地连接起来，产生共享数据，为用户、电网、电力企业、供应商等提供统一接入及信息交互服务[2-4]。为提升电力物联网与用户的互动性，需要在电力物联网边缘侧接入充电桩、外部综合能源设备等海量安全不受控的非电网资产设备。这些设备分布较为广泛，通信方式较为多样，在很大程度上增加了电力物联网遭受伪造终端接入、木马、病毒、恶意代码等网络攻击的风险，使恶意人员更容易通过感知层入侵到整个电力网络并进行攻击破坏[5]。

针对电力物联网边缘侧海量不受控非电网资产设备安全接入问题，许多研究者在网络隔离、安全接入技术研究和隔离设备研制方面做了大量工作。文献[6-7]基于网络隔离和数据安全交换等技术构建了双网安全交互体系。文献[8]设计了物联网设备接入认证系统，对设备进行统一管理控制，使相关数据准确安全地传输到物联网系统应用层。文献[9]基于单向安全隔离与信息传输机制设计了安全隔离与单向导入系统，实现了代码在传输过程中的自动化访问控制和安全检查。……