电力系统集团加密通信与集团签署-认证

设在电力系统中有两个集团，各集团成员分别具有共同的经济－技术利益和法律责任，文中提出具有这些特征的电力系统集团加密通信与集团签署－认证系统，给出了集团加密通信系统的教学结构，加密－解密算法和集团秘密钥匙，集团公开钥匙的生成方法，给出了集团签署与集团认证算法，所给出的电力系统集团加密通信和集团签署－认证具有工程应用的一般性。     

变电站通信报文安全认证及其实时性仿真

作为IEC 61850对等通信协议(实时通信)的安全规范,IEC 62351-6推荐采用认证保证变电站信息交换的安全性.文中基于IEC 61850数字化变电站报文和信息安全要求,提出了用扩展的安全报文实现身份认证的方法.该方法利用安全散列算法和数据加密标准(DES)加密获得扩展字段,能有效满足通信报文的保密性、完整性和...     

电子交易系统中文本安全传输方案的研究

为了提高电子交易系统中文本传输的可靠、快速、保密、安全性能，本文提出了一套基于SET协议、采用散列函数SHA计算消息摘要、将椭圆曲线公钥算法和AES私钥算法相结合，实现对电子文本加密、解密、签名及验证等功能的解决方案。文中阐述了从算法设计到方案实现的具体过程。     

基于FPGA的电力巡线无人机硬件加密通信方法

电力巡检无人机无线通信主要依赖跳频通信机制予以防护,攻击方可监听单频点获取跳频序列进行破解,夺取无人机控制权。针对专业级巡线无人机作业场景下的安全防护需求,提出了基于现场可编程门阵列（field-programmable gate array,FPGA）的硬件加密通信与认证防护方法。该方法模仿智能电表硬件加密通信方式,为无人机配置嵌入式加/解密模块（embedded secure access module,ESAM）;在无人机起飞配对时,将该无人机的密钥传输至遥控器,并按所给密钥进行FPGA重编程,飞行控制中即可实现基于ESAM模块和FPGA对称硬件加密方式的身份认证与加密通信,保障专业级巡线无人机的安全。所提方法在无人机端及遥控器端均为硬件加/解密,可满足无人机实时指令响应速度需求。     

指纹远程登录的SSL安全通信系统

目前网络上使用的密码登陆技术不安全,基于人体特征的身份认证也因明文形式传送,很易遭篡改或重发攻击。为此,本文提出了利用指纹作为远程登录身份认证的依据,并结合SSL加密技术实现一个安全、高效、可靠且易于实现和普及的网络远程认证安全通信系统。描述了系统的总体架构和业务流程,讨论了认证中心CA的证书签发,实现了以visual studio2005作为开发平台、Openssl作为加密库,在认证协议的支持下,完成系统的安全通信。     

通信加密与数字认证在企业信息系统的应用

分析了电力企业一体化信息系统通信与身份认证的安全需求,并提出了解决方法,阐述了在已建成的＂数字证书体系＂和＂Novell目录系统＂基础上,集成基于安全信息层的安全传输协议和基于数字证书X.509标准的双因子数字认证技术,实现了信息系统通信加密与增强认证。实践证明,该方案提高了三级及以上级别信息系统的安全性,并为建设支撑坚强智能电网的信息网络安全接入奠定了基础。     

基于EPON的配电网自动化通信系统及其安全机制

结合以太网无源光网络(EPON)的技术特点及配电网自动化对通信系统的要求,设计了一种基于EPON的配电网自动化通信系统;针对该系统存在的安全威胁,利用对称密码算法及询问-应答机制,同时遵循EPON系统多点控制协议(MPCP)子层基于询问的发现过程,提出了满足系统认证和加密需求的安全通信方案,并给出了该方案的实现方法.     

电动汽车充电桩-后台服务管理中心信息安全防护方案设计与实现

为提高分布式电动汽车充电桩的信息安全防护能力,保障充电桩与后台服务管理中心之间传输数据的机密性、完整性与真实性,分析了充电桩信息安全威胁与信息安全需求,采用高级加密标准（advanced encryption standard,AES）和HMAC-SHA256算法,设计了基于认证加密的充电桩-后台服务管理中心信息安全防护方案;基于STM32F407ZGT6芯片和嵌入式操作系统μC/OS-III,搭建了充电桩通信模拟平台;制定了充电桩-后台服务管理中心通信应用层协议,设计了充电桩-后台服务管理中心信息安全防护方案;测试了不同类型数据在明文传输、加密传输、认证传输、认证加密传输4种安全情形下的报文传输时间,量化了充电桩-后台服务管理中心信息安全防护方案的实施对充电桩通信实时性的影响。测试结果表明,所设计信息安全防护方案可满足充电桩与后台服务管理中心之间通信的机密性、完整性、真实性和实时性要求。     

基于椭圆曲线密码的数据集中器通信报文混合密码算法

针对数据集中器通信的安全需求,分析了数据集中器通信受到的主动攻击和被动攻击行为,建立数据集中器通信安全需求模型,提出了一种基于椭圆曲线密码(ECC)的数据集中器通信报文混合密码算法。提出的混合密码算法能够解决单独的ECC加密算法不能实现数字签名问题和椭圆曲线数字签名算法不能实现通信报文保密的问题。研究结果表明,提出的混合密码算法符合数据集中器通信安全需求。     

探析如何实现加密密钥公开的加密算法

密钥是密码学中的一种概念。它是一种参数,它是从明文转化为密文或从密文转换成明文的算法中所使用的数据。加密是一种用来保护信息传输安全的有效措施。在一个加密系统中,用户信息进行加密密码加密后传输,即使被截获也是密文,必须进行用相应的解密密码进行解密才能翻译成明文,在这个过程中就要用到相应的加密算法,才能进行正确的翻译,获取明文数据信息。加密密码的加密算法,就成了信息安全传输中不可缺少的应用技术。     

电力系统实时数据通信加密方案

随着电力系统数据网络的迅速发展,基于网际协议(IP)的以明文方式传输实时数据的安全问题引起了重视。文中分析了网络环境下电力系统实时数据通信的网络安全和信息安全,结合电力系统实时数据通信的加密需求,阐述了实时数据加密密钥管理和加密的过程。根据电力系统的实际情况,选择了实时数据一时一密的加密方案,并推荐了电力系统所使用的加密算法和密钥长度。对实时数据传输控制协议(TCP)传输,在应用层和TCP层之间引入了加密套接字协议层(SSL)实现加密;对电力系统大多数的用户数据报协议(UDP)实时数据传输,通过返回确认和超时技术保证传输的可靠性,采用密钥分发机制和密钥启动机制保证了传输的保密性和准确性。最后对加密的可行性进行了讨论。     

基于改进ECC的含电动汽车用户负荷信息保护方案

在智能电网的大趋势下,电力公司与用户之间的数据传输交换愈加频繁高效。通信网络经常遭受网络攻击或窃听,为确保用户的用电数据在传输过程中不被恶意篡改,提出一种面向电动汽车用户的信息保护方案。通过改进加法运算和标量乘运算对传统椭圆曲线加密算法（elliptic curve cryptography, ECC）做轻量级优化,克服电网双向互动环境中智能电表资源有限的问题。在此基础上,设计负荷分解算法作为加密方案的检验工具,分解加密后的电力数据。最后,通过仿真算例分析,验证了所提方案的可靠性和安全性。     

数字签密技术在智能电网中的应用

为了减少智能电网安全体系中的数字证书存储空间和计算开销,提高加密与签名的耦合度,在分析智能电网数据传输中的安全性的基础上,提出智能电网与无证书数字签密体制间角色的映射方法,构建智能电网无证书签密应用环境,并以椭圆曲线密码为基础,设计一种面向智能电网的数字签密安全方案。智能电网通信中引入的可信第三方与智能节点共同产生的密钥对,提高了通信的安全性,将加密过程融入签名过程中,提高了通信的传输效率。与智能电网现有密码算法在安全上相比,该方案具有消息的保密性、完整性、抗否认性和抗伪造型等特点。经应用场景测试,该方案可以满足智能电网数据传输的时间需求。     

针对网络通信中认证和密钥建立协议的假冒攻击

为了保障信息在无线系统中的安全传输,用户和服务器在交换信息之前需要相互认证,并在建立1个共享的会话密钥。对邓方民提出的基于椭圆曲线的相互认证和密钥建立协议的安全性进行分析,指出协议本身存在的安全隐患。     

基于时间序列分析的侧信道攻击

密码设备在进行加解密时会产生大量的物理信息,如电磁、能耗、热量等。攻击者利用这些物理信息对密码设备进行侧信道攻击,窃取密码设备的密钥。就传统的椭圆曲线加密算法简单能量分析攻击而言,攻击者通过人工识别倍点计算能耗数据中的相似模块,从而恢复出密钥。这种攻击方式导致攻击效率低,准确率不高。本文基于时间序列的模体发现提出了SPAMD算法,该算法实现了倍点计算的能耗数据中相似模块的自动识别,完成了攻击方式从人工识别到自动识别的转换。实验结果表明SPAMD攻击在效率和准确率上有了显著的提升。     

跻身未来的电力线通信:（八）基于IP的PLC-NET业务融合

根据业务融合的需求，结合电力线通信网络(PLC-NET)的特点，从IP网络结构体系的角度，提出了PLC-NET融合于IP网络的框架，描述了其结构层次，探讨了基于IP技术的PLC-NET的传输与控制，包括IP地址拓展、差错控制方式、多媒体的业务协议、QoS的保障机制等，解释了家庭网络标准语言CAL及其应用，同时指出了PLC-NET的加密、防火墙等安全措施。     

基于移动代理的宽带电力线通信网络管理模型研究

随着宽带电力线通信网络的不断扩大和普及，宽带电力线通信网络管理的研究已成为新的问题。该文首先简要分析宽带电力线通信网络管理范围以及宽带电力线通信网络系统中网元类型和所具有的特性，然后对几种新型的网络管理方式进行了比较，根据移动代理技术和Web技术的思想以及其在网络管理的应用，采用了基于移动代理的网管平台，使用了三种不同的Agent，即常驻代理(Stationary Agent)和信使代理(Messenger Agent)及负责激活Stationary Agent和调度Messenger Agent的网管中心Agent，给出了基于Agent平台的网管系统结构，并在此基础上提出了基于Web和移动代理的宽带电力线通信网络管理结构模型，并且从响应时间和流量两个方面分析并验证了该模型相对于传统的SNMP模型在性能上的优越性。所设计的模型提高了宽带电力线网络的性能，增强了网管功能的灵活性，为电力线宽带网络管理系统设计提供了技术支持和依据。     

一种面向空间通信的图像复合加密算法

空间通信中计算资源和功率有限,星载设备存储容量和处理能力受限.为适应各种空间环境的限制,本文根据空间数据系统咨询委员会(the consultative committee for space data systems,CCSDS)图像数据压缩标准,对图像直流系数采用分组密码加密,对交流系数采用序列密码加密,提出了一种面向空间通信的图像复合加密算法.实验结果表明,该算法具有良好的安全性能和实时加密能力,可适用于空间图像数据的安全传输.     

一种高效的配电网报文数字签名实现方法

智能配电网越来越多地依赖通信网络交互信息,而通信网络更加多样化和开放化,使得通信报文在网络传输中遭受篡改、窃取、伪造等恶意第三方攻击的可能性日益突出。在研究智能配电网报文安全目标的基础上,提出一种基于椭圆曲线的智能配电网通信报文认证方法。首先分析了数字签名的原理,接着研究基于数字签名的智能配电网报文安全的具体实现方法,并在当前智能配电网平台上进行报文安全测试实验。测试结果证明,基于椭圆曲线算法的报文认证方法安全性较好,同时还能满足智能配电网的实时性要求。