变电站远程通信的安全体系研究

在分析变电站自动化通信安全问题的基础上,将可信计算组织制定的TCG规范中可信计算方法引入变电站自动化中,提出了一种采用可信计算和远程过程调用(RPC)技术的变电站自动化远程安全通信体系。在此基础上,设计了该体系中远程平台与本地平台之间基于RPC的通信,并以电容器保护装置为例,建立具有安全功能的IED逻辑节点模型。该设计能很好地与IEC 61850、IEC 61970等相关最新国际标准保持一致,为解决变电站自动化远程通信的安全问题打下了良好的基础。     

变电站自动化信息交换安全认证体系

分析了基于IEC61850体系的变电站自动化信息交换体系结构,基于数字证书和代理多重签名体制,提出一种实用与发展并重的变电站自动化信息交换安全认证体系。在变电站智能电子设备(IED)或变电站通信控制器中集成密码计算模块,采用普通的或代理的数字签名模式,实现信息交换过程中控制中心与变电站IED身份和信息完整性的认证。该安全认证体系符合IEC61850标准体系,密码计算采用国家密码管理委员会办公室指定的密码技术。     

变电站自动化信息交换安全认证体系

分析了基于IEC 61850体系的变电站自动化信息交换体系结构，基于数字证书和代理多重签名体制，提出一种实用与发展并重的变电站自动化信息交换安全认证体系。在变电站智能电子设备（IED）或变电站通信控制器中集成密码计算模块，采用普通的或代理的数字签名模式，实现信息交换过程中控制中心与变电站IED身份和信息完整性的认证。该安全认证体系符合IEC 61850标准体系，密码计算采用国家密码管理委员会办公室指定的密码技术。     

智能高压开关柜IED设计

随着智能变电站的提出,变电站各类一次设备运行信息均需要遵循IEC61850协议上传至信息一体化平台。设计了一种应用于变电站高压开关柜中的智能电子设备(IED)。开关柜IED适应开关柜内各种不同的监测单元,符合IEC61850协议和智能开关柜的要求,便于监控中心远程处理数据。它把多种通信方式整合到一起,实现各个监测单元与IED之间的数据通信和控制。IED采用DSP+ARM双CPU结构,具有保护、测量、处理、通信等功能,功能集成度高,满足智能开关柜通信实时性和高速性的需求。     

基于PKI/PMI的变电站自动化系统访问安全管理

随着信息技术的发展,电力工业的信息安全已成为影响电力系统稳定运行的重要问题。IEC 61850标准的推出对变电站通信系统与网络提出了新的要求,其中有关智能电子设备(IED)的访问 安全管理是确保操作主体身份与授权合法的关键问题。IEC 61850要求使用虚拟访问视图实现 IED的访问安全,而公钥基础设施／权限管理基础设施(PKI／PMI)体制正在电力系统企业中广泛 推行,通过设计专用的认证访问处理模块实现二者的有机结合,采用基于角色的访问控制(RBAC) 模型设计了满足多用户、多角色需求的访问控制方法。通过对执行过程的实时性分析,证明该系统 能够满足IED的实时控制要求。系统设计紧扣IED虚拟访问视图设计标准和多类电力自动化应 用系统统一管理的实际需要,相关的密码算法遵循国家密码管理局的商用密码管理条例,设计内容 既符合国际标准的发展方向,为电力系统通信安全标准的制定提供了参考,又能满足国家对信息安 全方面的特殊要求。     

基于IEC61850的变电站新型IED的研究

从与我国现有变电站自动化系统间隔层设备比较的角度出发,研究了变电站新型通信网络和系统协议IEC61850中的智能电子设备IED的模型,分析了IED在IEC61850体系结构中的作用与逻辑模型、数据对象模型、通信网络的性能和通信模式等工作机制,围绕变压器差动保护IED进行了功能模型、信息流、类等方面的设计,说明了新型IED的先进性和可行性。     

嵌入式以太网在变电站自动化系统智能化电气设备上的实现

介绍了基于IEC61850体系的变电站自动化系统结构，并指出其主要的实现目标及倡导的基于以太网技术的“无缝通信体系”，阐述了将NET ARM以太网控制器及收发器芯片集成到现有的智能化电气设备(IED)上的实现方案和IED直接上以太网的设计思想。同时指出应用基于TCP／IP的IEC60870—5—104应用层协议在变电站自动化系统内及与调度自动化系统间实现无缝通信是当前非常实际的办法。     

发供电技术信息

嵌入式以太网在变电站自动化系统智能化电气设备上的实现[刊,中]/杨刚 杨仁刚 郭喜庆等//电力系统自动化.2004,(3).74-76 介绍了基于IEC 61850体系的变电站自动化系统结构,并指出其主要的实现目标及倡导的基于以太网技术的“无缝通信体系”,阐述了将NET+ARM以太网控制器及收发器芯片集成到现有的智能化电气设备(IED)上的实现方案和IED直接上以太网的设计思想。同时指出应用基于TCP/IP的IEC 60870—5—104应用层协议在变电站自动化系统内及与调度自动化系统间实现无缝通信是当前非常实际的办法。     

智能变电站断路器状态监测IED设计

根据新型通信网络控制器局域网络(CAN)总线和变电站IEC 61850标准,设计了一种应用于变电站间隔层的新型断路器状态监测智能电子设备(IED)。该IED以ARM芯片+数字信号处理器(DSP)芯片的双CPU结构为硬件核心,以Linux操作系统和C语言为软件开发平台,嵌入符合IEC 61850标准的IED性能描述(ICD)文件,通过CAN总线与断路器在线监测装置(过程层)进行数据传输,通过光纤按IEC 61850标准与监测中心(站控层)通信,采用IRIG-B码实现分合闸线圈、储能电机等信号的同步采样。实际运行结果表明,该IED能够实现断路器在线监测装置信号的采集、分析、处理与传输,监控中心人员可以远程实时监测变电站断路器的运行状态。     

基于口令的变电站数据与通信安全认证

依据电力系统数据与通信安全标准IEC62351,研究既能满足认证安全需求,又能保证最小的计算和传输开销,基于口令的变电站数据与通信安全认证方法。比较了几种国际上先进的安全口令技术,分析了IEC61850标准中智能电子设备（IED）访问安全模型,提出采用安全远程口令（sRP）协议实现IED访问应用关联时的安全认证。最后,以变电站自动化IED间的身份鉴别为例,介绍了SRP协议的改进方法和具体的认证过程。研究结果对在变电站自动化系统中实施IEC62351标准具有参考意义。     

IEC61850的配置方法探讨和IED配置器的实现

采用IEC61850协议是新一代数字变电站的自动化系统的核心技术之一,变电站自动化系统及其智能电子装置IED的配置在IEC61850协议中占有很重要的地位。首先在研究IEC61850标准和结合变电站自动化系统的工程实际的基础上,提出了一种变电站自动化系统的配置方法。然后,又介绍了作者研究的IED配置器的设计与实现,分别介绍了IED配置器的功能、信息模型和软件结构。     

数字变电站IED设备通信研究

IDE是变电站综合自动化系统的关键二次设备,也是支持变电站向数字化进程迈进的一个重要因素。为了解决IDE设备间的通信问题,文章提出了一个基于IEC61850通信协议的数字化变电站通信模型,该模型能较好地实现IDE间的数据共享,符合设备互操作性、网络可扩展性和高可靠性原则,适应数字变电站通信网络的特点和需求,为今后IED网络的实施和发展提供了参考依据。文章对IEC61850协议目标,数字变电站自动化系统的三层通信网络结构,以及如何在IEC61850协议主导下实现IED间的通信等内容做了描述。     

基于IEC 62351安全体系的变电站自动化系统

变电统自动化系统的一项重要功能是站内各种智能装置的通信,该领域技术发展的趋势是通信规约的网络化及国际标准化。随着开放性的增加,特别是采用网络化的IEC61850标准成为发展方向时,网络的安全问题越来越突出。IEC针对变电站内主要通信规约,制定了IEC62351安全国际标准,它在通信的多个层次上进行认证或加密,极大提高了规约的安全性。该文在介绍了IEC62351标准的主要内容后,提出了为符合该标准的自动化系统应该进行改造的主要内容及重点解决的问题。     

基于MAS的变电站信息一体化嵌入式平台设计

由于缺乏统一设计和缺少有效的信息整合平台,变电站内"信息孤岛"现象及系统的异构化程度日趋加重,信息的有效利用受到很大限制。按照IEC61850标准及面向对象技术,设计一种变电站信息一体化嵌入式平台,给出兼容变电站遗留设备及IEC61850标准设备的分布式接入方案,并提出基于多智能体系统(MAS)的软件体系架构。多个智能体之间通过分布式的灵活组态方式及发布/订阅机制,较好地兼顾了嵌入式系统的稳定性和性能的平衡。所述方法具有较高的敏捷性和可扩展性,为数字化变电站工作的开展和全面向IEC61850标准平稳过渡提供了一种新的可行途径。     

基于IEC61850标准的智能电子设备及变电站自动化系统的测试

IEC 61850标准是未来数字化变电站通信网络与系统的唯一国际标准,其主要目标是实现互操作,因此标准的测试活动也就围绕该目标进行,包括2个层次：验证智能电子设备(intelligent electronic device,IED)是否具有互操作的能力,即一致性测试;验证IED集成在一起完成变电站自动化功能的能力,即互操作性测试。文章重点介绍了变电站自动化系统的测试流程,并结合开发的数字化保护平台对其一致性测试进行了探讨,最后介绍了对测试质量进行评估的重要性及评估手段。     

500kV变电站遵循IEC61850标准统一建模

500 kV桂林变电站的间隔层、变电站层全部遵循IEC61850标准统一建模.500 kV桂林变电站采用Ps6000+变电站自动化系统,通过IEC61850通信协议实现变电站层对间隔层数据的监视和控制.该工程除了直流屏等少数不具备网络通信能力的装置外,整个系统取消了规约转换器,各智能设备间完全采用IEC61850规约通信;远动通信服务器对间隔层IEC61850通信使用双网热备用模式,而后台监控则实现了双网双工;各测控装置的间隔层联闭锁则基于GOOSE组播数据共享而实现.