电力营销移动作业安全分析及防护研究

设计了电力营销移动作业整体物理架构和安全架构,从个人数字助理(PDA)终端、传输通道、外网接入、应用服务、监控管理系统等方面分析了电力营销移动作业过程中存在的数据丢失、身份认证强度低、网络隔离强度弱等安全风险,提出了数据安全存储及传输,高强度的身份认证、网络访问控制及安全管理等安全防护措施,可有效解决电力营销移动作业安全隐患。     

共识机制的身份认证算法研究*

共识机制是区块链的核心,实现整个区块链网络中高度分散节点对数据快速地达成共识,确保全网数据的一致性。随着泛在电力物联网的建设,海量终端接入系统的同时,给泛在电力物联网信息安全带来挑战。因此,文章基于区块链共识机制应用于泛在电力物联网,首先分析区块链整体架构的特性,将其应用于泛在电力物联网身份认证环节,构建基于区块链的身份认证算法,解决了终端(SM)与数据聚合器(SP)之间的身份认证问题,提高了认证的效率及安全,将认证的安全性与可靠性和区块链的安全性与可靠性保持一致。采用哈希算法签名及验签,提高区块链在泛在电力物联网认证的效率及认证过程的可扩展性,认证过程应用RSA算法进行非对称加密。最后,进行了安全分析和效率方面分析论证,指出了未来泛在电力物联网身份管理系统建设的趋势,并阐述了如何构建泛在电力物联网完整身份认证系统,论文的研究成果可为区块链在泛在电力物联网身份认证领域的应用提供参考。     

内蒙古电力PKI／CA认证体系的初步规划和建设

从内蒙古电力业务系统的实际需求出发,对规划和建设内蒙古电力PKI／CA认证体系的必要性及可行性进行了分析,提出了PKI／CA认证是保障内蒙古电力各项信息系统安全的一项基础设施。对目前市场上主流的3种建设模式的优缺点进行了分析,结合内蒙古电力自身应用系统的实际情况和特点,提出内蒙古电力PKI／CA体系的建设应采用完全自建的模式。对内蒙古电力PKI／CA认证体系总体规划以及与现有系统整合进行简要介绍。     

基于VMware的Novell身份认证系统虚拟化架构实践

为保证身份认证系统的稳定性和可靠性,以最少的投资带来最优的回报,安徽省电力公司结合身份认证系统自身特点,充分利用硬件资源,采用虚拟化技术进行架构改造和优化,解决了软件性能瓶颈,实现了系统性能的大幅度提升。该架构已在安徽省电力公司大规模应用,并为公司节约了大量的资源和资金。     

基于声纹识别的电网调度认证系统设计

随着我国电网智能化规模日益扩大，如何保障发布安全可靠的电网调度指令成为研究热点。但现有研究中大多缺乏调度员身份可靠校验，存在一定的安全隐患。针对该安全问题，提出构建基于声纹识别的调度认证系统，由数据层、功能层、接口层和业务应用层4层架构组成，采用卷积神经网络从短时语音中提取声纹身份特征，融合基于动态口令的身份认证方法，在短时语音识别和欺骗性语音检测方面取得良好的效果，解决电网调度场景中可能存在的多种未知欺骗攻击和错误调度指令问题，并对调度指令进行正确性校验，避免错误指令。基于声纹识别的电网调度系统可高效地响应用户请求，在执行身份认证的同时给予及时有效的相关反馈，提高调度工作的安全性和质量，具备实际应用价值。     

基于PKI的身份认证系统的研究与设计

公钥基础设施是目前网络安全建设的基础与核心,是电子商务安全实施的基本保障,文中分析了PKI技术,提出了一种基于PKI体系结构的身份认证模型的方案,给出了其流程图。该身份认证系统利用PKI技术,并结合数字签名的原理来进行通信双方身份的识别,并采用权威机构CA发放的证书作为通信双方的身份标识。     

基于Kerberos的身份认证协议

介绍了身份认证协议基本模型,提出身份认证协议在基于Ｉｎｔｒａｎｅｔ的电力信息安全系统中的应用,分析了Ｋｅｒｂｅｒｏｓ协议的模型,指出它的缺陷,针对它的不足建立了一个改进Ｋｅｒｂｅｒｏｓ模型,改进模型较原有模型的安全性及适用性得到了较大提高,最后得出改进协议更加适合基于Ｉｎｔｒａｎｅｔ的电力信息安全系统的结论。     

基于Kerberos的身份认证协议

介绍了身份认证协议基本模型,提出身份认证协议在基于Ｉｎｔｒａｎｅｔ的电力信息安全系统中的应用。分析了Ｋｅｒｂｅｒｏｓ协议的模型,指出它的缺陷,针对它的不足建立了一个改进Ｋｅｒｂｅｒｏｓ模型,改进模型较原有模型的安全性及适用性得到了较大提高,最后得出改进协议更加适合基于Ｉｎｔｒａｎｅｔ的电力信息安全系统的结论。     

OPC现场总线安全代理研究

设计了一种OPC现场总线安全代理方式,采用基于USBkey密钥存储及数字签名载体的X.509身份认证体系及3向鉴别认证方式,会话数据加密采用AES算法及密码分组链接CBC工作方式,保证了身份认证及数据传输的安全.采用客户端数据包截获的方式保证了OPC代理对原有用户程序的透明.     

基于数字证书的远方遥控操作身份认证的研究与实现

随着设备的远方遥控操作得到全面实施,原有的以用户名和密码登陆实现人员身份认证方式已经不能满足安全性的要求。提出了使用用户登陆和使用智能卡的数字证书认证相结合的身份认证实施方案。在安徽省电力公司调度中心的实施证明其可实现操作人员身份的可靠认证,确保遥控操作的安全。