电力调度系统中ECC有序多重签名算法的应用

针对电力调度系统中的安全问题,设计基于电力调度系统的ECC(椭圆曲线密码)有序数字签名算法,利用零知识方式对信任中心认证,将签名身份与签名时效进行哈希处理,防止身份替换攻击,保证签名的完整性。与同类算法相比,该算法具有抗否认性、抗伪造性、签名整体的可验证性等特点,克服了消息采用明文传送带来的安全隐患,保证了消息的完整性和对合法操作票的可验证性,能够解决电力调度系统的安全性问题。应用测试表明该算法能够满足电力调度的实时性要求。     

变电站自动化信息交换安全认证体系

分析了基于IEC 61850体系的变电站自动化信息交换体系结构，基于数字证书和代理多重签名体制，提出一种实用与发展并重的变电站自动化信息交换安全认证体系。在变电站智能电子设备（IED）或变电站通信控制器中集成密码计算模块，采用普通的或代理的数字签名模式，实现信息交换过程中控制中心与变电站IED身份和信息完整性的认证。该安全认证体系符合IEC 61850标准体系，密码计算采用国家密码管理委员会办公室指定的密码技术。     

基于椭圆曲线密码的数据集中器通信报文混合密码算法

针对数据集中器通信的安全需求,分析了数据集中器通信受到的主动攻击和被动攻击行为,建立数据集中器通信安全需求模型,提出了一种基于椭圆曲线密码(ECC)的数据集中器通信报文混合密码算法。提出的混合密码算法能够解决单独的ECC加密算法不能实现数字签名问题和椭圆曲线数字签名算法不能实现通信报文保密的问题。研究结果表明,提出的混合密码算法符合数据集中器通信安全需求。     

公开密钥加密体系和数字签名技术的研究

为了保障网络中数据通信的安全、网上用户身份的识别和电子商务、电子政务中网上交易的安全 ,介绍了公开密钥加密体系 (PKI)和数字证书 (DC) ,以及RSA算法实现数字签名和多人签名技术的实施 ,并介绍了多种有效的数字签名方法 ,包括一对一签名、多重数字签名     

用混合密码算法实现电力系统重要信息的安全传送

电力系统重要信息的传送要求保密、完整和抗否认,提出了一种基于对称密钥国际数据加密算法IDEA(International Data Encryption Algoritham)、公开密钥算法RSA(Rivest Shamire Adleman)、安全散列函数MD5的混合加密和数字签名算法。介绍了IDEA,RSA,MD5每种算法的思想和实现流程,给出了结合上述算法特点和电力系统不同信息对安全性不同要求设计的混合密码算法流程及实现步骤,并给出了提高算法安全性和执行速度的思路。通过组合加密和签名,既保证了加密与签名的可靠性,又保证了系统的运行速度和存储空间要求。现在已应用于某信息系统中,证明该算法安全、可靠和实用。     

基于SM9的配电网Modbus报文安全性分析及改进

为了确保智能配电网系统中信息的安全，越来越多的密码算法被应用在通信工程中。针对基于SM2的配电网Modbus报文安全性研究，指出其易受重放攻击和篡改攻击，并有几处描述错误。为改进基于SM2的方法，提出了一种适用于Modbus TCP（transmission control protocol）报文的基于国密算法SM9标识算法的协议。首先介绍了SM9数字签名过程，进而将其应用到Modbus TCP报文通信中，并加入时戳机制，对改进的协议进行了安全性分析。最后，采用C语言实现签名方案，并与几种签名方案进行效率比较。结果表明：改进后的协议不仅可以抵抗重放攻击和消息篡改攻击，保证报文通信过程中的数据完整性和来源可靠性，而且在运行效率方面具有较强的优势。     

变电站自动化信息交换安全认证体系

分析了基于IEC61850体系的变电站自动化信息交换体系结构,基于数字证书和代理多重签名体制,提出一种实用与发展并重的变电站自动化信息交换安全认证体系。在变电站智能电子设备(IED)或变电站通信控制器中集成密码计算模块,采用普通的或代理的数字签名模式,实现信息交换过程中控制中心与变电站IED身份和信息完整性的认证。该安全认证体系符合IEC61850标准体系,密码计算采用国家密码管理委员会办公室指定的密码技术。     

中华人民共和国电子签名法

第十届全国人民代表大会常务委员会第十一次会议通过了《中华人民共和国电子签名法》，电子签名法将于2004年4月1日起实施。电子签名就是通过密码技术对电子文档的电子形式的签名，一切以电子为媒介的活动，需要签名的，都适用这个法律。这次电子签名法的通过带来最大的影响是，电子证据在法庭上也和书面证据一样具有相当的法律效力了。     

变电站安全通信密码计算的设计与实现

针对基于数字证书签名体制的电力系统信息交换安全认证体系,分别设计了PCI密码卡和以ARM微处理器为核心的嵌入式密码计算模块,通过嵌入密码计算模块或PCI密码卡,实现现有变电站设备与各信息交换主体通信的安全认证.密码计算采用国家密码管理委员会办公室指定的密码技术.     

电力调度系统无证书数字签名技术

为了解决电力调度系统中数据传输的安全性问题,利用椭圆曲线密码系统(ECC)计算效率较高的特点,提出了基于ECC无线性对的无证书数字签名方案。该方案以离散对数问题为安全基础,由调度信任中心和调度用户共同产生私钥对和公钥对,避免了调度系统中证书管理复杂的缺陷;以无线性对思想为实现基础,采用ECC计算方式,提高了安全调度的执行效率。方案不仅具有调度消息的完整性、抗否认性、抗伪造型、签名的可验证性和调度身份的可验证性等特点,也能够满足电力调度的实时性要求。     

网络化调度平台中数字签名技术的应用

文中建立了电力调度系统中综合令(即只涉及到一次设备初、末状态的调度命令)的网络化审批流程,在此基础上开发了调度联网发令系统,以该系统为核心,结合智能图形界面、数据库以及系统的管理和维护,建立了网络化调度操作平台.并通过引入数字防伪签名技术、基于角色存取控制的权限设置以及软件逻辑闭锁,解决了电力调度网络审批的安全问题.     

数字水印技术在电力系统文档可信传输中的应用

根据电力系统企业网内部文档传输的现状，从一个新的角度提出经传输后文档的可信任性问题——可信传输，给出了一种新的利用数字水印技术实现文档可信传输的解决方案。为收发双方之间建立起可靠的信任关系，实现用户身份认证、文档真实性/完整性检查等服务，提高了文档在不安全网络空间安全传递的可信度。     

对电力企业数字图书馆模式的探讨

从数字图书馆概念、国内外研究开发情况以及电力企业数字图书馆模式等方面进行全面论述 ;认为电力企业数字图书馆应具备网上借阅、网上咨询、网上个性化服务、电力信息加工平台、网上在职培训、技能培训、网上文献检索、网上读者服务等功能     

电网企业数字科技文献资源体系研究与系统开发

提出了电网企业构建满足电网科研开发工作需要的数字文献资源体系概念,开发了集企业自有图书馆馆藏外文珍本等各类数字文献资源于一体、提供一站式检索,以及文献全文下载/浏览功能的电网企业数字科技文献资源系统,介绍了为解决外文珍本版权的保护问题而研究开发的借阅系统及其相关技术和控制策略.     

基于Saber软件的数字控制电源系统的仿真设计

目前,在电源系统的设计中,计算机仿真已得到广泛的应用。由于数字控制电源的控制算法等均由数字处理器编程实现,而数字处理器的工作特点决定了数据处理过程是离散化的,因此设计出能够反应数字控制系统离散化特点的仿真模型,是数字控制电源系统仿真亟待解决的问题。本文在分析数字处理器的工作特点的基础上,提出一种适合于数字控制电源系统的建模仿真方法。由于该仿真模型非常贴近于实际的数字控制电源系统,因而可以用于数字系统的原理分析和参数整定等,所获得的参数对于控制系统设计具有重要的参考价值。     

基于DSP的电力电压测量信号放大系统

基于CVT电容式电压互感器的电力系统电压测量现状,提出应用于电压互感器的二次测的一种基于DSP的数字化高精度信号放大系统.该放大系统用数字化逆变器实现电力系统正弦电压信号功率的放大,利用DSP数字处理器高速的处理能力和电流预估计的PI控制算法实现逆变系统的高性能和高精度.最后,给出了输入电压信号和输出放大后电压的比较波形.     

电力数字证书服务系统的设计及应用

针对电力系统的信息安全需求,设计和实现了基于公钥技术的电力数字证书服务系统(PCSS),讨论了其技术特点,分析了该系统自身的安全性,并介绍了其在电力业务服务器身份认证中的应用。PCSS是一个安全支撑平台,能为它上面的应用系统提供强身份认证、加解密、签名验签、时间戳等安全服务,有效地解决了电力应用系统网络上用户身份认证和安全传输的问题。PCSS的实施将加速数字电力系统的实现进程。     

基于用电行为数字特征画像的电力用户两阶段分类方法

对用户开展精细化用电行为画像及分类,是电力企业精准掌握用户用电规律、提升服务水平和市场竞争力的关键因素之一.针对当前电力用户分类研究中用户用电行为画像结果片面、集成学习负荷分类研究中的基分类器冗余问题及负荷类别不平衡问题,提出一种基于用电行为数字特征画像的电力用户两阶段分类算法.第一阶段,提出一种结合谱聚类和集成强基分...     

基于新型标准数字功率源的数字化电能表检定和溯源方法

针对目前数字化电能表的溯源和检定问题尚未得到解决的现状,文中提出数字化电能表只存在数值溯源的观点并阐述了数字电能表传值不传量的理论依据;进而针对传统标准源法在实际应用中存在的问题给出了详细的描述;最后提出了一种新型的标准数字功率源法,文中还详细规定了不同情况下新型数字功率源的数值精度、施加的随机函数和谐波的设置规则以及检定步骤。这种方法有效地解决了数字化电能表的检定和溯源问题。     

基于COFDM技术的高速数字载波通信的实现

如何提升高压电力线载波通信的传输速率，成为困扰电力线载波通信技术发展的难题。文章提出了一套基于COFDM(编码正交频分复用)的高速数字载波方案，可将先进的OFDM(正交频分复用)调制技术与性能优越的前向纠错(FEC)编码技术有机地结合起来，大大提高了频带受限的载波通信的速率和传输可靠性。同时在介绍OFDM及编码技术原理的基础上，提出了16位定点的DSP—TMS320VC5410的模块化设计，讨论了基于COFDM的高速数字载波通信传输模块的软硬件实现。