风电场监控通信安全解决方案

根据风电场监控通信标准IEC 61400-25提出的安全需求,深入分析了风电场监控通信过程的安全性,明确了访问控制和通信安全的重要性。依照电力系统数据和通信安全标准IEC 62351-3设计了基于角色的访问控制（RBAC）组件以实现授权和访问控制,采用开放源码MatrixSSL构建传输层安全协议（TLS）通信安全组件以满足数据交换过程的机密性、完整性及身份认证等。最后构建了集成访问控制组件和通信安全组件的代理机制模型,并以其在风电机组控制器中的应用为例阐明安全代理机制的具体实现。该解决方案遵循IEC 61400-25标准的信息模型和信息交换模型,紧密结合风电机组嵌入式环境的特点,符合IEC 62351标准,满足风电场中监控通信的安全需求。     

基于密码芯片的SSL嵌入化实现

风电场监控通信是基于TCP/IP的,存在易于被未授权的用户窃听、篡改和进行其他非法操作的通信安全问题。针对该情况,根据IEC 62351-3标准,提出一种采用SSL的解决方案。对于风电场通信安全组件的嵌入式环境,采用MatrixSSL实现SSL的嵌入化。依据国家商用密码管理条例的要求,SSL中的密码计算采用密码芯片实现,并开发了密码芯片的COS程序和应用程序接口。     

基于过程总线通信实现数字化变电站的在线闭锁

以实际变电站线路为例,分析了开关操作的在线闭锁规则和闭锁消息在各智能电子设备(intelligent electronic device,IED)之间的交互协作关系,设计了间隔间闭锁通信模型的网络拓扑结构,并给出了传输面向通用对象的变电站事件(generic object oriented substation event,GOOSE)报文所需的虚拟局域网(virtual local area network,VLAN)和多播地址的配置方法。重点研究了基于过程总线的IEC61850GOOSE报文通信模块和在线闭锁模块的实现。通过实例分析以及在嵌入式平台下进行的模拟仿真实验,证明了所提出的闭锁方案的正确性和可行性。     

改进传输层安全协议在提高风电场数据通信安全中的应用

首先分析风电场中数据通信的安全需求,然后依据IEC62351-3,利用改进的传输层安全(transport layer security,TLS)协议(即在原有TLS内部引入数字签名机制)防止各种威胁和攻击,实现数据通信过程中的认证、完整性、机密性和不可否认性。最后,基于OpenSSL0.9.8e开发包实现改进的TLS,并构建了利用代理模式集成改进TLS的模型,来加强风电场中数据的通信安全。     

风电场监控通信安全解决方案

根据风电场监控通信标准IEC 61400-25提出的安全需求,深入分析了风电场监控通信过程的安全性,明确了访问控制和通信安全的重要性。依照电力系统数据和通信安全标准IEC 62351-3设计了基于角色的访问控制（RBAC）组件以实现授权和访问控制,采用开放源码MatrixSSL构建传输层安全协议（TLS）通信安全组件以满足数据交换过程的机密性、完整性及身份认证等。最后构建了集成访问控制组件和通信安全组件的代理机制模型,并以其在风电机组控制器中的应用为例阐明安全代理机制的具体实现。该解决方案遵循IEC 61400-25标准的信息模型和信息交换模型,紧密结合风电机组嵌入式环境的特点,符合IEC 62351标准,满足风电场中监控通信的安全需求。