符合IEC 62351标准的变电站原型系统关键技术 被引量：31

1

作者 杨继高 陶文伟 +3 位作者 张静 李金 于杨 张陈啸 《电力系统自动化》 EI CSCD 北大核心 2015年第14期114-119,共6页

基于IEC 61850标准协议建立的变电站通信网络提高了站内设备的互操作性和互换性,但协议的开放性和标准性也带来了协议的安全性问题。为了构建完善的变电站信息安全技术体系,国际电工委员会第57技术委员会第15工作组(IEC TC57 WG15)制定... 基于IEC 61850标准协议建立的变电站通信网络提高了站内设备的互操作性和互换性,但协议的开放性和标准性也带来了协议的安全性问题。为了构建完善的变电站信息安全技术体系,国际电工委员会第57技术委员会第15工作组(IEC TC57 WG15)制定了IEC 62351标准。文中根据IEC 62351标准的要求,针对变电站内部的二次系统通信协议进行改造,对实现过程中的关键技术进行了研究,搭建了符合IEC 62351标准的变电站原型系统。针对原型系统与非IEC 62351系统进行了对比测试,指出了实施过程中的注意点,为IEC 62351标准的工程化实施提供了参考。 展开更多

关键词 IEC 62351 IEC 61850 通信协议 通信安全 工程化

在线阅读 下载PDF 职称材料

基于IEC 62351安全体系的变电站自动化系统 被引量：23

2

作者 丁杰 奚后玮 +3 位作者 陈爱林 倪益民 窦仁晖 代攀 《电网技术》 EI CSCD 北大核心 2006年第S2期345-348,共4页

变电统自动化系统的一项重要功能是站内各种智能装置的通信,该领域技术发展的趋势是通信规约的网络化及国际标准化。随着开放性的增加,特别是采用网络化的IEC61850标准成为发展方向时,网络的安全问题越来越突出。IEC针对变电站内主要通... 变电统自动化系统的一项重要功能是站内各种智能装置的通信,该领域技术发展的趋势是通信规约的网络化及国际标准化。随着开放性的增加,特别是采用网络化的IEC61850标准成为发展方向时,网络的安全问题越来越突出。IEC针对变电站内主要通信规约,制定了IEC62351安全国际标准,它在通信的多个层次上进行认证或加密,极大提高了规约的安全性。该文在介绍了IEC62351标准的主要内容后,提出了为符合该标准的自动化系统应该进行改造的主要内容及重点解决的问题。 展开更多

关键词 变电站自动化 网络安全 IEC61850 IEC62351

在线阅读 下载PDF 职称材料

IEC 62351国际互操作的总结与思考 被引量：11

3

作者 王自成 李广华 +2 位作者 方芳 陶士全 顾浩 《电力系统自动化》 EI CSCD 北大核心 2019年第5期1-7,共7页

IEC 62351标准为变电站自动化系统通信协议提供协议层级的网络安全防护能力。为了研究IEC 62351标准的工程化应用实施方法,提升数字化变电站的网络安全通信能力,参加了由公共设施通信协议体系用户协会举办的国际互操作大会,实现了IEC 62... IEC 62351标准为变电站自动化系统通信协议提供协议层级的网络安全防护能力。为了研究IEC 62351标准的工程化应用实施方法,提升数字化变电站的网络安全通信能力,参加了由公共设施通信协议体系用户协会举办的国际互操作大会,实现了IEC 62351标准在IEC 61850站控层安全通信领域的互操作。依据此次互操作的过程与成果,介绍了互操作的基本情况与测试用例,总结了互操作的成功经验,从认证、加密以及兼容性等多个方面提炼了影响互操作的关键技术细节,并对此次互操作中遇到的问题以及原因进行了深层次的分析。 展开更多

关键词 IEC 62351标准 互操作 网络安全 认证 加密

在线阅读 下载PDF 职称材料

基于IEC62351变电站过程层安全通信性能研究 被引量：5

4

作者 顾浩 李广华 +1 位作者 王自成 周进 《湖北电力》 2023年第4期105-112,共8页

IEC 61850标准的过程层通信是数字化变电站的重要组成部分,然而IEC 61850标准并不包含特定的安全措施。IEC 62351标准的提出从理论上解决了电力通信领域的通信安全问题,由UCA组织的2019国际互操作验证了IEC 62351标准在过程层通信的互... IEC 61850标准的过程层通信是数字化变电站的重要组成部分,然而IEC 61850标准并不包含特定的安全措施。IEC 62351标准的提出从理论上解决了电力通信领域的通信安全问题,由UCA组织的2019国际互操作验证了IEC 62351标准在过程层通信的互操作性,但并未对通信性能开展测试。首先基于不同嵌入式处理器,对消息认证码算法进行性能测试;然后基于已具备IEC 62351过程层安全通信能力的设备,分别在安全通信和非安全通信两种模式下,对过程层GOOSE和SMV通信性能进行对比测试。最后搭建一个典型配置的主变保护测试系统,验证了通信的安全性。实验结果表明,基于高性能嵌入式处理器的IEC 62351安全通信可以满足过程层实时通信性能的要求。 展开更多

关键词 IEC 62351 安全通信 IEC 61850 过程层 通信性能 数字化变电站 电力通信

在线阅读 下载PDF 职称材料

基于IEC62351的变电站自动化系统通信安全的研究 被引量：11

5

作者 龙林德 李晶 刘莉莉 《长沙通信职业技术学院学报》 2010年第3期1-6,共6页

随着信息技术的发展,电力工业的信息安全已成为影响电力系统稳定运行的重要问题,IEC62351标准的提出对变电站通信系统与网络安全提供了保障,通过对IEC 62351标准和安全访问的分析,提出建立安全标准典型应用的安全模型,并设计出拥有身份... 随着信息技术的发展,电力工业的信息安全已成为影响电力系统稳定运行的重要问题,IEC62351标准的提出对变电站通信系统与网络安全提供了保障,通过对IEC 62351标准和安全访问的分析,提出建立安全标准典型应用的安全模型,并设计出拥有身份认证、机密性和完整性的安全模型。安全模型的设计紧跟IEC 62351在数据和通信安全中的要求,并且遵从电力系统自动化现行的信息安全机制。通过该模型应用实例的描述和分析,证明能满足网络环境下变电站IED的安全访问和控制。 展开更多

关键词 IEC62351(电力系统数据与通信安全标准) 变电站 身份认证 机密性 完整性

在线阅读 下载PDF 职称材料

基于IEC 62351的安全通信对站控层通信性能的影响 被引量：12

6

作者 陶士全 王自成 +1 位作者 李广华 顾浩 《电力系统自动化》 EI CSCD 北大核心 2018年第23期155-158,共4页

随着电力系统的智能化、网络化水平不断提高,基于IEC 61850标准协议的变电站自动化系统得到了广泛的应用,然而IEC 61850标准协议并不包含特定的安全措施,存在一定的安全隐患。IEC 62351标准的提出从理论上为变电站自动化系统提供了安全... 随着电力系统的智能化、网络化水平不断提高,基于IEC 61850标准协议的变电站自动化系统得到了广泛的应用,然而IEC 61850标准协议并不包含特定的安全措施,存在一定的安全隐患。IEC 62351标准的提出从理论上为变电站自动化系统提供了安全通信的解决方案,由公共设施通信协议体系(UCA)用户协会组织的2017国际互操作全面验证了IEC 62351标准在IEC 61850站控层通信层面的可用性,但是互操作中并未对通信性能开展相关测试。文中基于已具备IEC62351安全通信能力的服务端和客户端设备,构建通信测试系统,分别在安全通信和非安全通信两种模式下,对站控层通信中各类制造报文规范(MMS)服务的实时响应性能进行对比测试,分析安全通信对站控层通信性能的影响,为IEC 62351标准在变电站自动化领域中的实际应用提供有效的数据支撑和理论指导。 展开更多

关键词 IEC 62351 安全通信 IEC 61850 站控层 通信性能

在线阅读 下载PDF 职称材料

一种基于IEC 62351的变电站远动通信混合加密算法 被引量：8

7

作者 胡洋 任振兴 +2 位作者 滕国山 杨小凡 纪陵 《电力信息与通信技术》 2018年第5期24-29,共6页

近年来信息安全受到越来越多的关注,变电站作为电力供应的重点工程,必须进行通信加密。文章依据IEC 62351安全体系,提出了使用国密算法进行混合加密的实现方法,用SM4对称加密算法加密数据,利用SM2加密算法加密SM4算法的密钥,并加入身份... 近年来信息安全受到越来越多的关注,变电站作为电力供应的重点工程,必须进行通信加密。文章依据IEC 62351安全体系,提出了使用国密算法进行混合加密的实现方法,用SM4对称加密算法加密数据,利用SM2加密算法加密SM4算法的密钥,并加入身份信息和密钥定期更新机制,充分保证了信息安全,并给出了加密解密流程的具体实施过程,分析了其符合IEC 62351安全体系的要求。 展开更多

关键词 变电站 远动通信 IEC 62351 加密算法

在线阅读 下载PDF 职称材料

变电站内传输IEC 62351通信密钥的加密传输方法 被引量：7

8

作者 方芳 李广华 +1 位作者 汪冬辉 宣晓华 《中国电力》 CSCD 北大核心 2019年第10期26-30,122,共6页

随着智能变电站信息化水平的提高,通信系统的网络安全问题日益凸显。而以认证加密为核心的网络安全解决方案,如IEC62351标准,需要借助特定的安全传输通道来传输应用密钥。提出了一种在对称加密下实现通信密钥自动协商的方法来构造应用... 随着智能变电站信息化水平的提高,通信系统的网络安全问题日益凸显。而以认证加密为核心的网络安全解决方案,如IEC62351标准,需要借助特定的安全传输通道来传输应用密钥。提出了一种在对称加密下实现通信密钥自动协商的方法来构造应用密钥的安全传输通道。该方法以高级加密标准算法及对称密钥组为基础,通过初始密钥结合随机数验证的方式实现了通信密钥的协商机制。协商后的通信密钥具有随机性特征,解决了传统对称加密所有通信使用同一密钥可能带来的安全风险问题。还在防重放、加密强度、抵御密钥失窃攻击等方面进行了技术分析。该方法具有很好的安全性,易用性,可为智能变电站网络安全系统的密钥传输提供借鉴。 展开更多

关键词 对称加密 密钥组 密钥协商 IEC62351 变电站

在线阅读 下载PDF 职称材料

基于IEC 62351标准的变电站通信安全问题综述 被引量：5

9

作者 雒佳 徐茹枝 计鹏程 《电力信息与通信技术》 2018年第12期22-28,共7页

目前针对变电站通信结构和业务实现等方面的一系列工业标准已经发展得较为成熟,但专门针对变电站通信提供安全防护的标准体系仍不健全。针对IEC61850标准存在的安全缺陷,IEC提出了IEC62351数据与通信安全标准,但IEC62351标准也存在着新... 目前针对变电站通信结构和业务实现等方面的一系列工业标准已经发展得较为成熟,但专门针对变电站通信提供安全防护的标准体系仍不健全。针对IEC61850标准存在的安全缺陷,IEC提出了IEC62351数据与通信安全标准,但IEC62351标准也存在着新的安全漏洞和对通信实时性的影响。文章阐述了IEC62351标准的内容,对IEC62351标准提出的安全改进重点措施进行了详细解释,并从实时性和安全性两方面出发,对IEC62351标准存在的缺陷展开分析;最终基于IEC62351标准尚未解决的安全问题,结合IEC62443标准和智能电网技术发展的热点方向,对未来变电站通信安全防护措施的改进进行了展望。 展开更多

关键词 IEC 62351 IEC 61850 变电站自动化通信 智能电网 工控安全

在线阅读 下载PDF 职称材料

基于IEC 62351智能变电站通信加密的可行性分析 被引量：2

10

作者 沈雯婷 张惠刚 李忠安 《南京工程学院学报（自然科学版）》 2019年第2期72-77,共6页

针对目前电力系统通信安全的问题,分析智能变电站IEC 62351通信协议标准,介绍基于证书的公钥密码体制,提出采用国产商用密码算法SM2+SM3加密体系替代国际标准RSA算法进行报文的数字签名,对面向通用对象的变电站事件(GOOSE)的安全扩展报... 针对目前电力系统通信安全的问题,分析智能变电站IEC 62351通信协议标准,介绍基于证书的公钥密码体制,提出采用国产商用密码算法SM2+SM3加密体系替代国际标准RSA算法进行报文的数字签名,对面向通用对象的变电站事件(GOOSE)的安全扩展报文传输时间采用定量计算,并进行可行性分析. 展开更多

关键词 通信安全 IEC 62351 GOOSE 数字签名

在线阅读 下载PDF 职称材料

智能变电站通信自适应IEC62351的研究 被引量：1

11

作者 丛春涛 孙发恩 刘国华 《信息技术与信息化》 2016年第12期115-119,共5页

IEC62351标准是针对电力系统安全运行制定的数据和通信安全协议,解决变电站基于IEC61850标准通信带来的安全性问题。本文在研究IEC62351标准基础上,为智能变电站自动化系统数据通信提出了一种自适应IEC62351标准的机制。通过基于SCD文... IEC62351标准是针对电力系统安全运行制定的数据和通信安全协议,解决变电站基于IEC61850标准通信带来的安全性问题。本文在研究IEC62351标准基础上,为智能变电站自动化系统数据通信提出了一种自适应IEC62351标准的机制。通过基于SCD文件证书管理中心的构建,站内设备通信编解码的自识别等技术方案,实现现有设备与符合IEC62351标准设备的互操作性和互换性。为解决智能变电站自动化通信体系向符合IEC62351标准过渡提供了思路,给IEC62351标准的工程化实施提供了参考。 展开更多

关键词 IEC62351 IEC61850 智能变电站 自适应 信息安全

在线阅读 下载PDF 职称材料

浅谈IEC 62351安全标准在矿山电脑安全保障中的应用

12

作者 韦睿 《计算机光盘软件与应用》 2013年第5期242-243,共2页

从实际办公单位电脑的使用和通信出发,浅谈IEC 62351电力信息传输安全标准在其中能发挥的作用,以及在今后信息安全保障来看,IEC 62351可以给我们带来的优势,防止各种网络安全攻击,制定一套信息安全传输的方案,用来实现信息传输中的完整... 从实际办公单位电脑的使用和通信出发,浅谈IEC 62351电力信息传输安全标准在其中能发挥的作用,以及在今后信息安全保障来看,IEC 62351可以给我们带来的优势,防止各种网络安全攻击,制定一套信息安全传输的方案,用来实现信息传输中的完整性,机密性和不可抵赖性,达到保障数字矿山网络的信息安全。 展开更多

关键词 IEC 62351 数字矿山 信息安全 通信

在线阅读 下载PDF 职称材料

SM2加密体系在智能变电站站内通信中的应用 被引量：24

13

作者 骆钊 谢吉华 +3 位作者 顾伟 严童 王志贺 林英俊 《电力系统自动化》 EI CSCD 北大核心 2015年第13期116-123,共8页

现有的安全体系公钥算法大多采用RSA算法,无法保证数字化变电站通信报文的安全传输。针对此问题,提出了一种基于IEC 62351通信协议的身份认证机制,并结合国产商用密码SM2密码体系针对通信报文的安全传输问题提出了解决方案。分别以D2-1... 现有的安全体系公钥算法大多采用RSA算法,无法保证数字化变电站通信报文的安全传输。针对此问题,提出了一种基于IEC 62351通信协议的身份认证机制,并结合国产商用密码SM2密码体系针对通信报文的安全传输问题提出了解决方案。分别以D2-1型变电站全站星形网、环形网及带冗余的双环路通信网络出现母线故障的场景为例,对面向通用对象的变电站事件/采样值(GOOSE/SMV)报文数字签名时间进行了定量计算,并通过OPNET软件对扩展报文进行了通信延时仿真,得到了3种网络结构在100 Mbit/s和10 Mbit/s带宽下的最大传输延时。仿真结果表明,该方案可有效满足变电站通信报文安全性和实时性需求。 展开更多

关键词 数字化变电站 通信 SM2 IEC 62351 身份认证 OPNET 仿真

在线阅读 下载PDF 职称材料

风电场监控通信安全解决方案 被引量：23

14

作者 段斌 林媛源 +1 位作者 黄凌翔 于雄 《电力系统自动化》 EI CSCD 北大核心 2009年第12期97-102,共6页

根据风电场监控通信标准IEC61400-25提出的安全需求,深入分析了风电场监控通信过程的安全性,明确了访问控制和通信安全的重要性。依照电力系统数据和通信安全标准IEC62351-3设计了基于角色的访问控制(RBAC)组件以实现授权和访问控制,采... 根据风电场监控通信标准IEC61400-25提出的安全需求,深入分析了风电场监控通信过程的安全性,明确了访问控制和通信安全的重要性。依照电力系统数据和通信安全标准IEC62351-3设计了基于角色的访问控制(RBAC)组件以实现授权和访问控制,采用开放源码Matrix SSL构建传输层安全协议(TLS)通信安全组件以满足数据交换过程的机密性、完整性及身份认证等。最后构建了集成访问控制组件和通信安全组件的代理机制模型,并以其在风电机组控制器中的应用为例阐明安全代理机制的具体实现。该解决方案遵循IEC61400-25标准的信息模型和信息交换模型,紧密结合风电机组嵌入式环境的特点,符合IEC62351标准,满足风电场中监控通信的安全需求。 展开更多

关键词 风电场 监控通信 安全性 IEC61400-25 IEC62351

在线阅读 下载PDF 职称材料

基于口令的变电站数据与通信安全认证 被引量：26

15

作者 廖建容 段斌 +1 位作者 谭步学 孙璐 《电力系统自动化》 EI CSCD 北大核心 2007年第10期71-75,共5页

依据电力系统数据与通信安全标准IEC62351,研究既能满足认证安全需求,又能保证最小的计算和传输开销,基于口令的变电站数据与通信安全认证方法。比较了几种国际上先进的安全口令技术,分析了IEC61850标准中智能电子设备(IED)访问安全模型... 依据电力系统数据与通信安全标准IEC62351,研究既能满足认证安全需求,又能保证最小的计算和传输开销,基于口令的变电站数据与通信安全认证方法。比较了几种国际上先进的安全口令技术,分析了IEC61850标准中智能电子设备(IED)访问安全模型,提出采用安全远程口令(SRP)协议实现IED访问应用关联时的安全认证。最后,以变电站自动化IED间的身份鉴别为例,介绍了SRP协议的改进方法和具体的认证过程。研究结果对在变电站自动化系统中实施IEC62351标准具有参考意义。 展开更多

关键词 IEC 62351 变电站自动化 认证 安全远程口令

在线阅读 下载PDF 职称材料

SM2加密体系在智能变电站远动通信中的应用 被引量：22

16

作者 骆钊 严童 +3 位作者 谢吉华 朱俊澎 华伟 吴兴泉 《电力系统自动化》 EI CSCD 北大核心 2016年第19期127-133,共7页

针对智能变电站远动通信安全问题及现有的安全体系公钥算法大多采用RSA算法的现状,设计了基于IEC 62351-3的安全解决方案。分析了传输层安全(TLS)握手协议的整个流程,计算了相应的处理时间;分析如何利用缓存机制解决TLS协议作为安全传... 针对智能变电站远动通信安全问题及现有的安全体系公钥算法大多采用RSA算法的现状,设计了基于IEC 62351-3的安全解决方案。分析了传输层安全(TLS)握手协议的整个流程,计算了相应的处理时间;分析如何利用缓存机制解决TLS协议作为安全传输通道连接时间过长的问题。最后,提出了基于SM2密码体系的TLS协议在智能变电站远动通信中"长连接"与"短连接"相互配合的安全策略机制,并以江苏省调度同步数字体系通信网为例,通过OPNET仿真得到通信数据总的传输延时。实验证明,该方案能有效满足智能变电站运动通信数据安全性和实时性需求。 展开更多

关键词 智能变电站 SM2 IEC 62351-3 传输层安全 OPNET仿真

在线阅读 下载PDF 职称材料

智能变电站采样值报文安全分析与实现 被引量：19

17

作者 胡国 梅德冬 《中国电机工程学报》 EI CSCD 北大核心 2017年第8期2215-2221,共7页

随着我国智能变电站推广和三网合一(站控层制造报文规范(manufacturing message specification,MMS)网络、过程层采样值(sampled measured value,SMV)、面向变电站事件的通用对象(generic object oriented substation event,GOOSE)网络... 随着我国智能变电站推广和三网合一(站控层制造报文规范(manufacturing message specification,MMS)网络、过程层采样值(sampled measured value,SMV)、面向变电站事件的通用对象(generic object oriented substation event,GOOSE)网络)研究深入,采样值报文安全研究与应用也越来越重要与迫切。该文基于IEC 62351数据和通信安全标准,对采样值报文信息安全进行了研究与分析。通过在报文中添加时间域、循环冗余(cyclic redundancy check,CRC)校验及认证内容等方法对具体的采样值报文格式进行改造,给出了采样值安全风险对应处理机制,设计了服务器和客户端的交互实现流程,解决了SMV数据报文在传输过程中被非法篡改及重放攻击等问题。在现有智能变电站装置基础上研制了保护、测控和合并单元装置采样值模块,并应用于现场。 展开更多

关键词 智能变电站 采样值报文 三网合一 IEC 62351 IEC 61850-9-2

原文传递

基于身份的密码体制在智能变电站中的应用 被引量：4

18

作者 张静 吴锦婵 单超 《浙江电力》 2013年第10期7-11,26,共6页

变电站信息安全体系要应对欺骗、重放、篡改等安全威胁,并且需要具备一定的拒绝服务攻击能力。依据电力系统数据与通信安全标准IEC 62351,讨论基于身份的密码体制在智能变电站中的应用,详细介绍在智能变电站层、间隔层和过程层之间实现... 变电站信息安全体系要应对欺骗、重放、篡改等安全威胁,并且需要具备一定的拒绝服务攻击能力。依据电力系统数据与通信安全标准IEC 62351,讨论基于身份的密码体制在智能变电站中的应用,详细介绍在智能变电站层、间隔层和过程层之间实现安全通信的方法,结合变电站的实际情况,讨论了基于身份的密码体制的实现方法和步骤以及应用实例。研究结果对在智能变电站自动化系统中实施IEC 62351标准具有重要的参考意义。 展开更多

关键词 智能变电站 信息安全 密码体制 IEC 61850 IEC 62351

在线阅读 下载PDF 职称材料

TD-LTE电力专网接入机制的研究及改进 被引量：3

19

作者 张琪 曹宁 +1 位作者 丁沿 刘甜 《信息技术》 2015年第3期105-108,共4页

为了更好地适应电力专网的安全需求,结合IEC 62351标准,分析了TD-LTE的认证与密钥协商协议EPS-AKA,发现其存在安全性不够高,扩展性差等不足。针对这些不足并考虑到电力专网所需基站较少的实际情况,提出了一种基于无线公钥体制的改进协议... 为了更好地适应电力专网的安全需求,结合IEC 62351标准,分析了TD-LTE的认证与密钥协商协议EPS-AKA,发现其存在安全性不够高,扩展性差等不足。针对这些不足并考虑到电力专网所需基站较少的实际情况,提出了一种基于无线公钥体制的改进协议,实现了实体间的双向身份认证,保护了用户和网络标识等关键信息,增强了安全性和可扩展性。最后通过形式化方法证明了改进协议的安全性和有效性。 展开更多

关键词 IEC 62351 无线公钥体制 认证与密钥协商 认证测试

在线阅读 下载PDF 职称材料

基于IEC 61850的变电站网络安全分析 被引量：23

20

作者 莫峻 谭建成 《电力系统通信》 2009年第4期12-16,共5页

基于IEC 61850的数字变电站自动化系统是一个基于网络的开放式系统。随着开放性的增加,变电站的网络安全问题越来越突出。IEC 61850标准明文规范了变电站的网络通信协议,但未提供相关的安全规范。文章分析了基于IEC 61850的变电站网络... 基于IEC 61850的数字变电站自动化系统是一个基于网络的开放式系统。随着开放性的增加,变电站的网络安全问题越来越突出。IEC 61850标准明文规范了变电站的网络通信协议,但未提供相关的安全规范。文章分析了基于IEC 61850的变电站网络系统安全体系,总结了IEC 62351的相关应用,并指出了IEC 62351今后的改进方向。 展开更多

关键词 IEC 61850 网络安全 IEC 62351

在线阅读 下载PDF 职称材料