變電站自動化IED的可信設計與應用.pdf

1、隨著Internet的迅速發(fā)展，信息安全問題面臨新的挑戰(zhàn)。電力系統(tǒng)信息安全問題已威脅到電力系統(tǒng)的安全、穩(wěn)定、經濟、優(yōu)質運行，影響著“數字電力系統(tǒng)”的實現進程。研究電力系統(tǒng)信息安全問題，開發(fā)相應的應用系統(tǒng)，制定電力系統(tǒng)信息遭受外部攻擊時的防范與系統(tǒng)恢復措施等信息安全戰(zhàn)略，是當前電力信息化工作的重要內容。
　　 針對這種安全需求，本文介紹了變電站自動化國際標準-----IEC61850標準及其在遠程通信的安全需求,以及可信計算的概念

2、及在信息安全方面的應用，在分析變電站通信安全需求的基礎上,根據IEC61850變電站通信標準，對變電站自動化的底層設備IED(智能電子設備)及其軟件模型和通信模式進行了研究，提出了在IED中種植TPM（可信平臺模塊）的設計方案----以TPM芯片為硬件基礎能實現IED安全啟動和安全通信的可信IED結構及其主要功能。在該方案中首先設計了變電站IED中用于與TPM安全通信的Java優(yōu)化處理器模塊；然后在可信IED中采用片上可編程系統(tǒng)（SOP

3、C）技術進行設計，逐級建立可信任鏈，將可信任關系擴展到遠端；最后設計了一種基于廣域網絡的可信身份認證方法，實現了安全遠程通信的實驗。整個系統(tǒng)的設計從變電站底層設備IED、與變電站自動化的安全通信流程、廣域網應用的安全信息傳輸機制及安全身份認證機制等幾個方面對可信IED、可信計算模塊的安全性實現進行了設計并進行了可信性的分析。該方案符合IEC61850標準,和目前電力遠動中采用的標準保持一致，并且能較好地實現變電站信息的安全傳送，較好地解