本文围绕基于以太网技术和TCP/IP技术的IEC60870-5-104协议安全问题进行了研究。本文在对国内外对IEC60870-5-104协议研究成果的研究基础上,深入讨论了IEC60870-5-104协议在网络应用环境和实际电力系统中实施安全机制的充分必要性之后,分析了目前IEC60870-5-104协议在通信安全上存在的不足,总结了现有数据安全算法的优缺点,最终制定了一套有效的安全机制方案。方案选用DES加密算法和HAMC-MD5认证算法实现IEC60870-5-104协议的安全防护。为了达成所提出的目标,对IEC60870-5-104协议报文帧结构进行了扩展,增加了消息认证字段,形成了远动终端安全通信协议RTUSec。本文对RTUSec协议的结构组成、传输规则、安全机制等作了详细的阐述,尤其指出了该协议在安全方面显胜于原IEC50870-5-104协议,从而确保传输数据的保密性、完整性及信源的可靠性。最后,对所做的研究进行了相应的编程实现,开发了一套基于安全机制的远动终端应用软件,并在HT2000 g RTU远动终端平台上,对其功能及通信报文的安全性进行了测试与分析。实验结果验证了本文设计的远动终端安全通信协议RTUSec的有效性与可行性。本文所做的研究与开发工作,均在实际远动终端设备上进行了相应的验证实现,因此,本文的研究成果对实际的电力系统建设具有良好的指导意义与实用价值。