配电网在过去是一个独立的、封闭的、相对安全的工控网络系统,近年来,配网系统中推广部署了越来越多的智能终端,多种通信方式包括有线通信和无线通信也应用于配电网,在智能配网终端和智能配网主站之间实现双向通信,对配网二次设备进行实时监控,形成智能配网系统。随着信息技术发展和各国信息安全政策的不断演变,国内外由此造成的电网事故时有发生,都造成了重大国民经济损失。目前,智能配电网领域尚未形成较为完整的安全防护体系,且相关措施不完善,智能配网主站缺乏对智能配网终端的鉴别能力,主站与终端之间的数据交互缺乏安全机制,终端安全防护存在非法终端接入、假冒主站控制、通信数据被破坏、多种网络攻击等安全风险。本文通过分析以上智能配网终端接入安全风险问题,针对智能配电网的安全需求,结合国家提出的安全防护标准,考虑到配电终端的计算开销和通信开销的限制性,应用现有安全防护技术,以保证智能配网终端接入的安全性为目标,研究与实现基于国密算法的智能配网终端安全接入防护技术,实现智能配电网主站与终端之间的轻量级双向身份认证和密钥协商,以及数据加密双向通信,解决智能配网终端接入过程中的安全问题,保证智能配网终端作为安全、可信的内部用户安全接入内网主站。智能配网终端安全接入防护技术的研究与实现使得智能配网终端的接入更安全,不但能够加强电力二次系统的安全防护,保证电力调度系统和电力监控系统的安全运行,防止病毒、黑客、恶意代码等各种对电力系统的恶意破坏和攻击,而且能够加快智能配网的发展,推动电力系统信息化的建设进程。