电力数据采集终端大都部署在无人监控的环境中,并且存在计算能力较弱和网络带宽受限等弱点,在与平台进行数据传输过程中,未进行身份认证,通常以明文的形式传输数据,导致终端运行产生的数据存在被窃听和被篡改风险。因此,如何保证终端设备与平台数据传输的安全性和可靠性,是电力数据采集系统建设过程中迫切需要解决的问题。针对电力数据采集系统平台的攻击分为主动攻击(篡改、伪造、重放等)和被动攻击(窃听等),要实现电力数据采集终端与平台数据安全传输需要解决两方面的问题:一是数据认证,保证信息来源的可靠性;二是数据安全,保证数据的机密性。本文提出了一套新的电力采集安全数据传输协议,主要创新点如下:1、协议中利用国密签名算法SM9对数据进行签名认证,解决数据来源的可靠性问题,并设计了一个基于SM9标识密码算法的密钥协商方案,对协议进行了安全分析和效率分析。分析表明,协议具有良好的计算效率和安全性,能够对抗常见的主动攻击和被动攻击,能较好的适用于电力数据采集环境。2、鉴于电力数据采集系统采集端计算能力较弱和数据线路传输能力受限问题,提出了一个超轻量级的数据流加密方案,该方案易于硬件实现,加解密速度快。3、通过MIRACL库实现了国密SM9签名算法与超轻量级数据流加密算法,通过跨平台编译的方式,实现了多平台统一的标准算法调用,进一步封装为so和dll为linux平台和windows提供算法服务,并在国家电网电压数据安全采集平台投入应用。