论文部分内容阅读
随着我国经济的快速发展,各个行业对电的需求量急速增加,对电力供应的质量要求也变的更高。面对数量庞大的智能接入终端和更加复杂的接入环境,远距离输电线路在线监控终端无线接入电力信息网络的安全性显得尤为重要。然而,对于传统的无线接入通信电网而言,输电线路在线监测终端要把数据传输到电力企业控制中心,必须经过复杂的公网,不仅接入效率低,还易造成敏感信息泄露和篡改、出现非法接入等安全风险,危及电力系统的安全稳定运行,给电力信息网络带来巨大挑战。为了解决输电线路在线监测终端请求接入电力信息网络的安全问题,本文根据前人的研究成果,并结合多方面的考虑,提出性能更高、安全性更强、能适应复杂环境下的安全接入传输方案。主要工作如下:1.对输电线路在线监测终端远程接入电力LTE网络过程中的接入侧进行了研究,并对接入协议EPS AKA安全性能进行了分析改进。针对监测终端明文接入LTE网络和密钥不更新等问题所导致的被攻击风险,本文提出利用ECC公钥加密机制的方法来解决,这能有效的加强终端身份验证和密钥保护,保证终端接入电力信息网络中接入侧的安全。2.对输电线路在线监测终端请求接入电力信息网络中的网络侧进行了安全性研究,分析了监测终端明文登入电力控制中心的问题和风险。为加强监测数据的安全性、完整性和私密性,本文提出用基于PKI公钥体系的TLS安全协议虚拟通道APN的方法来解决。这能达到监测终端请求接入电力信息网络中网络侧的安全登入的要求,保障终端身份信息的安全,以及加强数据的保密性。3.对输电线路在线监测终端请求接入电力信息网络中的接入侧和网络侧搭建模拟电网状况的仿真平台分别进行了设计,对输电线路现有的接入研究技术进行模拟仿真攻击和加密实验,指出了传统的接入协议存在的风险,并对改进后的方案进行了攻击测试。随后对改进后的协议进行复杂度和耗时性分析,验证TLS安全协议的APN电力虚拟通道的安全性和E-EPS AKA接入认证协议的稳定性、安全性和有效性。本文设计了安全性更高的监控终端请求接入电力控制中心的网络模式,通过分块模拟电网接入场景的仿真实验,验证本文所提输电线路在线监测终端请求接入电力信息网络的安全性和有效性,实现了监测终端的安全接入的要求,有效确保了电力信息网络身份和数据的安全。