小知識之電力調(diào)度

電力調(diào)度是為了保證電網(wǎng)安全穩(wěn)定運(yùn)行、對外可靠供電、各類電力生產(chǎn)工作有序進(jìn)行而采用的一種有效的管理手段。電力調(diào)度的具體工作內(nèi)容是依據(jù)各類信息采集設(shè)備反饋回來的數(shù)據(jù)信息，或監(jiān)控人員提供的信息，結(jié)合電網(wǎng)實際運(yùn)行參數(shù)，如電壓、電路、頻率、負(fù)荷等，綜合考慮各項生產(chǎn)工作開展情況，對電網(wǎng)安全、經(jīng)濟(jì)運(yùn)行狀態(tài)進(jìn)行判斷，通過電話或自動系統(tǒng)發(fā)布操作指令，指揮現(xiàn)場操作人員或自動控制系統(tǒng)進(jìn)行調(diào)整，如調(diào)整發(fā)電機(jī)出力、調(diào)整負(fù)荷分布、投切電容器、電抗器等，從而確保電網(wǎng)持續(xù)安全穩(wěn)定運(yùn)行。

一、加密技術(shù)概述

數(shù)據(jù)加密技術(shù)作為網(wǎng)絡(luò)安全的一個重要組成部分，在網(wǎng)絡(luò)中扮演著非常重要的角色，它牽涉到數(shù)據(jù)的機(jī)密性、鑒別、不可抵賴和完整性。密鑰是數(shù)據(jù)加密技術(shù)的關(guān)鍵，它控制著加密和解密算法的實現(xiàn)。根據(jù)密鑰的不同，將加密技術(shù)分為對稱加密技術(shù)、非對稱加密技術(shù)、混合加密技術(shù)。

(一)對稱加密算法

對稱加密技術(shù)就是加密密鑰能夠從解密密鑰中推算出來，同時解密密鑰也可以從加密密鑰中推算出來，而在大多數(shù)的對稱算法中，加密密鑰和解密密鑰是相同的。比較著名的對稱算法有：美國的DES及其各種變形，比如Triple DES、GDES、NEW DES;歐秒H的Ⅱ)EA;日本的FEAL、RC4、RC5以及以代換密碼和轉(zhuǎn)輪密碼為代表的古典密碼等，對稱密碼中影響最大的是DES加密算法。

對稱加密技術(shù)由于雙方擁有相同的密鑰，具有易于實現(xiàn)和速度快的優(yōu)點(diǎn)，所以廣泛應(yīng)用于通信和存儲數(shù)據(jù)文件加密和解密。對稱加密技術(shù)的安全性依賴于密鑰，所以密鑰的保密性對通信安全至關(guān)重要。對稱加密流程如圖1所示。

(二)非對稱加密技術(shù)

這種技術(shù)也可以稱為公鑰加密技術(shù)，加密密鑰(公鑰)可以公開，即陌生人可以得到它并用來加密信息，但只有用相應(yīng)的解密密鑰(私鑰)才能解密信息。比較著名的公鑰密碼算法有：RSA、背包密碼、McEliece密碼、Hellman、Rabin、橢圓曲線算法等等，最有影響的公鑰密碼算法是RSA，它能抵抗到日前為止已知的所有密碼攻擊。公鑰密碼的優(yōu)點(diǎn)是可以適應(yīng)網(wǎng)絡(luò)的開放性要求，但速度比較慢，不太適合對文件進(jìn)行加密。非對稱加密流程如圖2所示。

(三)混合加密技術(shù)

混合加密技術(shù)不是一種單一的加密技術(shù)，而是一個結(jié)合體，是上述兩種數(shù)據(jù)加密技術(shù)相互結(jié)合的產(chǎn)物。通信雙方的通信過程分為兩個部分，雙方先利用非對稱加密技術(shù)傳送本次通信所用的對稱密鑰，然后再用對稱加密技術(shù)加密傳送文件?；旌霞用芰鞒倘鐖D3所示。

(四)數(shù)字簽名

所謂”數(shù)字簽名”就是通過某種密碼運(yùn)算生成一系列符號及代碼組成電子密碼進(jìn)行簽名。數(shù)字簽名的概念由WhitfiedDiffie和MaitinHellman于1976年最先提出，目的是使簽名者對電子文件也可以進(jìn)行簽名并且無法否認(rèn)，驗證者無法篡改文件。數(shù)字簽名由簽名算法和驗證算法構(gòu)成，數(shù)字簽名如圖4所示。

˙簽名算法一一發(fā)送方使用自己的私鑰進(jìn)行加密

˙驗證算法一一接收方使用發(fā)送方的公鑰進(jìn)行解密

(五)數(shù)字證書

數(shù)字證書證明證書持有者身份的電子介質(zhì)，由證書頒發(fā)機(jī)構(gòu)(CA)簽發(fā)，至少包含一個公開密鑰、證書持有人(或單位)的名稱以及證書授權(quán)中心對這些信息的數(shù)字簽名的文件。一個證書中，最重要的信息是個體名字、個體的公鑰、機(jī)構(gòu)的簽名、算法和用途。證書的格式遵循ITUTX. 509 (v1.0、v2.0、v3.0)國際標(biāo)準(zhǔn)。數(shù)字證書的格式如圖5所示。

 

二、調(diào)度數(shù)據(jù)網(wǎng)的加密認(rèn)證設(shè)計

(一)電力二次系統(tǒng)安全防護(hù)體系

國家電監(jiān)會2006年頒布了《電力二次系統(tǒng)安全防護(hù)總體方案》，要求電力二次系統(tǒng)安全防護(hù)工作應(yīng)當(dāng)堅持”安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則，保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全?？v向加密認(rèn)證是電力二次系統(tǒng)安全防護(hù)核心的縱向防線，其目的是通過采用認(rèn)證、加密、訪問控制等技術(shù)措施實現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸以及縱向邊