电力物联网零信任架构下的分布式认证模型

摘要：

针对智能电网大量分布式异构终端无限公网接入、新型电力交互业务、新信息技术应用在电力系统等行业发展趋势给电力系统带来的新型网络安全挑战,基于零信任安全架构,提出一种分布式认证模型,在电力物联网整体安全架构下,充分发挥零信任安全理念和技术的优势,结合电力终端硬件可信计算模块提供的可信信任根技术,拓展和延伸电力智能终端和接入网络的主动安全防护能力,以应对智能电网所面临的新型网络安全挑战.该模型将零信任安全架构中的动态信任评估和南向终端认证模块下沉到边缘智能设备,以终端可信模块提供的信任根为基础,进行信任和访问控制的细分及扩展,在兼容现有电力物联网认证模型基础上,充分发挥零信任安全理念和技术在终端安全接入、安全监控、业务细粒度防护方面的具体优势,提升电力物联网系统整体网络安全防护能力.

关键词：电力物联网、零信任、可信计算、分布式认证、软件定义边界

所属期刊栏目：10

分类号：TP309.1(计算技术、计算机技术)

资助基金：国家重点研发计划2021YFB2401002

在线出版日期：2024-01-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：67-74