面向新型电力系统的人机交互统一安全认证技术

摘要：

新型电力系统采用"物理分布、逻辑统一"的全新体系架构重构了电网调控支撑体系.在新架构下,人机云终端(以下简称"云终端")实现了本地、异地无差别浏览功能,但同时也面临了新的安全挑战.首先,对新架构和人机访问过程进行分析,指出其存在的安全问题.然后,提出了一种基于硬件指纹对云终端进行设备统一安全认证的方法;结合电力调度数字证书和生物特征识别技术,对用户进行多因子身份认证;对服务进行启动认证和服务调用验证,并对服务通信数据进行加密传输,保证服务启动和访问安全.最后,对服务认证加密的性能进行测试,并给出针对不同服务请求大小的认证加密策略;测试结果表明,通过对云终端、用户身份、服务的认证及通信数据加密,实现了人机访问的全链路安全.

关键词：设备认证、生物特征识别、数字证书、服务认证、数据加密

所属期刊栏目：42

分类号：TP391.41;TN925.93;TP273

资助基金：中国南方电网有限责任公司科技项目ZDKJXM20200057

在线出版日期：2023-09-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：12-18