基于國密算法的配電網(wǎng)安全交互網(wǎng)關的研究與實現(xiàn).pdf

1、隨著配電網(wǎng)工程中信息化技術的逐步深入，信息安全問題逐漸凸顯。目前，配電終端與配電網(wǎng)數(shù)據(jù)交互中主要采用基于SM2算法的單向身份認證技術，且大部分數(shù)據(jù)交互以明文方式進行。因此，如何保證終端設備與配電網(wǎng)數(shù)據(jù)交互的安全性，已經(jīng)成為配電網(wǎng)建設過程中迫切需要解決的問題。
　　實現(xiàn)配電終端與配電網(wǎng)安全數(shù)據(jù)交互需要解決兩方面問題:一是配電終端自身安全;二是數(shù)據(jù)通信通道安全。終端自身安全保證了接入源的安全，數(shù)據(jù)通信通道安全保證了通信數(shù)據(jù)的保密性和完

2、整性。
　　本文以配電業(yè)務為準則，融合國密密碼算法技術、高并發(fā)通信架構技術、PF_RING的零拷貝和高速數(shù)據(jù)包截獲技術，設計了安全通信協(xié)議、基于異步完全事件觸發(fā)的多進程通信架構以及基于PF_RING和Libnet技術的數(shù)據(jù)包解析和組裝模型，實現(xiàn)了一款高并發(fā)快速數(shù)據(jù)包解析組裝的網(wǎng)關系統(tǒng)，并且分別從配電終端、通信通道和網(wǎng)關自身等方面給出了對應的安全加固方法，為配電網(wǎng)的設備接入提供雙向身份認證、通信數(shù)據(jù)加密、高效數(shù)據(jù)交互等防護措施，保證