小知識之電力調(diào)度

電力調(diào)度是為了保證電網(wǎng)安全穩(wěn)定運行、對外可靠供電、各類電力生產(chǎn)工作有序進行而采用的一種有效的管理手段。電力調(diào)度的具體工作內(nèi)容是依據(jù)各類信息采集設(shè)備反饋回來的數(shù)據(jù)信息，或監(jiān)控人員提供的信息，結(jié)合電網(wǎng)實際運行參數(shù)，如電壓、電路、頻率、負荷等，綜合考慮各項生產(chǎn)工作開展情況，對電網(wǎng)安全、經(jīng)濟運行狀態(tài)進行判斷，通過電話或自動系統(tǒng)發(fā)布操作指令，指揮現(xiàn)場操作人員或自動控制系統(tǒng)進行調(diào)整，如調(diào)整發(fā)電機出力、調(diào)整負荷分布、投切電容器、電抗器等，從而確保電網(wǎng)持續(xù)安全穩(wěn)定運行。

一、加密技術(shù)概述

數(shù)據(jù)加密技術(shù)作為網(wǎng)絡(luò)安全的一個重要組成部分，在網(wǎng)絡(luò)中扮演著非常重要的角色，它牽涉到數(shù)據(jù)的機密性、鑒別、不可抵賴和完整性。密鑰是數(shù)據(jù)加密技術(shù)的關(guān)鍵，它控制著加密和解密算法的實現(xiàn)。根據(jù)密鑰的不同，將加密技術(shù)分為對稱加密技術(shù)、非對稱加密技術(shù)、混合加密技術(shù)。

(一)對稱加密算法

對稱加密技術(shù)就是加密密鑰能夠從解密密鑰中推算出來，同時解密密鑰也可以從加密密鑰中推算出來，而在大多數(shù)的對稱算法中，加密密鑰和解密密鑰是相同的。比較著名的對稱算法有：美國的DES及其各種變形，比如Triple DES、GDES、NEW DES;歐秒H的Ⅱ)EA;日本的FEAL、RC4、RC5以及以代換密碼和轉(zhuǎn)輪密碼為代表的古典密碼等，對稱密碼中影響最大的是DES加密算法。

對稱加密技術(shù)由于雙方擁有相同的密鑰，具有易于實現(xiàn)和速度快的優(yōu)點，所以廣泛應(yīng)用于通信和存儲數(shù)據(jù)文件加密和解密。對稱加密技術(shù)的安全性依賴于密鑰，所以密鑰的保密性對通信安全至關(guān)重要。對稱加密流程如圖1所示。

(二)非對稱加密技術(shù)

這種技術(shù)也可以稱為公鑰加密技術(shù)，加密密鑰(公鑰)可以公開，即陌生人可以得到它并用來加密信息，但只有用相應(yīng)的解密密鑰(私鑰)才能解密信息。比較著名的公鑰密碼算法有：RSA、背包密碼、McEliece密碼、Hellman、Rabin、橢圓曲線算法等等，最有影響的公鑰密碼算法是RSA，它能抵抗到日前為止已知的所有密碼攻擊。公鑰密碼的優(yōu)點是可以適應(yīng)網(wǎng)絡(luò)的開放性要求，但速度比較慢，不太適合對文件進行加密。非對稱加密流程如圖2所示。

(三)混合加密技術(shù)

混合加密技術(shù)不是一種單一的加密技術(shù)，而是一個結(jié)合體，是上述兩種數(shù)據(jù)加密技術(shù)相互結(jié)合的產(chǎn)物。通信雙方的通信過程分為兩個部分，雙方先利用非對稱加密技術(shù)傳送本次通信所用的對稱密鑰，然后再用對稱加密技術(shù)加密傳送文件?；旌霞用芰鞒倘鐖D3所示。

(四)數(shù)字簽名

所謂”數(shù)字簽名”就是通過某種密碼運算生成一系列符號及代碼組成電子密碼進行簽名。數(shù)字簽名的概念由WhitfiedDiffie和MaitinHellman于1976年最先提出，目的是使簽名者對電子文件也可以進行簽名并且無法否認(rèn)，驗證者無法篡改文件。數(shù)字簽名由簽名算法和驗證算法構(gòu)成，數(shù)字簽名如圖4所示。

˙簽名算法一一發(fā)送方使用自己的私鑰進行加密

˙驗證算法一一接收方使用發(fā)送方的公鑰進行解密

(五)數(shù)字證書

數(shù)字證書證明證書持有者身份的電子介質(zhì)，由證書頒發(fā)機構(gòu)(CA)簽發(fā)，至少包含一個公開密鑰、證書持有人(或單位)的名稱以及證書授權(quán)中心對這些信息的數(shù)字簽名的文件。一個證書中，最重要的信息是個體名字、個體的公鑰、機構(gòu)的簽名、算法和用途。證書的格式遵循ITUTX. 509 (v1.0、v2.0、v3.0)國際標(biāo)準(zhǔn)。數(shù)字證書的格式如圖5所示。

二、調(diào)度數(shù)據(jù)網(wǎng)的加密認(rèn)證設(shè)計

(一)電力二次系統(tǒng)安全防護體系

國家電監(jiān)會2006年頒布了《電力二次系統(tǒng)安全防護總體方案》，要求電力二次系統(tǒng)安全防護工作應(yīng)當(dāng)堅持”安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的原則，保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全?？v向加密認(rèn)證是電力二次系統(tǒng)安全防護核心的縱向防線，其目的是通過采用認(rèn)證、加密、訪問控制等技術(shù)措施實現(xiàn)數(shù)據(jù)的遠方安全傳輸以及縱向邊界的