樹人論文刊發(fā)電力自動化通信技術(shù)

　　【摘 要】近年來，隨著電力建設(shè)的快速發(fā)展，自動化通信技術(shù)中的也網(wǎng)絡(luò)信息安全要求也不斷提高。因此，本文作者主要電力信息系統(tǒng)的數(shù)據(jù)加密技術(shù)中的DES和RSA兩類典型加密算法、密匙的生成和管理方案及加密方案的性能進(jìn)行了分析。

　　【關(guān)鍵詞】電力通信;安全;數(shù)據(jù)加密標(biāo)準(zhǔn)　電子職稱論文發(fā)表

　　1.電力通信安全防護(hù)體系。電網(wǎng)安全防護(hù)工程是一項(xiàng)系統(tǒng)工程，它是將正確的工程實(shí)施流程、管理技術(shù)和當(dāng)前能夠得到的最好的技術(shù)方法相結(jié)合的過程。從理論上，電網(wǎng)安全防護(hù)系統(tǒng)工程可以套用信息安全工程學(xué)模型的方法，信息安全工程能力成熟度模型(SSE-CMM)可以指導(dǎo)安全工程的項(xiàng)目實(shí)施過程，從單一的安全設(shè)備設(shè)置轉(zhuǎn)向考慮系統(tǒng)地解決安全工程的管理、組織和設(shè)計(jì)、實(shí)施、驗(yàn)證等。將上述信息安全模型涉及到的諸多方面的因素歸納起來，最主要的因素包括：策略、管理和技術(shù)，這三要素組成了一種簡單的信息安全模型。

　　從工程實(shí)施方面講，信息安全工程是永無休止的動態(tài)過程。其設(shè)計(jì)思想是將安全管理看成一個(gè)動態(tài)的過程，安全策略應(yīng)適應(yīng)網(wǎng)絡(luò)的動態(tài)性。動態(tài)自適應(yīng)安全模型由下列過程的不斷循環(huán)構(gòu)成：安全需求分析、實(shí)時(shí)監(jiān)測、報(bào)警響應(yīng)、技術(shù)措施、審計(jì)評估。

　　2.電力信息系統(tǒng)的數(shù)據(jù)加密技術(shù)

　　2.1.典型的數(shù)據(jù)加密算法典型的數(shù)據(jù)加密算法包括數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)算法和公開密鑰算法(RSA)，下面將分別介紹這兩種算法。

　　2.1.1.數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)算法。目前在國內(nèi)，隨著三金工程尤其是金卡工程的啟動，DES算法在POS、ATM、磁卡及智能卡(IC卡)、加油站、高速公路收費(fèi)站等領(lǐng)域被廣泛應(yīng)用，以此來實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)的保密，如信用卡持卡人的PIN的加密傳輸，IC卡與POS間的雙向認(rèn)證、金融交易數(shù)據(jù)包的MAC校驗(yàn)等，均用到DES算法。

　　圖1DES算法框圖

　　DES加密算法的框圖如圖1所示。其中明文分組長為64bit，密鑰長為56bit。圖的左邊是明文的處理過程，有3個(gè)階段，首先是一個(gè)初始置換IP，用于重排明文分組的64bit數(shù)據(jù)，然后是具有相同功能的16輪變換，每輪都有置換和代換運(yùn)算，第16輪變換的輸出分為左右兩部分，并被交換次序。最后再經(jīng)過一個(gè)逆初始置換IP-1(IP的逆)，從而產(chǎn)生64bit的密文。

　　DES算法具有極高的安全性，到目前為止，除了用窮舉搜索法對DES算法進(jìn)行攻擊外，還沒有發(fā)現(xiàn)更有效的辦法。而56位長的密鑰的窮舉空間為256，這意味著如果一臺計(jì)算機(jī)的速度是每秒檢測一百萬個(gè)密鑰，則它搜索完全部密鑰就需要將近2285年的時(shí)間，可見，對DES處法的攻擊是難以實(shí)現(xiàn)的。

　　2.1.2.公開密鑰算法(RSA)。公鑰加密算法也稱非對稱密鑰算法，用兩對密鑰：一個(gè)公共密鑰和一個(gè)專用密鑰。用戶要保障專用密鑰的安全;公共密鑰則可以發(fā)布出去。公共密鑰與專用密鑰是有緊密關(guān)系的，用公共密鑰加密信息只能用專用密鑰解密，反之亦然。由于公鑰算法不需要聯(lián)機(jī)密鑰服務(wù)器，密鑰分配協(xié)議簡單，所以極大簡化了密鑰管理。除加密功能外，公鑰系統(tǒng)還可以提供數(shù)字簽名。公共密鑰加密算法主要有RSA、Fertzza、Elgama等。

　　在這些安全實(shí)用的算法中，有些適用于密鑰分配，有些可作為加密算法，還有些僅用于數(shù)字簽名。多數(shù)算法需要大數(shù)運(yùn)算，所以實(shí)現(xiàn)速度慢，不能用于快的數(shù)據(jù)加密。RSA 使用兩個(gè)密鑰，一個(gè)是公鑰，一個(gè)是私鑰。加密時(shí)把明文分成塊，塊的大小可變，但不超過密鑰的長度。RSA把明文塊轉(zhuǎn)化為與密鑰長度相同的密文。一般來說，安全等級高的，則密鑰選取大的，安全等級低的則選取相對小些的數(shù)。RSA的安全性依賴于大數(shù)分解，然而值得注意的是，是否等同于大數(shù)分解一直未得到理論上的證明，而破解RSA 是否只能通過大數(shù)分解同樣是有待證明。

　　2.1.3.算法比較。DES常見攻擊方法有：強(qiáng)力攻擊、差分密碼分析法、線性密碼分析法。對于16個(gè)循環(huán)的DES來說，差分密碼分析的運(yùn)算為255.1，而窮舉式搜索要求255。根據(jù)摩爾定律所述：大約每經(jīng)過18個(gè)月計(jì)算機(jī)的計(jì)算能力就會翻一番，加上計(jì)算機(jī)并行處理及分布式系統(tǒng)的產(chǎn)生，使得DES的抗暴能力大大降低。

　　RAS的安全性依賴于大整數(shù)的因式分解問題。但實(shí)際上，誰也沒有在數(shù)學(xué)上證明從c和e計(jì)算m，需要對n進(jìn)行因式分解?？梢韵胂罂赡軙型耆煌姆绞饺シ治鯮AS。然而，如果這種方法能讓密碼解析員推導(dǎo)出d，則它也可以用作大整數(shù)因式分解的新方法。最難以令人置信的是，有些RAS變體已經(jīng)被證明與因式分解同樣困難。甚至從RAS加密的密文中恢復(fù)出某些特定的位也與解密整個(gè)消息同樣困難。另外，對RAS的具體實(shí)現(xiàn)存在一些針對協(xié)議而不是針對基本算法的攻擊方法。

　　綜合上述內(nèi)容，對于保密級別不是很高的電力數(shù)據(jù)，例如日常電量數(shù)據(jù)，沒有必要適用當(dāng)時(shí)最強(qiáng)大的密碼系統(tǒng)，直接引用DES密碼系統(tǒng)實(shí)現(xiàn)一種經(jīng)濟(jì)可行的好方案。

　　2.2.密匙的生成和管理。密鑰管理技術(shù)是數(shù)據(jù)加密技術(shù)中的重要一環(huán)，它處理密鑰從生成、存儲、備份/恢復(fù)、載入、驗(yàn)證、傳遞、保管、使用、分配、保護(hù)、更新、控制、丟失、吊銷和銷毀等多個(gè)方面的內(nèi)容。它涵蓋了密鑰的整個(gè)生存周期，是整個(gè)加密系統(tǒng)中最薄弱的環(huán)節(jié)，密鑰的管理與泄漏將直接導(dǎo)致明文內(nèi)容的泄漏，那么一切的其它安全技術(shù)，無論是認(rèn)證、接入等等都喪失了安全基礎(chǔ)。

　　密鑰管理機(jī)制的選取必須根據(jù)網(wǎng)絡(luò)的特性、應(yīng)用環(huán)境和規(guī)模。下面對常用的密鑰管理機(jī)制做詳細(xì)的分析，以及判斷這種管理機(jī)制是否適用于無線網(wǎng)絡(luò)。具體包括以下幾個(gè)方面：

　　2.2.1.密鑰分配模式。KDC可以是在中心站端，與服務(wù)器同在一個(gè)邏輯(或物理)服務(wù)器(集中式密鑰分配)，也可以是在與中心站完全對等的一個(gè)服務(wù)器上(對等式密鑰分配)。如果KDC只為一個(gè)子站端分發(fā)密鑰，應(yīng)該采用集中式，如果KDC為許多的同級子站分發(fā)密鑰，應(yīng)該采用對等式。由上文的分析來看，顯然應(yīng)該采用集中式的分配方案，將KDC建立在中心站中。

　　2.2.2.預(yù)置所有共享密鑰。網(wǎng)絡(luò)中的每個(gè)節(jié)點(diǎn)都保存與其它所有節(jié)點(diǎn)的共享密鑰。如果網(wǎng)絡(luò)規(guī)模為n個(gè)節(jié)點(diǎn)，那么每個(gè)節(jié)點(diǎn)需要存儲n-1個(gè)密鑰。這種機(jī)制在網(wǎng)絡(luò)中是不現(xiàn)實(shí)的。網(wǎng)絡(luò)一般具有很大的規(guī)模，那么節(jié)點(diǎn)需要保存很多密鑰而節(jié)點(diǎn)的內(nèi)存資源又非常有限，因此這種密鑰分配機(jī)制會占用掉巨大的存儲資源，也不利于動態(tài)拓?fù)湎滦鹿?jié)點(diǎn)的加入。