關(guān)于電力信息系統(tǒng)身份鑒別技術(shù)研究

黨林

摘 ?要 ?眾所周知，電力信息系統(tǒng)在現(xiàn)代社會(huì)日常運(yùn)作里起到的作用是非常大的。電力信息系統(tǒng)是電力自動(dòng)化系統(tǒng)的重要組成部分，該系統(tǒng)為電力的生產(chǎn)、輸送、變電和分配都提供了極大的幫助。該系統(tǒng)的安全不僅關(guān)系著人民大眾的切身利益，更是和國家安全息息相關(guān)，所以電力信息系統(tǒng)的安全性都必須得到保障。不論是社會(huì)還是國際都在為電力信息系統(tǒng)安全保護(hù)做著努力，此時(shí)，為了做到電力信息系統(tǒng)傳輸時(shí)的保密效果，適時(shí)的提出了一種電力信息系統(tǒng)的身份鑒別法。

關(guān)鍵詞 ?電力信息系統(tǒng);身份鑒別;保護(hù)

中圖分類號(hào)：TM769 ? ? ?文獻(xiàn)標(biāo)識(shí)碼：A ? ? ?文章編號(hào)：1671-7597（2014）22-0034-02

現(xiàn)階段一些應(yīng)用在電力信息系統(tǒng)中的各種自動(dòng)化設(shè)備，這些都是方便人們現(xiàn)代生活的現(xiàn)代化措施。這些現(xiàn)代化的措施被大家熟知，為人們所用，但電力信息系統(tǒng)出現(xiàn)問題時(shí)，所帶來的危害也是巨大的。這些危害不僅僅會(huì)造成重大的經(jīng)濟(jì)損失，還會(huì)危及到國家的安全、社會(huì)以的穩(wěn)定。所以國家都在積極采取措施來針對(duì)電力信息系統(tǒng)其中的問題。所以在本文中就會(huì)先著重介紹介紹身份證鑒別技術(shù)，讓大眾了解到該項(xiàng)技術(shù)的實(shí)用性。當(dāng)然，在介紹過程中也會(huì)考慮到各種相關(guān)的因素，避免這些因素對(duì)身份鑒別技術(shù)在電力信息系統(tǒng)實(shí)施時(shí)的影響。

1 ?電力信息系統(tǒng)安全保護(hù)的重要性

現(xiàn)階段一些應(yīng)用在電力信息系統(tǒng)中的各種自動(dòng)化設(shè)備，這些都是方便人們現(xiàn)代生活的現(xiàn)代化措施，但是凡世間的事物都具有兩面性。所以一旦電力信息系統(tǒng)出現(xiàn)問題時(shí)，所帶來的危害也是巨大的。這些危害所帶來的影響不僅僅經(jīng)濟(jì)損失方面，更重要的是會(huì)給國家的安全、社會(huì)的穩(wěn)定造成極壞的影響。所以國家都在積極采取措施來針對(duì)電力信息系統(tǒng)其中的問題。

而在這個(gè)時(shí)候就需要合適的手段來改善電力信息系統(tǒng)，對(duì)于電力信息系統(tǒng)中會(huì)出現(xiàn)的一些問題就得依靠身份鑒別技術(shù)來解決了。在電力信息系統(tǒng)中實(shí)施身份鑒別技術(shù)即使廣泛使用口令技術(shù)對(duì)于使用的客戶來進(jìn)行身份驗(yàn)證。所以也就要求在實(shí)施過程中要注意口令的難度問題，如果設(shè)置得太過簡單就會(huì)導(dǎo)致很容易被外人破解，如果設(shè)置得太過復(fù)雜則會(huì)導(dǎo)致銜接、使用方面的困擾。所以將身份鑒別技術(shù)在電力信息系統(tǒng)中實(shí)施時(shí)要注意到這個(gè)問題。

2 ?什么是身份鑒別技術(shù)

對(duì)于一項(xiàng)技術(shù)的實(shí)施，最主要的問題就是在實(shí)施前要全面了解這項(xiàng)措施。要全面考慮該項(xiàng)措施能否解決現(xiàn)存的問題，即要考慮身份鑒別技術(shù)在電力信息系統(tǒng)中的可實(shí)施性。而對(duì)于身份鑒別技術(shù)，從大眾的理解上來說就可以很簡單地理解為一個(gè)人或者是所要應(yīng)用在的電力信息系統(tǒng)對(duì)于另一個(gè)人或是另一個(gè)電力信息系統(tǒng)的真實(shí)身份的驗(yàn)證，這個(gè)驗(yàn)證必須要嚴(yán)謹(jǐn)，且在實(shí)施前要充分考慮到過程中可能會(huì)遇到的各種問題。以便在實(shí)施的過程中沉著應(yīng)對(duì)各種突發(fā)問題，這樣才能切實(shí)達(dá)到身份鑒別技術(shù)的目的。而且在實(shí)施中要注意口令難度問題，不能設(shè)置太過復(fù)雜的口令，但也不能將口令設(shè)置得太過簡單。

將身份鑒別技術(shù)應(yīng)用在信息系統(tǒng)安全方面，就意味著信息安全系統(tǒng)多了一道防火墻，想要獲得信息系統(tǒng)訪問和使用權(quán)利的客戶必須要能通過這道防火墻才可以。這道程序的加入就給電力信息系統(tǒng)的安全多加入了一重保證。在使用時(shí)會(huì)進(jìn)行分類：第一類別就是通過客戶來回答他們已知的一些信息，且這些信息是僅有他們自己知道，別人并不知道的信息來驗(yàn)證客戶的身份，這樣使得他們獲得使用權(quán)。第二類別就是利用客戶所有的信息，這些信息是獨(dú)屬于客戶自身的，別人盜取不了的信息，所以就可以通過這些信息來進(jìn)行身份驗(yàn)證。第三類別就是可以通過客戶的某些特征來進(jìn)行身份驗(yàn)證，比如客戶的聲音、指紋等等這些別人模仿不了的信息進(jìn)行身份鑒別。

3 ?身份鑒別技術(shù)在電力信息系統(tǒng)中的應(yīng)用

當(dāng)今的電力信息系統(tǒng)存在著很多的安全問題，一種基于SM2算法的身份鑒別技術(shù)被適時(shí)的提出來，這種技術(shù)手段利用優(yōu)盾來將用戶的使用信息進(jìn)行加密，在用戶要進(jìn)入信息系統(tǒng)前通過 SM2 算法來實(shí)現(xiàn)用戶的身份認(rèn)證。

電力系統(tǒng)內(nèi)的生產(chǎn)業(yè)務(wù)系統(tǒng)部署有EMS能量管理系統(tǒng)服務(wù)器、SCADA服務(wù)器和歷史數(shù)據(jù)服務(wù)器，通過管理終端工作站來監(jiān)控電力生產(chǎn)系統(tǒng)，USB-KEY的登錄方式被用于SM2的身份認(rèn)證系統(tǒng)，而身份認(rèn)證系統(tǒng)的證書目錄服務(wù)器和認(rèn)證服務(wù)器在生產(chǎn)系統(tǒng)中進(jìn)行離線部署，通過認(rèn)證中心的認(rèn)證獲得了對(duì)系統(tǒng)的訪問權(quán)限，但是，USB-KEY中包含了用戶身份及私鑰信息。

1）USB-KEY的證書簽發(fā)。首先將USB-KEY接入數(shù)字證書系統(tǒng)，對(duì)其初始化后由USB-KEY內(nèi)部電路產(chǎn)生密鑰核對(duì)，然后進(jìn)行產(chǎn)生證書請(qǐng)求，同時(shí)將證書請(qǐng)求文件發(fā)送到數(shù)字證書系統(tǒng)，按照X.509格式、P#10文件的要求，制作的數(shù)字證書，其中就包含了USB-KEY數(shù)字證書系統(tǒng)的數(shù)字簽名。

2）管理終端的證書簽發(fā)。數(shù)字證書系統(tǒng)要為管理終端工作站簽發(fā)數(shù)字證書，主要是指為管理終端工作站安裝數(shù)字證書系統(tǒng)的根數(shù)字證書，該數(shù)字證書中包含證書系統(tǒng)的公鑰。簽發(fā)類似于USB-KEY的證書簽發(fā)過程，同時(shí)數(shù)字證書系統(tǒng)將管理終端工作站的登錄方式更改為USB-KEY的登錄方式。

3）基于SM2算法的身份認(rèn)證過程?；赟M2算法的身份認(rèn)證過程主要依靠數(shù)字證書和數(shù)字簽名來實(shí)現(xiàn)：首先要做的就是將USB-KEY接入管理終端工作站，用戶通過PIN碼認(rèn)證的方式獲得 USB-KEY的認(rèn)證;完成初步認(rèn)證之后，管理終端工作站讀取USB-KEY中的數(shù)字證書、序列號(hào)、用戶數(shù)字簽名信息等;讀取信息后將根據(jù)數(shù)字證書、USB-KEY數(shù)字證書來驗(yàn)證用戶信息是否合法，同時(shí)還需根據(jù)簽名來驗(yàn)證其是否為偽造。

在進(jìn)行身份鑒別技術(shù)選擇時(shí)，要求注意風(fēng)險(xiǎn)及可靠性。這時(shí)基于要求使用的客戶身份驗(yàn)證時(shí)要選擇安全性很高的技術(shù)，所以就可以選擇這些用戶的特征來進(jìn)行身份鑒別。對(duì)于客戶的特征信息，而且這些信息是不可復(fù)制的，即使透露給廠家也是不怕引起安全問題的。

在電力信息系統(tǒng)中實(shí)施身份鑒別技術(shù)時(shí)，一些電力信息系統(tǒng)都是處在專用機(jī)房內(nèi)，進(jìn)行身份鑒別時(shí)可以利用門禁系統(tǒng)。還可以使用的身份鑒別技術(shù)就是口令技術(shù)，此時(shí)的口令技術(shù)就可以使用客戶的特征來進(jìn)行身份鑒別。雖然這種身份鑒別技術(shù)成本比較高，但是投入也是有價(jià)值的。

對(duì)于電力信息系統(tǒng)這種國家級(jí)的需要嚴(yán)謹(jǐn)保密的項(xiàng)目，保密措施也要求時(shí)嚴(yán)謹(jǐn)?shù)?。本文介紹的這種身份鑒別法，對(duì)于實(shí)施電力信息系統(tǒng)的保護(hù)是行之有效的，這就為電力信息系統(tǒng)的秘密保護(hù)做出了貢獻(xiàn)，即為國家安全也是作出了極大的努力。但是也不能僅僅滿足于這一時(shí)的成功，還是應(yīng)該不斷探索，找到更加嚴(yán)謹(jǐn)?shù)氖侄蝸肀Ｗo(hù)電力信息系統(tǒng)的安全。

參考文獻(xiàn)

[1]胡朝輝，梁志宏，周強(qiáng)峰等.電力信息系統(tǒng)的身份鑒別技術(shù)的研究[C].首屆全國信息安全等級(jí)保護(hù)技術(shù)大會(huì)論文集，2012：54-58.

[2]王駿.內(nèi)網(wǎng)安全保障系統(tǒng)研究與設(shè)計(jì)[D].電子科技大學(xué)，2008.

[3]全敏利.淺談電力信息安全及其應(yīng)對(duì)策略[J].科技信息，2012（4）：73.

[4]張希洧.某電網(wǎng)公司信息安全體系設(shè)計(jì)與實(shí)踐[D].北京大學(xué)，2013.

[5]胡朝輝，梁智強(qiáng).電力信息系統(tǒng)身份鑒別技術(shù)的研究[J].計(jì)算機(jī)應(yīng)用與軟件，2013（12）：318-321.endprint