面向智能变电站的数据分类及差异化安全传输技术OA

针对智能变电站传统统一加密策略无法同时保障数据传输安全性与实时性的问题,提出一种面向智能变电站的数据分类及差异化安全传输技术。该技术依据数据特征与业务重要性将智能变电站数据划分为4类,构建适配不同数据类型的差异化加密体系:控制指令类数据采用SM4伽罗瓦/计数器模式认证加密算法(SM4-galois/counter mode,SM4-GCM)一体化轻量化加密机制,采样类数据采用SM4密码分组链接模式算法(SM4-cipher block chaining mode,SM4-CBC)与SM3消息认证码算法(SM3-message authentication code,SM3-MAC)的协同加密机制,状态监测类与管理运维类数据采用SM9标识密码算法(SM9 identity-based cryptographic algorithm,SM9)批量加密与访问控制机制,并建立全生命周期密钥管理体系。仿真结果表明,所提方案在传输延迟、加密效率等关键指标上优于传统统一加密方案,可有效抵御中间人攻击、数据篡改等网络攻击,满足智能变电站不同类型数据的传输安全与实时性要求。