電力用戶用電信息采集系統(tǒng)安全防護(hù)技術(shù)方案(編輯修改稿)
2025-02-04 22:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 的 技術(shù)措施 方案設(shè)計(jì) 方案實(shí)現(xiàn) 目的 防護(hù)策略 方案設(shè)計(jì) 三、安全防護(hù)方案 方案實(shí)現(xiàn) 電力線 載波表 主站 發(fā)卡系統(tǒng) 無線專網(wǎng) 無線公網(wǎng) 光纖 用戶卡 居民表 居民表 電力線載 波采集器 電力線載 波采集器 集中器 遠(yuǎn)傳多功 能電表 集中器 小無線 采集器 IC卡預(yù)付費(fèi)表 主站管理系統(tǒng) 傳輸通道 終端系列 售電系統(tǒng) 加密機(jī) 主站服務(wù)器 前置機(jī) 用戶卡 PSAM 加密機(jī) 用戶卡 用戶卡 ESAM ESAM ESAM ESAM ESAM ESAM ESAM ESAM ESAM 電力線 小無線電表 ESAM ESAM 小無線網(wǎng) 主站管理系統(tǒng) 密鑰管理系統(tǒng) IC卡預(yù)付費(fèi)表 負(fù)控終端 485線 485線 485線 三、安全防護(hù)方案 目的 技術(shù)措施 方案設(shè)計(jì) 方案實(shí)現(xiàn) ?依據(jù) 《 電力二次系統(tǒng)安全防護(hù)技術(shù)方案 》 和 《 電力用戶用電信息采集系統(tǒng)電能信息安全技術(shù)規(guī)范 》 ， 對(duì)系統(tǒng)的邊界 、 網(wǎng)絡(luò) 、 主機(jī)進(jìn)行防護(hù) 。 ?采用非對(duì)稱密鑰算法和對(duì)稱密鑰算法的混合密碼系統(tǒng) ，以確保主站和終端通信的安全性 。 ?對(duì)稱密鑰算法主要用于通信數(shù)據(jù)的加解密 。 ?非對(duì)稱密鑰算法主要用于身份鑒別 、 密鑰協(xié)商 、 對(duì)稱密鑰的更新 。 三、安全防護(hù)方案 目的 技術(shù)措施 方案設(shè)計(jì) 方案實(shí)現(xiàn) ?密鑰管理包括：密鑰的產(chǎn)生 、 存儲(chǔ) 、 分發(fā) 、 更新 、 備份 /恢復(fù) 、 銷毀等整個(gè)密鑰生命周期的管理 ， 支持在線和離線的管理 。 ?對(duì)稱密鑰的管理采用三級(jí)密鑰管理體系：國(guó)網(wǎng)級(jí)主密鑰 、 網(wǎng)省級(jí)主密鑰 、 地市級(jí)主密鑰 。 密鑰采用逐級(jí)離散的方式 ， 以確保根密鑰的安全性 。 ?非對(duì)稱密鑰主要用于 CA系統(tǒng) ， CA采用雙證書結(jié)構(gòu) 。 非對(duì)稱密鑰包括簽名密鑰和加密密鑰 。 三、安全防護(hù)方案 ? 在電力用戶用電信息采集系統(tǒng)中 ， 所有數(shù)據(jù)的加解密都采用硬件方式實(shí)現(xiàn) 。 ? 對(duì)稱密鑰算法采用國(guó)密算法 （ 國(guó)密ＳＭ１算法 ） ， 非對(duì)稱密
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1