智能电网环境下基于可信计算的移动终端安全接入技术研究

• 作 者: 马卓
• 机 构: 国网电力科学研究院
• 出 处: 国网电力科学研究院
• 发表日期: 2012年期
• 关键词: 智能电网 信息安全 移动终端 可信接入 可信计算 身份认证

随着国家坚强智能电网的建设，信息化处理技术已经广泛应用于智能电网的各个环节中。各类感知终端逐步地适用到电力移动作业应用中，实现实时的电力业务数据交互。移动终端本身存在着一定的安全隐患，同时，移动终端接入方式多为无线远程接入，易被截获与干扰，具有一定的脆弱性。这些安全风险对电力业务数据信息安全可信、可控的接入提出了新的要求。　　论文中分析了智能电网的终端接入需求和接入现状，以此为基础对智能终端接入安全风险进行了分析总结，提出了将可信计算技术应用于智能电网终端接入的理念，并对该理念的可行性及可信计算相关技术进行了分析研究。在此基础上设计了面向电力移动终端的可信接入原型系统，采用有效的双向身份认证协议实现终端与服务端之间的身份认证，并根据可信计算平台的平台身份标识进行平台身份认证，同时，对终端运行环境进行实时的完整性度量及度量日志记录。　　论文确定了移动终端可信接入的层次结构与主要模块，共分为用户身份认证和平台认证，完整性度量三层，对应的功能模块为身份认证模块，平台认证模块以及完整性度量模块。论文重点研究了双向身份认证协议，动态完整性度量中进程策略的制定，以及终端实时自检功能的实现等技术细节。　　最后，论文对研究工作进行了总结，探讨了该原型系统的局限性和存在的不足，并对此系统的进一步改进进行了展望。