智能电网PDA终端的密钥管理和认证研究

doi:10.11959/j.issn.2096-109x.2018026

网络与信息安全学报 ›› 2018, Vol. 4 ›› Issue (3): 68-75.doi: 10.11959/j.issn.2096-109x.2018026

• 论文 • 上一篇

智能电网PDA终端的密钥管理和认证研究

喻潇¹(),田里¹,刘喆^2,³,王捷¹

¹ 国网湖北省电力有限公司电力科学研究院，武汉 430077
² 武汉大学国家网络安全学院，湖北武汉 430072
³ 武汉大学空天信息安全与可信计算教育部重点实验室，湖北武汉 430072

修回日期:2018-01-23 出版日期:2018-03-01 发布日期:2018-04-09
作者简介:喻潇（1984-），男，湖北红安人，国网湖北省电力有限公司电力科学研究院工程师，主要研究方向为信息安全。|田里（1984-），男，湖北十堰人，国网湖北省电力有限公司电力科学研究院工程师，主要研究方向为信息安全。|刘喆（1989-），男，山东青岛人，武汉大学博士生，主要研究方向为信息安全。|王捷（1987-），男，湖北黄冈人，博士，国网湖北省电力有限公司电力科学研究院工程师，主要研究方向为信息安全。
基金资助:
可信计算在智能变电站的应用研究基金资助项目

Research on key management and authentication protocol of PDA in smart grid

Xiao YU¹(),Li TIAN¹,Zhe LIU^2,³,Jie WANG¹

¹ State Grid Hubei Electric Power Research Institute,Wuhan 430077,China
² School of Cyber Science and Engineering,Wuhan University，Wuhan 430072,China
³ Key Laboratory of Aerospace Information Security and Trusted Computing Ministry of Education,Wuhan 430072,China

Revised:2018-01-23 Online:2018-03-01 Published:2018-04-09
Supported by:
Research on the Application of Trusted Computing in Intelligent Substation Foundation

摘要/Abstract

摘要：

针对智能电网PDA终端缺乏合理的密钥管理与认证协议的安全问题，提出了一种基于加扰PUF的智能电网PDA终端密钥管理机制和认证协议，利用可信硬件模块和PDA终端构造移动可信平台，设计了一种可以唯一代表硬件设备身份且可由用户的密钥管理机制，保证密钥安全的同时建立安全有效的密钥备份和恢复机制。以可信硬件模块作为基础，联合上述密钥管理策略中生成的公私钥等，利用改进的基于公钥密码学的接入认证协议，实现智能电网PDA终端的安全接入。

关键词: 智能电网, PDA终端, 可信计算, 密钥管理, 认证协议

Abstract:

According to PDA in smart grid,which faced with security issues,key management and authentication protocol for PDA in smart grid based on scrambling PUF were presented.With the construction of mobile trusted platform by trusted hardware module and PDA,a key management mechanism was designed which presented for the indentify of hardware and controlled by user,to guarantee the security of key management and build a safe and effective mechanism of key backup and recovery.Based on trusted hardware module,security access for PDA in smart grid was realized,with the public and private key of key management strategy and improved access authentication protocol based on public key cryptography.

Key words: smart grid, PDA, trusted computing, key management, authentication protocol

中图分类号:

TP393

喻潇,田里,刘喆,王捷. 智能电网PDA终端的密钥管理和认证研究[J]. 网络与信息安全学报, 2018, 4(3): 68-75.

Xiao YU,Li TIAN,Zhe LIU,Jie WANG. Research on key management and authentication protocol of PDA in smart grid[J]. Chinese Journal of Network and Information Security, 2018, 4(3): 68-75.

图/表 6

图1

图2

表1

表2

图3

图4

参考文献 6

[1]	刘伟强, 崔益军, 王成华 . 一种低成本物理不可克隆函数结构的设计实现及其RFID应用[J]. 电子学报, 2016,(7): 1772-1776.
	LIU W Q , CUI Y J , WANG C H . Design and implementation of a low-cost physical unclonable function and its application in RFID[J]. Chinese Journal of Electronics, 2016,(7): 1772-1776.
[2]	焦芳 . 基于 Lustre 的集群存储系统的安全性研究[D]. 青岛:中国石油大学, 2012.
	JIAO F . Research on the safety of a cluster storage system based on Lustre[D]. Qingdao:China University of Petroleum, 2012.
[3]	李少娟 . 基于需求侧管理理念的电力市场营销方案的制定及实例分析[D]. 广州:华南理工大学, 2012.
	LI S J . Development and case analysis of power marketing plan based on demand side management concept[D]. Guangzhou:South China University Of Technology, 2012.
[4]	贺章擎, 郑朝霞, 戴葵 ,等. 基于PUF的高效低成本RFID认证协议[J]. 计算机应用, 2012,(3): 683-685.
	HE Z Q , ZHENG Z X , DAI K ,et al. Low-cost RFID authentication protocol based on PUF[J]. Journal of Computer Applications, 2012,(3): 683-685.
[5]	赵波. 李逸帆. 米兰·黑娜亚提 ,等. 李逸帆.米兰·黑娜亚提,等.基于可信模块的云存储用户密钥管理机制研究[J]. 四川大学学报(工程科学版), 2014,(6): 25-31.
	ZHAO B , LI Y F MI-LAN Heinayati ,et al. Research of key management based on trusted module for cloud storage user[J]. Journal of Sichuan University(Engineering Science Edition), 2014,(6): 25-31.
[6]	张俊, 周正, 李建 ,等. 基于 MLS 策略的机密性和完整性动态统一模型[J]. 计算机工程与应用, 2008,44(12): 19-21.
	ZHANG J , ZHOU Z , LI J ,et al. Confidentiality and integrity dynamic union model based on MLS policy[J]. Computer Engineering and Applications, 2008,44(12): 19-21.

用户名	序列号	带噪声的误别码	帮助数据	Pin码
User₁	SN₁	NSigns₁	HD₁	Pin₁
User₂	SN₂	NSigns₂	HD₂	Pin₂
User₃	SN₃	NSigns₃	HD₃	Pin₃

对象	情况1	情况2	情况3
Pin	丢失	未丢失	丢失
HD	丢失	未丢失	丢失
NSigns	未丢失	丢失	丢失
Generate New Key	不需要	需要	需要

[1]	刘国杰,张建标. 基于TPCM的服务器可信PXE启动方法[J]. 网络与信息安全学报, 2020, 6(6): 105-111.
[2]	徐堂炜,张海璐,刘楚环,肖亮,朱珍民. 基于强化学习的低时延车联网群密钥分配管理技术[J]. 网络与信息安全学报, 2020, 6(5): 119-125.
[3]	赵波, 李想, 严飞, 张立强, 张焕国. 面向第三方的云平台可信性在线评测及分析技术[J]. 网络与信息安全学报, 2019, 5(5): 90-104.
[4]	李济洋,赵鹏远,刘喆. 基于加密SD卡的内网移动终端可信接入方案[J]. 网络与信息安全学报, 2019, 5(4): 108-118.
[5]	戴千一,徐开勇,郭松,蔡国明,周致成. 分布式网络环境下基于区块链的密钥管理方案[J]. 网络与信息安全学报, 2018, 4(9): 23-35.
[6]	刘俊杰,赵佳,张强,刘吉强,韩磊. 军事车载网密钥管理方案研究[J]. 网络与信息安全学报, 2018, 4(8): 39-46.
[7]	张建标,朱元曦,胡俊,王晓. 面向云环境的虚拟机可信迁移方案[J]. 网络与信息安全学报, 2018, 4(1): 6-14.
[8]	李德全,张习勇,张婷婷,郭冠军. 具有私钥自愈能力的DTN密钥管理方案[J]. 网络与信息安全学报, 2017, 3(4): 26-31.
[9]	徐军. 基于生物特性可信接入协议的可信计算移动终端的应用研究[J]. 网络与信息安全学报, 2017, 3(2): 66-76.
[10]	孙召昌,马建峰,孙聪,卢笛. 基于嵌入式可信平台的运行时监控方法[J]. 网络与信息安全学报, 2017, 3(10): 44-51.
[11]	房卫东,张武雄,单联海,何为,陈伟. 无线传感器网络用户认证协议研究进展[J]. 网络与信息安全学报, 2017, 3(1): 1-12.
[12]	范敏,蒋珏,汤琳,仇莫然,李超. 基于LEACH协议的WSN共享密钥管理方案的研究[J]. 网络与信息安全学报, 2016, 2(8): 32-38.
[13]	王锴,李志华,黄凡,严飞. HyperSpector：基于UEFI的VMM动态可信监控基的设计与实现[J]. 网络与信息安全学报, 2016, 2(12): 47-55.
[14]	刘宇涛,陈海波. 虚拟化安全：机遇，挑战与未来[J]. 网络与信息安全学报, 2016, 2(10): 17-28.
[15]	代炜琦,邹德清,金海,夏妍. 云环境面向虚拟域的安全状态一致性保障机制研究[J]. 网络与信息安全学报, 2016, 2(10): 48-57.

智能电网PDA终端的密钥管理和认证研究

Research on key management and authentication protocol of PDA in smart grid

在线阅读

pdf下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献 6

相关文章 15

Metrics

推荐阅读 0