無(wú)線網(wǎng)絡(luò)終端安全認(rèn)證及可信接入關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著國(guó)家電網(wǎng)公司大力推進(jìn)智能電網(wǎng)建設(shè)，越來(lái)越多具有互動(dòng)化業(yè)務(wù)需求的智能電網(wǎng)業(yè)務(wù)終端需采用公共無(wú)線網(wǎng)絡(luò)信道直接接入電力信息內(nèi)網(wǎng)開(kāi)展業(yè)務(wù)交互。如何確保在開(kāi)放無(wú)線網(wǎng)絡(luò)條件下各類電力終端安全、可信地接入電力內(nèi)部信息網(wǎng)絡(luò)，確保機(jī)密數(shù)據(jù)不會(huì)遭到泄露，已經(jīng)成為智能電網(wǎng)信息化建設(shè)中的的重要問(wèn)題。
　　 本文分析了目前國(guó)內(nèi)外主流的幾種安全接入技術(shù)，引入可信計(jì)算的技術(shù)架構(gòu)，設(shè)計(jì)了USAP(UnifiedSecurityAccessPlatform)

2、-3000電力智能終端無(wú)線網(wǎng)絡(luò)安全接入平臺(tái)系統(tǒng)以滿足國(guó)家電網(wǎng)公司智能終端無(wú)線安全接入的需求，闡述了終端通過(guò)無(wú)線網(wǎng)路接入時(shí)身份認(rèn)證與可信接入的解決方案。本文對(duì)USAP-3000平臺(tái)從安全終端層、通道層、接入平臺(tái)層三個(gè)安全層次開(kāi)展設(shè)計(jì)，在終端層使用數(shù)字證書(shū)與安全加密芯片構(gòu)建電力可信終端，通道層對(duì)無(wú)線接入網(wǎng)絡(luò)提出構(gòu)建無(wú)線虛擬專網(wǎng)的要求，通過(guò)SSLVPN安全傳輸加密技術(shù)、網(wǎng)絡(luò)安全訪問(wèn)控制技術(shù)、數(shù)據(jù)安全交互與過(guò)濾技術(shù)、終端身份認(rèn)證與完整性校驗(yàn)技術(shù)

3、等構(gòu)建安全接入平臺(tái)層。論文通過(guò)三個(gè)安全層次技術(shù)措施的有機(jī)結(jié)合，構(gòu)建可信網(wǎng)絡(luò)接入體系。
　　 針對(duì)電力移動(dòng)作業(yè)終端安全接入的具體需求，以USAP-3000平臺(tái)為實(shí)現(xiàn)基礎(chǔ)，本文重點(diǎn)研究并實(shí)現(xiàn)了平臺(tái)中以PC計(jì)算機(jī)終端、PDA智能手機(jī)終端為接入對(duì)象的移動(dòng)作業(yè)終端安全接入子系統(tǒng)，并研究了系統(tǒng)中基于USB一體化嵌入式可信系統(tǒng)實(shí)現(xiàn)的安全可信PC終端及基于安全TF卡實(shí)現(xiàn)的安全可信PDA手機(jī)終端技術(shù)原理與實(shí)現(xiàn)，從接入終端側(cè)解決可信的問(wèn)題。同時(shí)以數(shù)