OPC现场总线安全代理研究 OPC fieldbus security proxy.pdfVIP

第36卷第12期 要暮电力 V01．36No．12 E_nChina 2∞8年12月 EIocrtrjcP讲怕r Dec．2008 oPC现场总线安全代理研究 魏国强，何鹏飞，何光营 (上海电力学院，上海200090) 摘要：设计了一种0Pc现场总线安全代理方式，采用基于UsBkey密钥存储及数字签名载体的x．509身份 认证体系及3向鉴别认证方式，会话数据加密采用AEs算法及密码分组链接cBc工作方式，保证了身份认证 及数据传输的安全。采用客户端数据包截获的方式保证了0Pc代理对原有用户程序的透明。 关键词：OPc；密钥；身份认证；us酞ey 作者简介：魏国强(1958一)，男，副教授，研究方向为计算机网络及网络安全。 中图分类号：1玛93 文献标识码：A 文章编号：l∞1母529(2∞8)12J∞52躬 oPC矗eldb啦辨删uri坶pm醇 。 j． WEI HE Gt∞．t}ia增。HEPeng·舡tGl埘鸭—砸ng of Electric (Sll8ngImiulliversity PDw盯，Sll田mghai2嘎)09Io，ClIi哺) Ah岫融：An tIIeX．509 0PC舶ⅫM塘8∞IIrit)rpr啦yw∞d∞i夸ledby“IIg digital8i阴atI腿肌tIIe叫ca如n8y咖m tlIe AEs aIldtlle 蚰d thr∞墙眦ti蛐删胁e嘶cg妇眦thod．1he ciph盱hkk e眦聊ti鲫幽oritIIIII cllailling(CBC) lbr8e髓ion is ’，e他adlopted 0P(：a驴m to u8e玛bec卸∞tIIeclientdatB 嘶8pa弛ntme嘶ginaI w∞ime比ep瞳ed． _畸啪r凼：0Pc；key；蚰岫嘶cati∞；USBkey 统日益复杂，任何应用需要访问任一种现场总线系 l oPC规范概述 统都必须要按照该现场总线系统的规范开发一整 ．在电力系统控制领域，各种现场总线控制系 套底层的驱动及通信模块，其控制模式见图l。 统正在日益发挥着重要的作用。然而，由于可用 对这样的控制方式，各控制系统的软硬件升级 于电力系统控制的现场总线系统种类繁多，其访 与维护都非常不便。为此，OPc基金会提出了OPC 问方式与接口均各不相同，致使电力控制各应用系 标准体系¨J，该标准体系基于Micm8硪的O删 营销部门比调度部门清楚，而事故限电时的临时 公布下一阶段的整体供需情况，以获得广大用户的 调整方案，营销部门了解的信息比较滞后。 支持，提前作好应对措施即能产生良好的效果。 (2)有序