無線網(wǎng)絡(luò)終端安全認(rèn)證及可信接入關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著國家電網(wǎng)公司大力推進(jìn)智能電網(wǎng)建設(shè)，越來越多具有互動化業(yè)務(wù)需求的智能電網(wǎng)業(yè)務(wù)終端需采用公共無線網(wǎng)絡(luò)信道直接接入電力信息內(nèi)網(wǎng)開展業(yè)務(wù)交互。如何確保在開放無線網(wǎng)絡(luò)條件下各類電力終端安全、可信地接入電力內(nèi)部信息網(wǎng)絡(luò)，確保機(jī)密數(shù)據(jù)不會遭到泄露，已經(jīng)成為智能電網(wǎng)信息化建設(shè)中的的重要問題。
　　 本文分析了目前國內(nèi)外主流的幾種安全接入技術(shù)，引入可信計算的技術(shù)架構(gòu)，設(shè)計了USAP(UnifiedSecurityAccessPlatform)

2、-3000電力智能終端無線網(wǎng)絡(luò)安全接入平臺系統(tǒng)以滿足國家電網(wǎng)公司智能終端無線安全接入的需求，闡述了終端通過無線網(wǎng)路接入時身份認(rèn)證與可信接入的解決方案。本文對USAP-3000平臺從安全終端層、通道層、接入平臺層三個安全層次開展設(shè)計，在終端層使用數(shù)字證書與安全加密芯片構(gòu)建電力可信終端，通道層對無線接入網(wǎng)絡(luò)提出構(gòu)建無線虛擬專網(wǎng)的要求，通過SSLVPN安全傳輸加密技術(shù)、網(wǎng)絡(luò)安全訪問控制技術(shù)、數(shù)據(jù)安全交互與過濾技術(shù)、終端身份認(rèn)證與完整性校驗技術(shù)

3、等構(gòu)建安全接入平臺層。論文通過三個安全層次技術(shù)措施的有機(jī)結(jié)合，構(gòu)建可信網(wǎng)絡(luò)接入體系。
　　 針對電力移動作業(yè)終端安全接入的具體需求，以USAP-3000平臺為實(shí)現(xiàn)基礎(chǔ)，本文重點(diǎn)研究并實(shí)現(xiàn)了平臺中以PC計算機(jī)終端、PDA智能手機(jī)終端為接入對象的移動作業(yè)終端安全接入子系統(tǒng)，并研究了系統(tǒng)中基于USB一體化嵌入式可信系統(tǒng)實(shí)現(xiàn)的安全可信PC終端及基于安全TF卡實(shí)現(xiàn)的安全可信PDA手機(jī)終端技術(shù)原理與實(shí)現(xiàn)，從接入終端側(cè)解決可信的問題。同時以數(shù)