基于可信计算的配电终端密钥管理技术  

Key management technology of distribution terminals based on trusted computing

作　　者：汪丹[1] 于爱民[1] 周启惠[2] 秦勃[2] 颜立[3] 孙歆[3] 

机构地区：[1]中国科学院信息工程研究所信息安全国家重点实验室,北京100093 [2]中国海洋大学计算机科学与技术系,山东青岛266100 [3]国网浙江省电力公司,浙江杭州310007

出　　处：《计算机工程与设计》2014年第11期3717-3722,共6页Computer Engineering and Design

基　　金：国家电网公司科技基金项目(XX17201200048);中国科学院先导专项子课题基金项目(XDA06010701;XDA06040502);国家青年自然科学基金项目(61003228);中国科学院信息工程研究所课题基金项目(Y3Z0071802)

摘　　要：现有的配电终端缺乏有效的保护机制,存在诸多安全问题,因此将可信计算的思想引入到配电终端,设计适用于配电终端的电力可信模块ETM,针对配电终端设备的特点,结合当前国家电网的CA架构,提出一套基于可信计算的配电终端密钥管理方案。引入可信计算的配电终端可以实现平台的完整性保护、安全的数据加解密以及有效的身份验证,可与现有的电力CA系统做到无缝结合。Because of the lack of effective protection mechanism, existing distribution terminals face many security problems. Therefore, the trusted computing was introduced into distribution terminals and the ETM （electrical trusted module） suitable for terminals was designed. According to the characteristics of distribution terminals, combining the state grid CA system, a key management system for distribution terminals based on the trusted computing was put forward. Distribution terminals based on the trusted computing can realize the integrity protection, the security of data encryption and decryption, and effective identity authentication. Also they can be combined with the existing power CA system seamlessly.

关 键 词：可信计算 配电终端 电力可信模块 密钥管理 电力CA系统 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]