张志华，周捷，丁可，刘润苗，刘明祥，曾俊，张清福

(1.国电南瑞科技股份有限公司，江苏 南京 210061;2.云南巧家城乡规划建设局，云南 巧家 654600)

0 引言

随着国家建设坚强智能电网的步伐，中低压配电自动化系统的建设得到了快速的发展，但是由于配电自动化系统点多面广的特点，导致了配电自动化系统中所有的点不能都使用光纤进行通讯，有些不具备光纤通信条件的中低压配电网采用了公网通信方式传输控制指令，而且所有报文均采用明文传输的方式，致使系统面临来自公共网络攻击的风险，影响对用户的安全可靠供电，同时存在通过子站终端入侵主站，造成更大范围的安全威胁。

为了保证使用无线公网通讯方式的配电自动化系统的信息传输安全，必须对控制指令使用基于非对称密钥的单向认证加密技术进行安全防护。

1 非对称加密技术

在信息加密技术中密钥管理是使用加密算法时最棘手的问题，它不仅涉及如何将密钥值安全地分发给所有通信方，还涉及密钥的生命周期管理、密钥被破解时应采取什么措施等问题。非对称加密算法采用公钥密码体制，即在信息加密过程中加密和解密使用不同的密钥进行，在发送方发送消息时使用发送方的私钥对消息进行加密，而接收方在接收到消息后，使用发送方的公钥对消息进行解密，发送方的公钥是完全公开的，且通过发送方的公钥无法推出其私钥，这就是公钥加密体制。……