王启明，王建玺，樊爱宛

一个基于智能电网数据传输的无证书签密方案

王启明，王建玺，樊爱宛

为了提高加密与签名的耦合度，减少数字证书存储空间和计算开销，结合无证书签密技术，设计一种基于智能电网的数字签密安全方案，简单阐述密码技术在智能电网中的应用，分析智能电网数据传输中的安全问题。将可信第三方与智能节点共同产生的密钥对引入智能电网通信，提高了通信的安全性，将加密过程融入签名过程中，提高了通信的传输效率。与现有密码算法在安全上相比，该方案具有消息的保密性、完整性、抗否认性和抗伪造性等特点。测试结果表明，该方案不仅能够满足智能电网数据传输中的安全性需求，还能够满足智能电网数据传输的实时性要求。

数据传输；无证书签密；椭圆曲线密码；密钥生成中心

0 引言

智能电网数据传输安全的目标是确保数据的机密性、完整性、不可否认性、不可伪造性和可验证性。为满足以上目标，近几年一些以密码学为基础的安全策略相继被提出。2009年，文献[1]根据智能电网的安全特点，提出了利用数字证书解决智能电网可信环境策略。2011年，文献[2]针对智能电网中的电力调度的安全问题，设计了分层的数字认证体系结构；文献[3]为了防止智能配网通信系统中非法的终端设备的接入，提出一种基于密码技术身份认证的配网访问控制方案；文献[4]在将ECC椭圆曲线数字签名算法引入配电自动化系统中，针对控制指令传输的消息，采用单向认证与数字签名结合的方式对系统进行防护；……