张婕 马琳 赵丽娜 倪金超 韩兴旺 任乐

【摘要】    随着智能电网的快速发展，电力数据的采集、传输、存储、访问的信息安全越来越重要，信息安全的核心技术是加密技术。本设计采用动态密码系统与静态密码相结合实现了高强度的双因子动态认证。该国产动态密码的认证系统具有安全性高、灵活性好、易用性强、高性能、高可用，且经济实用等特性。可同时支持办公OA、终端访问、数据存储、移动支付等不同应用领域。

【关键词】    信息安全    SM3 算法    商用密码    加密算法

引言：

随着智能电网的快速发展，电力数据的采集、传输、存储、访问的信息安全越来越重要[1-3]。根据GB/T22239-2019 《信息安全技 网络安全等級保护基本要求》中对各级的信息系统的身份鉴别的要求，管理员用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换，应采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别。

信息安全是建立在网络安全之上，保证信息的安全。身份鉴别是信息安全的第一道门户，通过身份鉴别获取对应的资源访问权限，结合电网信息系统告诉发展的趋势，结合在实际应用中遇到的安全问题。本文主要在于保障信息在身份鉴别过程中如何保证安全性的前提下，提高身份认证与应用系统结合的便利性、底耦合性，同时解决管理人员在强身份鉴别过程中的应用性等问题。

一、主要技术

1.1 PKI 技术

PKI技术[4]就是利用公钥理论和技术建立的提供信息安全服务的基础设施，该体系在统一的安全认证标准和规范基础上提供网上电子身份认证。……