CN105306489B - 一种电气设备安全性的检测方法 - Google Patents
一种电气设备安全性的检测方法 Download PDFInfo
- Publication number
- CN105306489B CN105306489B CN201510813076.0A CN201510813076A CN105306489B CN 105306489 B CN105306489 B CN 105306489B CN 201510813076 A CN201510813076 A CN 201510813076A CN 105306489 B CN105306489 B CN 105306489B
- Authority
- CN
- China
- Prior art keywords
- electrical equipment
- detection
- safety
- judging
- mms
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 26
- 230000006870 function Effects 0.000 claims abstract description 41
- 230000006854 communication Effects 0.000 claims abstract description 28
- 238000004891 communication Methods 0.000 claims abstract description 26
- 230000002265 prevention Effects 0.000 claims abstract description 6
- 238000001514 detection method Methods 0.000 claims description 133
- 230000005540 biological transmission Effects 0.000 claims description 23
- 238000011156 evaluation Methods 0.000 claims description 15
- 238000011161 development Methods 0.000 abstract description 6
- 230000000694 effects Effects 0.000 abstract description 5
- 238000007726 management method Methods 0.000 description 4
- 238000004519 manufacturing process Methods 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 230000008901 benefit Effects 0.000 description 2
- 238000010276 construction Methods 0.000 description 2
- VNWKTOKETHGBQD-UHFFFAOYSA-N methane Chemical compound C VNWKTOKETHGBQD-UHFFFAOYSA-N 0.000 description 2
- 238000005728 strengthening Methods 0.000 description 2
- 229910000831 Steel Inorganic materials 0.000 description 1
- 238000003889 chemical engineering Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000007613 environmental effect Effects 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- ZZUFCTLCJUWOSV-UHFFFAOYSA-N furosemide Chemical compound C1=C(Cl)C(S(=O)(=O)N)=CC(C(O)=O)=C1NCC1=CC=CO1 ZZUFCTLCJUWOSV-UHFFFAOYSA-N 0.000 description 1
- 239000007789 gas Substances 0.000 description 1
- 238000009776 industrial production Methods 0.000 description 1
- 210000001503 joint Anatomy 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 238000005259 measurement Methods 0.000 description 1
- 239000002184 metal Substances 0.000 description 1
- 229910052751 metal Inorganic materials 0.000 description 1
- 150000002739 metals Chemical class 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 239000003345 natural gas Substances 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 230000001681 protective effect Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 125000006850 spacer group Chemical group 0.000 description 1
- 239000010959 steel Substances 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
- XLYOFNOQVPJJNP-UHFFFAOYSA-N water Substances O XLYOFNOQVPJJNP-UHFFFAOYSA-N 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1433—Vulnerability analysis
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/166—Implementing security features at a particular protocol layer at the transport layer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/168—Implementing security features at a particular protocol layer above the transport layer
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Small-Scale Networks (AREA)
Abstract
本发明提供一种电气设备安全性的检测方法,该方法检测电气设备是否具有指定安全通信端口功能;检测设备是否具备TLS传输层安全功能;检测设备是否具备MMS应用层的关联认证及防重放攻击功能。本发明提出的方法通过检测待入站的安全性设备是否具备IEC62351标准要求的安全规范,来为设备入站提出建议,通过对MMS规约安全增强后的设备进行安全功能检测,依据IEC62351标准来判定设备是否达到安全增强效果,为安全设备开发和入站作指导依据;能够有效减少直接将设备入站投入使用的费用,也有利促进设备开发厂商开发出满足IEC62351标准的安全设备产品。
Description
技术领域
本发明涉及电力信息安全领域,具体涉及一种电气设备安全性的检测方法。
背景技术
电网智能变电站***是电网业务***的核心,电网智能变电站***安全测评及防护建设是建设智能电网的内在保障。电网智能变电站***安全测评及建设是将先进的测评理念、测评手段、测评工具用于智能变电站***安全测评,保障电网的安全稳定运行。2011年10月25日,国家工业和信息化部印发《关于加强工业控制***信息安全管理的通知》(以下简称通知),要求切实加强工业控制***信息安全管理,保障工业生产运行安全、国家经济安全和人民生命财产安全。通知明确要求:重点加强核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关领域的工业控制***信息安全管理,落实安全管理要求。电网智能变电站***提供继电保护、控制、测量、信号、故障录波、自动装置及远动装置等功能,其自身的安全稳定运行与防护能力事关重大。北京***期间,电网信息安全经历非常严峻的信息安全实战考验,仅北京电网就遭到9000多次恶意网络攻击,外部攻击者试图攻击电网控制***、变电站及发电厂。鉴于外部信息攻击威胁的严峻形势,已有战略专家指出电网就是未来信息战的战场。因此,迫切需要采用先进的信息安全测评技术与手段,确保电网智能变电站***的安全,以保障电网安全稳定运行。
DL/T 860(等同引用国际标准IEC 61850)为智能变电站通信规约国家标准,提出了变电站的一组公共通信标准,通过对设备的一系列规范化,使得IED(智能电子设备)能够在统一规范下进行无缝连接。DL/T 860的特点是1)面向对象建模;2)抽象通信服务接口;3)面向实时的服务;4)配置语言;5)整个电力***统一建模。DL/T 860标准将变电站通信体系分为变电站层、间隔层、过程层。DL/T 860的网络通信上层统一采用抽象通信服务接口,对具体的网络,通过将底层实现接口映射到抽象通信接口来对接。在变电站层与间隔层之间将抽象通信服务接口映射到制造报文规范(MMS)、传输控制协议/网际协议(TCP/IP)以太网或光纤网。在间隔层与过程层之间的网络采用广播式的以太网传输。国家电网公司在“十一五”规划中明确提出研究和推广以DL/T 860和电子式PT/CT为基础的数字化变电站。DL/T860提出了变电站过程层、间隔层、站控层三层之间所有设备直接接入以太网。由此可见网络在变电站中已成为最重要的通信方式。
但是,由于DL/T 860标准提出时,只注重IED之间的共享通信,而对通信过程中的安全并未重视,导致变电站一旦被入侵,而变电站内部又没有任何防护措施,后果将很难想象。DL/T 860引用的MMS规范针对安全性的防范措施,也仅仅体现在访问控制的接口描述上。
2005年4月,国际标准化组织IEC制定了IEC62351数据和通信安全标准(草案),以解决电力通讯领域的数据和通讯安全问题。在IEC62351中,认证和加密是核心内容。
随着智能变电站标准IEC62351的提出,针对IEC62351标准开发的智能变电站安全设备已经开始研制,为了能够检测变电站设备是否满足IEC62351的安全要求,有必要提出检测方法来判定增强后的变电站设备是否满足IEC62351标准。
发明内容
有鉴于此,本发明提供的一种电气设备安全性的检测方法,该方法通过检测待入站的安全性设备是否具备IEC62351标准要求的安全规范,来为设备入站提出建议,通过对MMS规约安全增强后的设备进行安全功能检测,依据IEC62351标准来判定设备是否达到安全增强效果,为安全设备开发和入站作指导依据;能够有效减少直接将设备入站投入使用的费用,也有利促进设备开发厂商开发出满足IEC62351标准的安全设备产品。
本发明的目的是通过以下技术方案实现的:
一种电气设备安全性的检测方法,所述检测方法依据IEC62351安全标准规范检测准备进入智能变电站的电气设备的被测端的安全性,所述电气设备均为基于MMS进行安全增强的电气设备;所述被测端为MMS客户端或MMS服务端;所述方法包括如下步骤:
步骤1.检测所述电气设备是否具有指定安全通信端口功能;
若是,则进入步骤2;
若否,则判定所述电气设备的安全性存在漏洞,检测结束;
步骤2.检测设备是否具备TLS传输层安全功能;
若是,则进入步骤3;
若否,则判定所述电气设备的安全性存在漏洞,检测结束;
步骤3.检测设备是否具备MMS应用层的关联认证及防重放攻击功能;
若是,则判定所述电气设备的安全性良好,检测结束;
若否,则判定所述电气设备的安全性存在漏洞,检测结束。
优选的,若所述被测端为MMS客户端,则所述步骤1包括:
1A-1.配置所述电气设备相应的IP地址和指定端口,连接所述电气设备;
1A-2.判断所述电气设备的返回结果;
若所述电气设备返回报文并获得端口服务,则端口测评通过并进入1A-3;
若所述电气设备未返回报文或返回报文无法到达目的,则返回IP地址错误并结束检测;
若所述电气设备返回报文,但未获得端口服务,则返回端口错误并结束检测;
1A-3.检测工具与待测端配置同一CA证书;其中,所述检测工具包括关联认证检测工具、关联认证防重放检测工具及加密通信检测工具。
优选的,若所述被测端为MMS服务端,则所述步骤1包括:
1B-1.配置所述电气设备相应的IP地址和指定端口,连接所述电气设备;
1B-2.提取当前所述MMS服务端的时间T1,并构造签名报文;
1B-3.将所述签名报文发送至所述MMS服务端,并判断所述电气设备的返回结果;
若所述电气设备返回报文并获得端口服务,则端口测评通过并进入1B-4;
若所述电气设备未返回报文或返回报文无法到达目的,则返回IP地址错误并结束检测;
若所述电气设备返回报文,但未获得端口服务,则返回端口错误并结束检测;
1B-4.检测工具与待测端配置同一CA证书;其中,所述检测工具包括关联认证检测工具、关联认证防重放检测工具及加密通信检测工具。
优选的,所述步骤2包括:
2-1.接收所述被测端发送的数据,并提取其中的传输层数据;
2-2.用TLS加密套件与所述电气设备通信,判定所述传输层数据是否使用TLS协议;
若是,则进入2-3;
若否,则返回TLS协议未使用错误并判断所述电气设备的安全性存在漏洞,检测结束;
2-3.解密所述传输层数据,并判定所述传输层数据是否能够解析;
若是,则TLS加密检测通过,进入步骤3;
若否,则返回加密套件不符合要求错误并判断所述电气设备的安全性存在漏洞,检测结束。
优选的,若所述被测端为MMS客户端,则所述步骤3包括:
3A-1.提取所述MMS客户端发送的数据中的应用层数据;
3A-2.判定所述应用层数据是否启用认证功能单元;
若是,则进入3A-3;
若否,则返回未启用认证功能单元错误并判断所述电气设备的安全性存在漏洞,检测结束;
3A-3.提取所述MMS服务端证书的数据,所述MMS服务端证书的数据包括证书、时间及签名值;
3A-4.加载CA证书,并根据所述CA证书验证所述MMS服务端证书是否有效;
若是,则进入3A-5;
若否,则返回证书有效性错误并判断所述电气设备的安全性存在漏洞,检测结束;
3A-5.提取所述MMS客户端的签名值及所述MMS服务端时间,并解密签名值;判断所述签名值与所述MMS服务端时间是否相等;
若是,则确定所述MMS客户端关联认证检测通过,检测完成;
若否,则返回签名值解签错误并判断所述电气设备的安全性存在漏洞,检测结束。
优选的,若所述被测端为MMS服务端,则所述步骤3包括:
3B-1.提取所述MMS服务端发送的数据中的应用层数据;
3B-2.判定所述应用层数据是否启用认证功能单元;
若是,则进入3B-3;
若否,则返回未启用认证功能单元错误并判断所述电气设备的安全性存在漏洞,检测结束;
3B-3.提取所述MMS客户端证书的数据,所述MMS客户端证书的数据包括证书、时间及签名值;
3B-4.加载CA证书,并根据所述CA证书验证所述MMS客户端证书是否有效;
若是,则进入3B-5;
若否,则返回证书有效性错误并判断所述电气设备的安全性存在漏洞,检测结束;
3B-5.提取所述MMS服务端的签名值及所述MMS客户端时间,并解密签名值;判断所述签名值与所述MMS客户端时间是否相等;
若是,则进入3B-6;
若否,则返回签名值解签错误并判断所述电气设备的安全性存在漏洞,检测结束。
3B-6.提取当前所述MMS服务端的时间T2,判定T2-T1的值是否超过防重放攻击的阀值;
若是,则返回1B-2;
若否,则进入3B-7;
3B-7.断开连接,并使用T2时间重新构造带签名的关联报文,发送至MMS服务端,等待回复;
3B-8.收到回复信息后,判定是否接收关联认证的返回结果;
若是,则返回重放攻击未通过错误并判断所述电气设备的安全性存在漏洞,检测结束;
若否,则确定所述MMS服务端关联认证及防重放攻击检测通过,检测完成。
从上述的技术方案可以看出,本发明提供了一种电气设备安全性的检测方法,该方法检测电气设备是否具有指定安全通信端口功能;检测设备是否具备TLS传输层安全功能;检测设备是否具备MMS应用层的关联认证及防重放攻击功能。本发明提出的方法通过检测待入站的安全性设备是否具备IEC62351标准要求的安全规范,来为设备入站提出建议,通过对MMS规约安全增强后的设备进行安全功能检测,依据IEC62351标准来判定设备是否达到安全增强效果,以为安全设备开发和入站作指导依据;能够有效减少直接将设备入站投入使用的费用,也有利促进设备开发厂商开发出满足IEC62351标准的安全设备产品。
与最接近的现有技术比,本发明提供的技术方案具有以下优异效果:
1、本发明所提供的技术方案中,该方法检测电气设备是否具有指定安全通信端口功能;检测设备是否具备TLS传输层安全功能;检测设备是否具备MMS应用层的关联认证及防重放攻击功能。本发明提出的方法通过检测待入站的安全性设备是否具备IEC62351标准要求的安全规范,来为设备入站提出建议,通过对MMS规约安全增强后的设备进行安全功能检测,依据IEC62351标准来判定设备是否达到安全增强效果,为安全设备开发和入站作指导依据;能够有效减少直接将设备入站投入使用的费用,也有利促进设备开发厂商开发出满足IEC62351标准的安全设备产品。
2、本发明所提供的技术方案,通过对安全增强的MMS规约设备通信过程检测,判定设备是否满足TLS传输,以及变电站要求的基本加密套件条件,为安全设备开发和入站提供指导依据。
3、本发明所提供的技术方案,通过对安全增强的MMS规约设备进行应用层的身份认证检测,判定设备是否满足应用层的身份认证功能,为安全设备开发和入站提供指导依据。
4、本发明所提供的技术方案,通过对安全增强的MMS规约设备进行应用层的防重放攻击检测,判定设备是否满足应用层防重放攻击功能。
5、本发明所提供的技术方案,通过对安全增强的MMS规约设备进行检测,判定设备是否满足标准要求,为设备入站提供指导和建议。
6、本发明提供的技术方案,应用广泛,具有显著的社会效益和经济效益。
附图说明
图1是本发明的一种电气设备安全性的检测方法的流程图;
图2是本发明的一种电气设备安全性的检测方法的MMS安全增强设备检测框架图;
图3是本发明的一种被测端为MMS客户端的电气设备安全性的检测方法的应用实施例;
图4是本发明的一种被测端为MMS服务端的电气设备安全性的检测方法的应用实施例。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
如图1和2所示,本发明提供一种电气设备安全性的检测方法,检测方法依据IEC62351安全标准规范检测准备进入智能变电站的电气设备的被测端的安全性,电气设备均为基于MMS进行安全增强的电气设备;被测端为MMS客户端或MMS服务端;其中,MMS(Manufacturing Message Specification)为:制造报文规范;CA(CertificateAuthority)为:证书授权中心;TLS(Transport Layer Security)为:安全传输层协议。
包括如下步骤:
步骤1.检测电气设备是否具有指定安全通信端口功能;
若是,则进入步骤2;
若否,则判定电气设备的安全性存在漏洞,检测结束;
步骤2.检测设备是否具备TLS传输层安全功能;
若是,则进入步骤3;
若否,则判定电气设备的安全性存在漏洞,检测结束;
步骤3.检测设备是否具备MMS应用层的关联认证及防重放攻击功能;
若是,则判定电气设备的安全性良好,检测结束;
若否,则判定电气设备的安全性存在漏洞,检测结束。
其中,若被测端为MMS客户端,则步骤1包括:
1A-1.配置电气设备相应的IP地址和指定端口,连接电气设备;
1A-2.判断电气设备的返回结果;
若电气设备返回报文并获得端口服务,则端口测评通过并进入1A-3;
若电气设备未返回报文或返回报文无法到达目的,则返回IP地址错误并结束检测;
若电气设备返回报文,但未获得端口服务,则返回端口错误并结束检测;
1A-3.检测工具与待测端配置同一CA证书;其中,检测工具包括关联认证检测工具、关联认证防重放检测工具及加密通信检测工具。
其中,若被测端为MMS服务端,则步骤1包括:
1B-1.配置电气设备相应的IP地址和指定端口,连接电气设备;
1B-2.提取当前MMS服务端的时间T1,并构造签名报文;
1B-3.将签名报文发送至MMS服务端,并判断电气设备的返回结果;
若电气设备返回报文并获得端口服务,则端口测评通过并进入1A-3;
若电气设备未返回报文或返回报文无法到达目的,则返回IP地址错误并结束检测;
若电气设备返回报文,但未获得端口服务,则返回端口错误并结束检测;
1B-4.检测工具与待测端配置同一CA证书;其中,检测工具包括关联认证检测工具、关联认证防重放检测工具及加密通信检测工具。
其中,步骤2包括:
2-1.接收被测端发送的数据,并提取其中的传输层数据;
2-2.用TLS加密套件与电气设备通信,判定传输层数据是否使用TLS协议;
若是,则进入2-3;
若否,则返回TLS协议未使用错误并判断电气设备的安全性存在漏洞,检测结束;
2-3.解密传输层数据,并判定传输层数据是否能够解析;
若是,则TLS加密检测通过,进入步骤3;
若否,则返回加密套件不符合要求错误并判断电气设备的安全性存在漏洞,检测结束。
其中,若被测端为MMS客户端,则步骤3包括:
3A-1.提取MMS客户端发送的数据中的应用层数据;
3A-2.判定应用层数据是否启用认证功能单元;
若是,则进入3A-3;
若否,则返回未启用认证功能单元错误并判断电气设备的安全性存在漏洞,检测结束;
3A-3.提取MMS服务端证书的数据,MMS服务端证书的数据包括证书、时间及签名值;
3A-4.加载CA证书,并根据CA证书验证MMS服务端证书是否有效;
若是,则进入3A-5;
若否,则返回证书有效性错误并判断电气设备的安全性存在漏洞,检测结束;
3A-5.提取MMS客户端的签名值及MMS服务端时间,并解密签名值;判断签名值与MMS服务端时间是否相等;
若是,则确定MMS客户端关联认证检测通过,检测完成;
若否,则返回签名值解签错误并判断电气设备的安全性存在漏洞,检测结束。
其中,若被测端为MMS服务端,则步骤3包括:
3B-1.提取MMS服务端发送的数据中的应用层数据;
3B-2.判定应用层数据是否启用认证功能单元;
若是,则进入3A-3;
若否,则返回未启用认证功能单元错误并判断电气设备的安全性存在漏洞,检测结束;
3B-3.提取MMS客户端证书的数据,MMS客户端证书的数据包括证书、时间及签名值;
3B-4.加载CA证书,并根据CA证书验证MMS客户端证书是否有效;
若是,则进入3A-5;
若否,则返回证书有效性错误并判断电气设备的安全性存在漏洞,检测结束;
3B-5.提取MMS服务端的签名值及MMS客户端时间,并解密签名值;判断签名值与MMS客户端时间是否相等;
若是,则进入3B-6;
若否,则返回签名值解签错误并判断电气设备的安全性存在漏洞,检测结束。
3B-6.提取当前MMS服务端的时间T2,判定T2-T1的值是否超过防重放攻击的阀值;
若是,则返回1B-2;
若否,则进入3B-7;
3B-7.断开连接,并使用T2时间重新构造带签名的关联报文,发送至MMS服务端,等待回复;
3B-8.收到回复信息后,判定是否接收关联认证的返回结果;
若是,则返回重放攻击未通过错误并判断电气设备的安全性存在漏洞,检测结束;
若否,则确定MMS服务端关联认证及防重放攻击检测通过,检测完成。
如图3所示,本发明提供一种被测端为MMS客户端的电气设备安全性的检测方法的应用实施例;如下:
1.配置电气设备相应的IP地址和指定端口,连接电气设备;
2.判断电气设备的返回结果;
若电气设备返回报文并获得端口服务,则端口测评通过并进入步骤1A-3;
若电气设备未返回报文或返回报文无法到达目的,则返回IP地址错误并结束检测;
若电气设备返回报文,但未获得端口服务,则返回端口错误并结束检测;
3.检测工具与待测端配置同一CA证书;其中,检测工具包括关联认证检测工具、关联认证防重放检测工具及加密通信检测工具。
4.接收被测端发送的数据,并提取其中的传输层数据;
5.用TLS加密套件与电气设备通信,判定传输层数据是否使用TLS协议;
若是,则进入步骤6;
若否,则返回TLS协议未使用错误并判断电气设备的安全性存在漏洞,检测结束;
6.解密传输层数据,并判定传输层数据是否能够解析;
若是,则TLS加密检测通过,进入步骤7;
若否,则返回加密套件不符合要求错误并判断电气设备的安全性存在漏洞,检测结束。
7.提取MMS客户端发送的数据中的应用层数据;
8.判定应用层数据是否启用认证功能单元;
若是,则进入步骤9;
若否,则返回未启用认证功能单元错误并判断电气设备的安全性存在漏洞,检测结束;
9.提取MMS服务端证书的数据,MMS服务端证书的数据包括证书、时间及签名值;
10.加载CA证书,并根据CA证书验证MMS服务端证书是否有效;
若是,则进入步骤11;
若否,则返回证书有效性错误并判断电气设备的安全性存在漏洞,检测结束;
11.提取MMS客户端的签名值及MMS服务端时间,并解密签名值;判断签名值与MMS服务端时间是否相等;
若是,则确定MMS客户端关联认证检测通过,检测完成;
若否,则返回签名值解签错误并判断电气设备的安全性存在漏洞,检测结束。
如图4所示,本发明提供一种被测端为MMS服务端的电气设备安全性的检测方法的应用实施例;如下:
1)配置电气设备相应的IP地址和指定端口,连接电气设备;
2)提取当前MMS服务端的时间T1,并构造签名报文;
3)将签名报文发送至MMS服务端,并判断电气设备的返回结果;
若电气设备返回报文并获得端口服务,则端口测评通过并进入步骤4);
若电气设备未返回报文或返回报文无法到达目的,则返回IP地址错误并结束检测;
若电气设备返回报文,但未获得端口服务,则返回端口错误并结束检测;
4)检测工具与待测端配置同一CA证书;其中,检测工具包括关联认证检测工具、关联认证防重放检测工具及加密通信检测工具。
5)接收被测端发送的数据,并提取其中的传输层数据;
6)用TLS加密套件与电气设备通信,判定传输层数据是否使用TLS协议;
若是,则进入步骤7);
若否,则返回TLS协议未使用错误并判断电气设备的安全性存在漏洞,检测结束;
7)解密传输层数据,并判定传输层数据是否能够解析;
若是,则TLS加密检测通过,进入步骤8);
若否,则返回加密套件不符合要求错误并判断电气设备的安全性存在漏洞,检测结束。
8)提取MMS服务端发送的数据中的应用层数据;
9)判定应用层数据是否启用认证功能单元;
若是,则进入10);
若否,则返回未启用认证功能单元错误并判断电气设备的安全性存在漏洞,检测结束;
10)提取MMS客户端证书的数据,MMS客户端证书的数据包括证书、时间及签名值;
11)加载CA证书,并根据CA证书验证MMS客户端证书是否有效;
若是,则进入12);
若否,则返回证书有效性错误并判断电气设备的安全性存在漏洞,检测结束;
12)提取MMS服务端的签名值及MMS客户端时间,并解密签名值;判断签名值与MMS客户端时间是否相等;
若是,则进入13);
若否,则返回签名值解签错误并判断电气设备的安全性存在漏洞,检测结束。
13)提取当前MMS服务端的时间T2,判定T2-T1的值是否超过防重放攻击的阀值;
若是,则返回2);
若否,则进入14);
14)断开连接,并使用T2时间重新构造带签名的关联报文,发送至MMS服务端,等待回复;
15)收到回复信息后,判定是否接收关联认证的返回结果;
若是,则返回重放攻击未通过错误并判断电气设备的安全性存在漏洞,检测结束;
若否,则确定MMS服务端关联认证及防重放攻击检测通过,检测完成。
以上实施例仅用以说明本发明的技术方案而非对其限制,尽管参照上述实施例对本发明进行了详细的说明,所属领域的普通技术人员依然可以对本发明的具体实施方式进行修改或者等同替换,而这些未脱离本发明精神和范围的任何修改或者等同替换,其均在申请待批的本发明的权利要求保护范围之内。
Claims (3)
1.一种电气设备安全性的检测方法,其特征在于,所述检测方法依据IEC62351安全标准规范检测准备进入智能变电站的电气设备的被测端的安全性,所述电气设备均为基于MMS进行安全增强的电气设备;所述被测端为MMS客户端或MMS服务端;所述方法包括如下步骤:
步骤1.检测所述电气设备是否具有指定安全通信端口功能;
若是,则进入步骤2;
若否,则判定所述电气设备的安全性存在漏洞,检测结束;
步骤2.检测设备是否具备TLS传输层安全功能;
若是,则进入步骤3;
若否,则判定所述电气设备的安全性存在漏洞,检测结束;
步骤3.检测设备是否具备MMS应用层的关联认证及防重放攻击功能;
若是,则判定所述电气设备的安全性良好,检测结束;
若否,则判定所述电气设备的安全性存在漏洞,检测结束;
若所述被测端为MMS服务端,则所述步骤1包括:
1B-1.配置所述电气设备相应的IP地址和指定端口,连接所述电气设备;
1B-2.提取当前所述MMS服务端的时间T1,并构造签名报文;
1B-3.将所述签名报文发送至所述MMS服务端,并判断所述电气设备的返回结果;
若所述电气设备返回报文并获得端口服务,则端口测评通过并进入1B-4;
若所述电气设备未返回报文或返回报文无法到达目的,则返回IP地址错误并结束检测;
若所述电气设备返回报文,但未获得端口服务,则返回端口错误并结束检测;
1B-4.检测工具与待测端配置同一CA证书;其中,所述检测工具包括关联认证检测工具、关联认证防重放检测工具及加密通信检测工具;
若所述被测端为MMS客户端,则所述步骤1包括:
1A-1.配置所述电气设备相应的IP地址和指定端口,连接所述电气设备;
1A-2.判断所述电气设备的返回结果;
若所述电气设备返回报文并获得端口服务,则端口测评通过并进入1A-3;
若所述电气设备未返回报文或返回报文无法到达目的,则返回IP地址错误并结束检测;
若所述电气设备返回报文,但未获得端口服务,则返回端口错误并结束检测;
1A-3.检测工具与待测端配置同一CA证书;其中,所述检测工具包括关联认证检测工具、关联认证防重放检测工具及加密通信检测工具;
所述步骤2包括:
2-1.接收所述被测端发送的数据,并提取其中的传输层数据;
2-2.用TLS加密套件与所述电气设备通信,判定所述传输层数据是否使用TLS协议;
若是,则进入2-3;
若否,则返回TLS协议未使用错误并判断所述电气设备的安全性存在漏洞,检测结束;
2-3.解密所述传输层数据,并判定所述传输层数据是否能够解析;
若是,则TLS加密检测通过,进入步骤3;
若否,则返回加密套件不符合要求错误并判断所述电气设备的安全性存在漏洞,检测结束。
2.如权利要求1所述的方法,其特征在于,若所述被测端为MMS客户端,则所述步骤3包括:
3A-1.提取所述MMS客户端发送的数据中的应用层数据;
3A-2.判定所述应用层数据是否启用认证功能单元;
若是,则进入3A-3;
若否,则返回未启用认证功能单元错误并判断所述电气设备的安全性存在漏洞,检测结束;
3A-3.提取所述MMS服务端证书的数据,所述MMS服务端证书的数据包括证书、时间及签名值;
3A-4.加载CA证书,并根据所述CA证书验证所述MMS服务端证书是否有效;
若是,则进入3A-5;
若否,则返回证书有效性错误并判断所述电气设备的安全性存在漏洞,检测结束;
3A-5.提取所述MMS客户端的签名值及所述MMS服务端时间,并解密签名值;判断所述签名值与所述MMS服务端时间是否相等;
若是,则确定所述MMS客户端关联认证检测通过,检测完成;
若否,则返回签名值解签错误并判断所述电气设备的安全性存在漏洞,检测结束。
3.如权利要求2所述的方法,其特征在于,若所述被测端为MMS服务端,则所述步骤3包括:
3B-1.提取所述MMS服务端发送的数据中的应用层数据;
3B-2.判定所述应用层数据是否启用认证功能单元;
若是,则进入3B-3;
若否,则返回未启用认证功能单元错误并判断所述电气设备的安全性存在漏洞,检测结束;
3B-3.提取所述MMS客户端证书的数据,所述MMS客户端证书的数据包括证书、时间及签名值;
3B-4.加载CA证书,并根据所述CA证书验证所述MMS客户端证书是否有效;
若是,则进入3B-5;
若否,则返回证书有效性错误并判断所述电气设备的安全性存在漏洞,检测结束;
3B-5.提取所述MMS服务端的签名值及所述MMS客户端时间,并解密签名值;判断所述签名值与所述MMS客户端时间是否相等;
若是,则进入3B-6;
若否,则返回签名值解签错误并判断所述电气设备的安全性存在漏洞,检测结束;
3B-6.提取当前所述MMS服务端的时间T2,判定T2-T1的值是否超过防重放攻击的阀值;
若是,则返回1B-2;
若否,则进入3B-7;
3B-7.断开连接,并使用T2时间重新构造带签名的关联报文,发送至MMS服务端,等待回复;
3B-8.收到回复信息后,判定是否接收关联认证的返回结果;
若是,则返回重放攻击未通过错误并判断所述电气设备的安全性存在漏洞,检测结束;
若否,则确定所述MMS服务端关联认证及防重放攻击检测通过,检测完成。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510813076.0A CN105306489B (zh) | 2015-11-20 | 2015-11-20 | 一种电气设备安全性的检测方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510813076.0A CN105306489B (zh) | 2015-11-20 | 2015-11-20 | 一种电气设备安全性的检测方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN105306489A CN105306489A (zh) | 2016-02-03 |
CN105306489B true CN105306489B (zh) | 2020-01-21 |
Family
ID=55203239
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201510813076.0A Active CN105306489B (zh) | 2015-11-20 | 2015-11-20 | 一种电气设备安全性的检测方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN105306489B (zh) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111475816A (zh) * | 2020-04-09 | 2020-07-31 | 南京陇源汇能电力科技有限公司 | 一种配网终端安全检测***及其检测方法 |
Citations (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101958577A (zh) * | 2009-07-16 | 2011-01-26 | 浙江省电力公司 | 数字化变电站中的goose检修方法 |
CN102164058A (zh) * | 2011-05-13 | 2011-08-24 | 北京航空航天大学 | 基于iec61850标准变电站通信网络与***测试方法 |
CN102291277A (zh) * | 2011-08-09 | 2011-12-21 | 上海思源弘瑞自动化有限公司 | 智能变电站间隔装置的自动测试***及方法 |
CN103033703A (zh) * | 2012-12-11 | 2013-04-10 | 上海市电力公司 | 一种在线、离线一体式的智能变电站分析测试方法 |
CN103312037A (zh) * | 2013-06-09 | 2013-09-18 | 国家电网公司 | 智能变电站压力测试装置及方法 |
CN103716207A (zh) * | 2013-12-30 | 2014-04-09 | 航天科工深圳(集团)有限公司 | 一种iec61850规约的检测方法和检测装置 |
CN103873461A (zh) * | 2014-02-14 | 2014-06-18 | 中国南方电网有限责任公司 | 基于iec62351的goose报文的安全交互方法 |
CN103873462A (zh) * | 2014-02-14 | 2014-06-18 | 中国南方电网有限责任公司 | 基于iec62351的ied模式及配置文件的安全配置验证方法 |
US8816695B2 (en) * | 2010-10-27 | 2014-08-26 | General Electric Company | Method and system for interoperability testing |
CN104391498A (zh) * | 2014-10-22 | 2015-03-04 | 国家电网公司 | 继电保护装置非侵入测试***及其测试方法 |
CN104410153A (zh) * | 2014-11-06 | 2015-03-11 | 中国南方电网有限责任公司 | Iec62351智能变电站过程层智能电子设备通信方法和*** |
CN104468277A (zh) * | 2014-12-18 | 2015-03-25 | 国家电网公司 | 变电站网络与通讯协议的一致性测试的方法及装置 |
CN104702599A (zh) * | 2015-02-16 | 2015-06-10 | 中国南方电网有限责任公司 | 一种mms规约应用层安全交互方法 |
CN104994107A (zh) * | 2015-07-13 | 2015-10-21 | 中国南方电网有限责任公司 | 一种基于iec62351的mms报文离线分析方法 |
-
2015
- 2015-11-20 CN CN201510813076.0A patent/CN105306489B/zh active Active
Patent Citations (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101958577A (zh) * | 2009-07-16 | 2011-01-26 | 浙江省电力公司 | 数字化变电站中的goose检修方法 |
US8816695B2 (en) * | 2010-10-27 | 2014-08-26 | General Electric Company | Method and system for interoperability testing |
CN102164058A (zh) * | 2011-05-13 | 2011-08-24 | 北京航空航天大学 | 基于iec61850标准变电站通信网络与***测试方法 |
CN102291277A (zh) * | 2011-08-09 | 2011-12-21 | 上海思源弘瑞自动化有限公司 | 智能变电站间隔装置的自动测试***及方法 |
CN103033703A (zh) * | 2012-12-11 | 2013-04-10 | 上海市电力公司 | 一种在线、离线一体式的智能变电站分析测试方法 |
CN103312037A (zh) * | 2013-06-09 | 2013-09-18 | 国家电网公司 | 智能变电站压力测试装置及方法 |
CN103716207A (zh) * | 2013-12-30 | 2014-04-09 | 航天科工深圳(集团)有限公司 | 一种iec61850规约的检测方法和检测装置 |
CN103873461A (zh) * | 2014-02-14 | 2014-06-18 | 中国南方电网有限责任公司 | 基于iec62351的goose报文的安全交互方法 |
CN103873462A (zh) * | 2014-02-14 | 2014-06-18 | 中国南方电网有限责任公司 | 基于iec62351的ied模式及配置文件的安全配置验证方法 |
CN104391498A (zh) * | 2014-10-22 | 2015-03-04 | 国家电网公司 | 继电保护装置非侵入测试***及其测试方法 |
CN104410153A (zh) * | 2014-11-06 | 2015-03-11 | 中国南方电网有限责任公司 | Iec62351智能变电站过程层智能电子设备通信方法和*** |
CN104468277A (zh) * | 2014-12-18 | 2015-03-25 | 国家电网公司 | 变电站网络与通讯协议的一致性测试的方法及装置 |
CN104702599A (zh) * | 2015-02-16 | 2015-06-10 | 中国南方电网有限责任公司 | 一种mms规约应用层安全交互方法 |
CN104994107A (zh) * | 2015-07-13 | 2015-10-21 | 中国南方电网有限责任公司 | 一种基于iec62351的mms报文离线分析方法 |
Non-Patent Citations (2)
Title |
---|
《Conformance Tool High Level Design Document IEC 61850 Cyber Security Acceleration Project》;the U.S. Department of Energy;《Pacific Northwest National Laboratory》;20130531;第1-6节 * |
《符合IEC_62351标准的变电站原型***关键技术》;杨继高等;《电力***自动化》;20150725;第39卷(第14期);全文 * |
Also Published As
Publication number | Publication date |
---|---|
CN105306489A (zh) | 2016-02-03 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
Xu et al. | Review on cyber vulnerabilities of communication protocols in industrial control systems | |
Hong et al. | Cyber attack resilient distance protection and circuit breaker control for digital substations | |
Hong et al. | Detection of cyber intrusions using network-based multicast messages for substation automation | |
CN106789015B (zh) | 一种智能配电网通信安全*** | |
CN103269332B (zh) | 面向电力二次***的安全防护*** | |
EP2721801B1 (en) | Security measures for the smart grid | |
Tian et al. | Coordinated cyber‐physical attacks considering DoS attacks in power systems | |
CN108063751A (zh) | 一种用于新能源电厂的公网安全接入方法 | |
Cai et al. | Review of cyber-attacks and defense research on cyber physical power system | |
CN103903187A (zh) | 一种配电自动化***信息安全隐患快速检测方法 | |
CN106302550A (zh) | 一种用于智能变电站自动化的信息安全方法及*** | |
CN103546488A (zh) | 电力二次***的主动安全防御***及方法 | |
Ru et al. | Risk assessment of cyber attacks in ECPS based on attack tree and AHP | |
Bhat et al. | Smart Grid Research: Cyber Security-IEEE Cyber Security for the Smart Grid | |
CN108599932A (zh) | 一种用于电力***的身份认证方法 | |
CN105306489B (zh) | 一种电气设备安全性的检测方法 | |
CN108900328A (zh) | 一种电网网络数据安全测试***及方法 | |
CN108594769A (zh) | 一种工业控制***核心网络安全防止外侵和安全评估装置 | |
Kolosok et al. | Cyber resilience of SCADA at the level of energy facilities | |
CN106534110A (zh) | 一种三位一体的变电站二次***安全防护体系架构 | |
Zhou et al. | Mind the gap: Security analysis of metro platform screen door system | |
Ismail et al. | Towards developing scada systems security measures for critical infrastructures against cyber-terrorist attacks | |
CN102053584B (zh) | 一种油气管道自控智能设备远程维护授权管理方法 | |
Li et al. | Analysis and evaluation on the network security defense in power marketing industrial control system | |
Zhang et al. | Design and implementation of IEC61850 communication security protection scheme for smart substation based on bilinear function |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |