91学术服务平台

您好,欢迎来到91学术官网!站长邮箱:91xszz@sina.com

发布论文

论文咨询

量子密钥在电力系统网络中的离线应用研究

  2020-08-10    302  上传者:管理员

摘要:针对现有电力网络系统中存在加密效果较差的问题,将量子保密通信技术应用于电力系统网络,提出一种基于离线量子密钥的电力安全通信方法。构建离线量子密钥安全通讯网络架构,分析量子密钥的应用原理与安全机制。设置安全外设注册流程,实现安全外设离线量子密钥同步。最终基于离线量子密钥生成量子密钥,完成电力系统网络加密。实验结果表明,所提出的离线量子密钥电力系统网络安全加密方法最低入侵率仅为5.3%,充分说明改量子密钥具有极高的安全性。

  • 关键词:
  • 电力
  • 电力系统
  • 离线
  • 量子保密通信
  • 量子密钥
  • 加入收藏

电力行业是支撑国家工业发展的重要基础设施,是关乎民生的基础产业。随着电网业务的不断发展,特别是2019年3月国家电网宣布将全面部署推进泛在电力物联网建设,标志着电网信息化程度正不断快速发展,智能传感终端和移动通信设备等业务终端的部署将会越来越多。网络信息化在带来便捷的同时,也带来了一定的风险。众所周知,攻击电力系统网络是打击敌对势力的重要手段,近年来发生的乌克兰电网事故和委内瑞拉电厂事故都说明当前电力系统网络信息的安全防护存在严重不足[1,2,3]。

为了提高电力系统网络信息的安全性,南方电网开展了量子保密通信技术相关研究。目前,量子保密通信已经解决了干线信道的安全传输问题,但针对地理位置分散的电网业务终端,由于光纤资源匮乏和各终端节点和上级节点间距离较远,其通信安全问题迄今没有提出解决方案[4]。文中就此提出一种电力系统网络量子密钥的离线应用方案以解决上述问题。


1、量子密钥离线应用方案


1.1 电力系统分散终端网络

电力系统分散终端网络结构如图1所示。

图1离线量子密钥安全通讯网络架构

图1为离线量子密钥安全通信网络架构,其中寻址服务器采用负载均衡模式,安全外设接入设备通过经典网络与量子保密通信中的经典网络互联互通;安全外设注册的QKD部署在多个场所或者数据中心;经典网络分为两个网络:安全外设和量子保密通信中的经典网络,两者共同完成加密后的电力系统信息数据传输,两网络之间相互隔离[5,6,7]。

此组网方式中安全外设所在终端通过经典网络与寻址服务器和注册QKD通信,这样就解决了量子光纤需求及光纤线路长度限制的问题。此组网方式可以用来建设企事业单位量子安全通信内网[8]。

1.2 离线量子密钥的使用原理

为了提高量子密钥对电力系统网络安全的保护效果,对离线量子密钥使用原理进行分析,原理结构图如图2所示。

图2为离线量子密钥使用原理,其中安全外设定期从注册QKD同步量子密钥,注册QKD和安全外设分别存储量子密钥,注册QKD通过经典网络路由信息确定到达目标安全外设所经过的QKD链路信息。量子密钥传递是通过对链路上的量子密钥进行异或实现的。

由于源端和目标端可能存在量子密钥不一致的情况,因此,在进行异或前需要进行量子密钥长度的截取,每次按照短密钥的长度进行截取,通过协议协商采用左、右、及中间截取长密钥中的密钥串[9]。最终密钥的长度由安全外设和绑定QKD间量子密钥长度及QKD设备之间的量子密钥长度共同决定,可以保证密钥长度的有效性。

图2离线量子密钥使用原理

1.3 应用方案简介

图3为离线量子密钥使用过程,包含解密、寻址、密钥计算等主要环节。设备存储密钥是(以安全外设唯一标识做为密钥)对安全外设注册的QKD唯一标识加密所得。安全外设唯一标识是在出厂时烧制到安全外设里的。安全外设访问寻址服务器的通信中会传递设备存储密钥、安全外设唯一标识[10,11]。寻址服务器通过解密获得QKD设备唯一标识,寻址服务器查询QKD设备唯一标识对应的QKD设备IP地址及端口。注册QKD设备通过经典网络访问目标端安全外设对应的QKD设备,此经典网络路径上的节点即对应QKD设备量子光纤网络链路上的QKD设备节点。安全外设源端设备和目标端设备的量子密钥对经过QKD设备的量子密钥进行异或计算得到的[12,13,14]。

1.4 安全机制

量子密钥安全机制如下:

1)量子保密网络中的经典网络是专用子网,且仅完成量子密钥生成工作;

2)最终量子安全密钥是根据安全外设和经过QKD生成的中间量子密钥计算所得,最终量子密钥只传输中间过程数据,并且仅出现在安全外设和目标端设备中;

3)量子密钥到任何一个目标安全外设设备都要进行一次以上计算;

4)不存在密钥数据泄露问题或影响整个网络运行的关键节点。

图3离线量子密钥使用过程


2、主要环节


2.1 安全外设注册

图4为安全外设注册过程。安全外设需要注册到QKD设备,方便后期访问QKD设备以便于量子密钥同步[15,16]。安全外设注册时会把存储密钥存储在安全外设内,注册信息绑定两个及以上QKD设备,此步骤可以解决单点QKD存在的故障,即一台QKD设备出现故障,造成量子保密通信网络中断。

2.2 安全外设离线量子密钥同步

图5为安全外设离线量子密钥同步过程。安全外设通过寻址服务器找到其注册QKD设备,然后访问注册QKD设备同步生成量子密钥,量子密钥分别存储在安全外设及其注册的QKD设备。

2.3 安全外设寻址

安全外设寻址指的是寻址服务器使用加密算法(以安全外设唯一标识为密钥),解密存储密钥获得注册QKD设备唯一标识的过程,然后根据此唯一标识查询其对应IP地址和端口。寻址流程如图6所示。

图4安全外设注册过程

图5安全外设离线量子密钥同步过程

2.4 基于离线量子密钥生成最终量子密钥

根据寻址流程基于离线量子密钥生成最终量子密钥,量子密钥生成流程如图7所示。


3、实验验证


3.1 实验参数设置

实验所需实验参数设置如表1所示。

3.2 加密安全性验证

为了验证量子密钥的加密安全性,以电力系统网络入侵率为对比指标进行实验验证,将提出方法与现有方法进行对比,对比结果如图8所示。

图6寻址流程

图7量子密钥生成流程

表1实验参数

分析图8可知,随着实验时间不断增加,本文量子密钥加密下的电力系统网络入侵率持续降低,最低入侵率仅为5.3%。而现有方法的入侵率虽然下降较快,但是初始入侵率较高,且最低入侵率为18.9%,高于本文方法。充分证明量子密钥具有较高的加密效果。

图8入侵率对比

3.3 加密效率验证

所提方法与传统方法的加密效率对比结果如图9所示。

图9加密效率对比

分析图9可知,所提方法的加密用时远低于现有方法,最高加密用时仅为2s,因此充分说明所提方法具有较高的加密效率。


4、结束语


随着量子保密通信技术实际应用的日益增多,光纤资源匮乏与节点间距离远问题将越来越限制量子保密通信技术的应用推广,本文提出的量子密钥的离线安全通信方案将会得到越来越广泛的运用。


参考文献:

[1]罗剑波,郁琛,谢云云,等.关于自然灾害下电力系统安全稳定防御方法的评述[J].电力系统保护--95与控制,2018(6):158-170.

[2]刘利钊,于佳平,刘健,等.基于量子辐射场的大数据安全存储寻址算法[J].山东大学学报(理学版),2018,53(7):68-77.

[3]周超,潘平,黄亮.基于量子门线路神经网络的信息安全风险评估[J].计算机工程,2018,44(12):45-51.

[4]黄维.基于B/S架构的网络信息安全管理系统的设计与实现[J].电子设计工程,2018,26(10):64-68.

[5]陈智雨,高德荃,王栋,等.基于量子密钥的电力业务最优数据保护模型[J].电力系统自动化,2018,42(11):121-127.

[6]史鹏,赵士成,李文东,等.水下量子密钥分配的误码率和成码率[J].中国海洋大学学报:自然科学版,2017,47(4):114-120.

[7]毛钱萍,赵生妹,王乐,等.基于波分复用技术的测量设备无关量子密钥分发[J].量子电子学报,2017,34(1):46-53.

[8]张小梅,吴福生,彭长根.移动网络通信信息传输准确性保护预测仿真[J].计算机仿真,2018,35(3):407-410.

[9]刘瑞军.密钥交换环境下Web安全漏洞智能检测研究[J].现代电子技术,2017,40(9):89-92.

[10]王祥宇,马建峰,苗银宾,等.基于密钥状态散列树的密钥存储管理方案[J].通信学报,2018,39(5):98-106.

[11]冯力,郁滨,龚碧,等.适用于多密级环境的移动存储设备互认证与密钥协商协议[J].计算机应用研究,2019,36(4):161-165.

[12]陈晓峰,林崧.基于量子密码的无线传感器网络密钥管理方案[J].量子电子学报,2018,35(4):73-78.

[13]韩家伟,刘衍珩,孙鑫,等.基于量子密钥和云服务的身份加密方案[J].吉林大学学报(工学版),2018,48(2):551-557.

[14]赵洁.物联网通信信道的量子密钥协议研究[J].激光杂志,2017,38(12):114-118.

[15]刘翼鹏,郭建胜,崔竞一.高效短种子量子密钥分配保密放大方案设计[J].光学学报,2017(2):265-274.

[16]朱卓丹,张茜,赵尚弘,等.预报相干光子对的测量设备无关量子密钥分发协议[J].激光与光电子学进展,2017,54(12):441-447.


叶萌,徐立坤,黄观金,高鹏,王伟.电力系统网络中量子密钥的离线应用[J].电子设计工程,2020,28(15):92-96.

基金:国家电网科研项目(022100KK52170007).

分享:

91学术论文范文

相关论文

推荐期刊

网友评论

加载更多

我要评论

量子光学学报

期刊名称:量子光学学报

期刊人气:2071

期刊详情

主管单位:山西省科学技术协会

主办单位:山西省物理学会,山西大学,中国物理学会量子光学专业委员会

出版地方:山西

专业分类:科学

国际刊号:1007-6654

国内刊号:14-1187/O4

创刊时间:1995年

发行周期:季刊

期刊开本:大16开

见刊时间:7-9个月

论文导航

查看更多

相关期刊

热门论文

【91学术】(www.91xueshu.com)属于综合性学术交流平台,信息来自源互联网共享,如有版权协议请告知删除,ICP备案:冀ICP备19018493号

微信咨询

返回顶部

发布论文

上传文件

发布论文

上传文件

发布论文

您的论文已提交,我们会尽快联系您,请耐心等待!

知 道 了

登录

点击换一张
点击换一张
已经有账号?立即登录
已经有账号?立即登录

找回密码

找回密码

你的密码已发送到您的邮箱,请查看!

确 定