[发明专利]一种基于变电站的GOOSE报文认证方法

摘要

本发明的目的在于提供一种基于变电站通信的GOOSE报文认证方法，引入身份认证，消息认证，以及密钥管理，使用GOOSE报文中的保留字段及扩展字段，将身份认证，消息认证及密钥信息加入其中与原始报文一起发送，实现GOOSE报文发送与接收的认证。其中，字段的变换不仅满足ASN.1基本编码规则的TLV转换语法,还使得原始报文和认证报文能够在变电站自动化通信系统中兼容,符合IEC 62351标准。通过本发明的认证方法，实现了防止黑客进行非法认证、篡改、重放、抵赖等攻击手段，从而保证了基于变电站的GOOSE报文通信过程中的保密性，完整性，可用性及不可抵赖性。

主权项

一种基于变电站通信的GOOSE报文认证方法，其特征在于包括如下内容：在传输GOOSE报文时进行身份认证，即在原始GOOSE报文中加入身份认证信息发送给接收方；在GOOSE报文中加入消息认证，即增加对数据进行封装操作，并且以信息摘要的形式随GOOSE报文发送给接收方；在GOOSE报文中引入密钥管理，定时更新密钥；在GOOSE报文中，将身份认证信息与消息认证信息分别采用特定的算法进行封装操作并生成对应的字符串，将生成的两个字符串合并成GOOSE报文中的扩展字段与原始GOOSE报文一起发送；而GOOSE报文中的保留字段则被用于描述扩展字段的相关信息；接收端收到GOOSE报文后再对扩展字段内容进行相应的拆封操作，进行身份认证与消息认证信息的验证；同时，不论是发送端还是接收端，都各自维护自己的密钥池，当密钥管理服务器发送更新的密钥时，发送端与接收端需同时对自己维护的密钥池进行实时更新。