面向电网调控领域的移动应用安全防护框架

摘要

移动互联网技术的迅速发展和智能终端的广泛普及为电网业务模式变革带来了契机。目前电网调控领域移动应用建设处在起步阶段,电网调控运行数据实时性强,交互频繁,相较于非实时信息被拦截破解的风险更高。现有移动应用解决方案无法满足电网调控运行对实时数据完整性、安全性和可靠性的要求。针对该问题,提出一种面向电网调控领域的移动应用安全防护框架,在实时运行数据传输过程中采用MD5+AES混合加密算法与时间戳相结合的方法进行二次加密,同时采用Token认证与Session技术相结合的方法防止越界操作与暴力破解。中国电科院的安全测试结果表明,相较于现有移动应用防护方法,该框架的应用显著提升了电网调控实时数据交互的完整性、安全性和可靠性。