结合域含义的GOOSE报文加解密方法

摘要

尽管加密方法由于耗时较大而不被IEC62351推荐用于GOOSE等实时报文,但许多电力工程实践中仍加密GOOSE报文以加强网络信息安全性.文中以经典的对称加密算法Rijndael为例,从密钥长度、分组长度和分组模式等方面分析影响GOOSE报文加密耗时的因素.结合GOOSE的域含义,提出基于关键信息的GOOSE加密方法,在保证报文信息保密的基础上减少耗时;同时,利用GOOSE报文的St Num、Sq Num和T等具有时间同步意义的信息防止经典的报文重放攻击,利用GOOSE报文的CRC验证码保障报文的完整性.嵌入式平台的耗时特性表明,文中提出的GOOSE报文加解密方法满足GOOSE报文的实时性要求.