一种用于智能变电站自动化的信息安全方法及系统

摘要

本发明涉及一种用于智能变电站自动化的信息安全方法及系统，其方法包括步骤：(1)基于PKI体系的设备鉴别方法，对服务器和客户端的硬件设备进行鉴别，以拒绝非法设备的业务请求；(2)基于USB Key的用户登录身份认证方法，对在客户端登录的用户进行身份认证，确保用户合法性、安全性；同时对客户端与服务器之间的通信进行加密处理，以防信息被截取。为智能变电站自动化系统提供了有效的设备鉴别、身份认证及抗抵赖机制，对重要的通信数据采用1024位RSA算法加密处理，确保了智能变电站自动化系统运行的安全、可靠，采用设备鉴别和用户登录认证的双因素验证方式，能确保系统业务仅在合法的设备上由合法的用户进行操作。