基于时—空模型的电力市场交易信息安全策略

《基于时—空模型的电力市场交易信息安全策略》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、维普资讯http://www.cqvip.com第34卷第5期要慕电力Vo1．34No．5EaseOhjrtaEIect：ricPower2006年5月May2006基于时一空模型的电力市场交易信息安全策略孙涵彦。刘东(上海交通大学电气工程系，上海200030)摘要：信息安全的目标是使信息系统在整个生命周期所经历的时空状态集内都有安全保障。针对电能交易全过程信息的可用性(Availability)、完整性(Integrity)、机密性(Confidentiality)不可抵赖性(Non—repudiation)的安全需求，提出了基于信息时间一空间特性的电力交易信息安全模型

2、，结合该模型分析了电力交易信息流的多级持续的安全需求，并在此基础上，结合二次系统安全防护的安全区划分，详细探讨了电力市场环境下电能交易的信息安全防护策略。关键词：信息安全模型；电能交易；电力市场基金项目：国家自然科学基金重点项目(50539140)资助；上海市重点科技攻关计划项目(041612012)资助作者简介：孙涵彦(1974．)，男，硕士研究生，主要研究方向为电力通信，信息安全。中图分类号：TM769文献标识码：A文章编号：1001-9529(2006)05-0001-05Securitystrategiesofelectricitytradeinformation

3、inpowermarketbasedontime-spacemodelSUNHan—yan，LIU，lg(ShanghaiJiaotongUniv．，Shanghai200030，China)Abstract：Thegoalofinform~ionsecurityistoprovideinformationsystemthesafetyassuranceinthetime—spacestatesofitswholelifecycle．Fortheavailability，integrity，confidentiality，andnon-repudiationinthepr

4、ocessofe—lectricitytrade，theinformationsecuritymodelbasedoninformationtime—spacecharacteristicsfortheelectricitytradeisproposed．Applyingthismodel。thesecurityrequestsofmulti—levelsandsuccessioninelectricitytradearealia·lyzed．Fu~hermore，consideringthesafetyzoneinsecondarysystemssecurityprot

5、ection，theinformationsecurityprotectionstrategiesofpowertradeinelectricitymarketcircumstancearediscussedindetail．Keywords：informationsecuritymodel；powertrade；powermarket根据《全国电力二次系统安全防护总体方利用信息的空间特性来分析问题。关于形式化安案》的要求，对整个二次系统分为4个安全工作全模型的研究已经作了大量的工作，例如：Lamp·区，进行总体的安全防护策略部署：实时控制区son的机密性访问控制模型(1

6、971年提出)、Clark．(安全区I)、非控制生产区(安全区Ⅱ)、生产管Wilson完整性模型(1987年提出)、面向特定应用理区(安全区Ⅲ)、管理信息区(安全区Ⅳ)。电力的军用消息系统模型(McLean等提出)都是一些市场交易信息涉及到多个控制系统和管理系统，有代表性的模型。完成一次交易需要涉及跨多个安全区的信息交随着信息安全问题的复杂程度增加，出现了换，对其安全防护涉及到多种信息安全技术，本文非形式化模型，既反映信息时间特性的安全模型，在此基础上提出电力市场交易的时一空信息安全PPDR模型是其中的代表。该模型包括安全政策模型，并基于该模型分析电力交易信息流，给出安(

7、P)、保护(P)，检测(D)和响应(R)。PPDR模型全策略。的核心是安全政策。该模型围绕着安全政策的需要，通过提供保护、检测和响应机制，达到动态的1电力交易时一空信息安全模型安全保障。Bell*LaPadula模型和Biba模型是2O世纪7O到目前为止还没有哪一个模型能够较为全面年代提出的早期信息安全模型，分别对信息机密地解决信息安全的所有问题，尤其象在电力交易性和完整性提供保护，属于形式化安全模型，也既这种超大型、多层次、分布性的复杂信息网络。因维普资讯http://www.cqvip.com姜皋电力此，综合考虑信息在电力