完成，進(jìn)入正常通信階段。

三、縱向加密認(rèn)證在電力調(diào)度數(shù)據(jù)網(wǎng)中的應(yīng)用

09年下半年，重慶市調(diào)完成了縱向加密裝置在全網(wǎng)的安裝調(diào)試，現(xiàn)已全部投入運(yùn)行，涵蓋市調(diào)、地調(diào)(12個(gè)供電局及超高壓局所轄220KV、500KV變電站)及市調(diào)所轄電廠。縱向加密裝置采用衛(wèi)士通公司的SJW77網(wǎng)絡(luò)密碼機(jī)，市調(diào)部署4臺(tái)加密機(jī)，實(shí)時(shí)、非實(shí)時(shí)業(yè)務(wù)各2臺(tái)，分別采用雙機(jī)熱備方式(1臺(tái)部署在主鏈路上，1臺(tái)部署在備鏈路上)。實(shí)時(shí)加密機(jī)保護(hù)數(shù)據(jù)網(wǎng)中的EMS、WAMS業(yè)務(wù)，非實(shí)時(shí)加密機(jī)保護(hù)數(shù)據(jù)網(wǎng)中的TMR、HDS業(yè)務(wù)。各個(gè)地調(diào)及電廠部署2臺(tái)加密機(jī)，實(shí)時(shí)業(yè)務(wù)、非實(shí)業(yè)務(wù)各1臺(tái)。

其網(wǎng)絡(luò)拓?fù)淙鐖D11所示。

加密裝置使用對(duì)稱加密算法、非對(duì)稱算法、散列算法等加密算法。

˙對(duì)稱加密算法采用國家密碼管理局批準(zhǔn)使用的SSX06密碼芯片，分組長(zhǎng)度為128位，密鑰長(zhǎng)度為128位，主要用于保護(hù)設(shè)備之間的通信數(shù)據(jù)加密。它設(shè)計(jì)成專用的硬件加密卡，加密算法只能在卡中完成數(shù)據(jù)加解密操作。

˙非對(duì)稱算法用于數(shù)字簽名和數(shù)字信封，采用標(biāo)準(zhǔn)RSA加密算法，密鑰長(zhǎng)度為1024位。

˙散列算法用于數(shù)據(jù)完整性驗(yàn)證，采用目前廣泛應(yīng)用的標(biāo)準(zhǔn)MD5加密算法。

˙裝置使用的密鑰包括：設(shè)備密鑰、會(huì)話密鑰、通信密鑰。

˙設(shè)備密鑰為非對(duì)稱密鑰，配置在裝置和裝置管理系統(tǒng)中，用于設(shè)備的認(rèn)證與會(huì)話密鑰的協(xié)商。設(shè)備密鑰由裝置產(chǎn)生，其私鑰保存在裝置內(nèi)，公鑰經(jīng)調(diào)度數(shù)字證書服務(wù)系統(tǒng)簽名，以數(shù)字證書的方式發(fā)布。

˙會(huì)話密鑰為對(duì)稱密鑰，用于裝置之間的通信數(shù)據(jù)文件加密，會(huì)話密鑰由設(shè)備在建立安全通道時(shí)動(dòng)態(tài)協(xié)商產(chǎn)生，拆除通道時(shí)失效：安全通道一旦建立以后，會(huì)話密鑰主要有以下產(chǎn)生方式：

1)人工協(xié)商：由管理員通過管理界面提供的密鑰協(xié)商功能進(jìn)行操作;

2)自動(dòng)協(xié)商：密鑰協(xié)商程序根據(jù)設(shè)置的協(xié)商時(shí)間定時(shí)自動(dòng)協(xié)商，缺省為24個(gè)小時(shí)，用戶可以通過管理界面修改;

3)開機(jī)協(xié)商：加密認(rèn)證裝置在啟動(dòng)時(shí)，初始化完所有的配置參數(shù)時(shí)自動(dòng)啟動(dòng)密鑰協(xié)商功能。

˙通信密鑰為對(duì)稱密鑰，用于裝置管理系統(tǒng)與設(shè)備之間管理數(shù)據(jù)通信加密，通信密鑰一次一密，通過數(shù)字信封隨管理報(bào)文傳輸?shù)矫總€(gè)與之連接的設(shè)備。

經(jīng)過近半年的運(yùn)行，該加密裝置工作穩(wěn)定，能較好地滿足調(diào)度數(shù)據(jù)網(wǎng)中各項(xiàng)傳輸業(yè)務(wù)的加密要求。