正确的。
２２ 密钥管理协议 （Ｋ ． Ｐ Ｍ）
安全机 制中一个重要 的环节就是密 钏的交换或者分 发，
在 Ｉ Ｅ ８ ２１ Ｅ Ｅ ０ ．６协议中就是 ＢＳ 如何将密钥安全 的分发给经过
授 权 的 Ｓ 。 实 现 这 一 点 ， Ｓ首先 要 对 Ｓ Ｓ要 Ｂ Ｓ进 行 认 证 ， 有 认 只 证通过 Ｂ Ｓ才 会 将 密 钥 分发 给 这 个 Ｓ 。 样 Ｓ Ｓ同 ｓ也会 认 证 Ｂ ， Ｓ
量 。当节点监测到异常 （ 如矿工走到危险 域等） 时， 节点需
要 将 该 异 常 消 息 发 送 到 服 务 器 ，并 由服 务 器 管 理 人 员发 送
报警消息 （ 如短消息等） 。
２ 电力 系统 无线通 信安 全子 层接入 整体 架构
安 全 子 层 由两 个 协 议 组 成 ：数 据 圭 装 、 密 钥 管 理 Ｉ ｊ 议和
ＩＥ ８ ２１ｅ２ ０ Ｅ Ｅ ０ ． ．０ ５的 Ｐ Ｍ 分 为 Ｐ ６ Ｋ ＫＭｖ 和 Ｐ Ｍ ｖ ｌ Ｋ ２两 个 版本 ， Ｅ Ｅ ０ ． —０ ４的 Ｐ ＩＥ Ｓ ２１ ２ ０ ６ ＫＭ 功 能 作 为 Ｐ ＫＭｖ ， 有 的 安 ｌ所
摘要算 法主要是对 Ｍ Ｃ的消息进行认证， Ａ 确保消息的来源是
是 ＩＥ ８ ２１．０４所 没 有 的 。 中 ＡＥ — Ｃ 算 法 既 对 数据 Ｅ Ｅ０ ． ２０ ６ 其 ＳＣ Ｍ 加 密 也 对数 据 进 行 认 证 。信 息 摘要 算 法 有 两 种 Ｈ ＭＡＣ Ｓ Ａ１ —Ｈ 和Ｃ ＭＡＣ Ｓ Ａｌ 后 一种 是 ＩＥ Ｓ２１ ｅ ０５新 增 加 的 。 息 ．Ｈ ， Ｅ Ｅ ０． ０ ６２ 信
２ １ 年 第 ２ 期 ０２ （ 第 １８期） 总 １
信 息 通 信
Ｉ ＯＲＭ ＡＴ ０Ｎ ＆ ＣＯＭ Ｍ ＵＮＩ ＡＴＩ ＮＦ １ Ｃ ＯＮＳ
２０１ ２
Hale Waihona Puke （ ｕｍ Ｎｏ ｌ Ｓ ． １ ８）
电力系统无 线通信 技术对 比分析
张 健。 陈 勇
（ 青海油 田通信公 司业务管理 中心 ， 甘肃 ７ ６ ０ ） ３２ ２
议 。数据封装协议定义了通信 数据 加密 算法利 认证算法 以及 这些算法的应用规则， 确保通信数据的安个性； 密钥管理 协议
定 义 了 密 钥 分 发 的 规 则 ， 止 未 授 权 用 广 的 非 法接 入 ， 保 了 阻 确 通 信 密 钥 的 安全 分发 。
２ １ 数据 封装 协议 ．
关键词 ： 线通信 ； 证机制 ； ｏ 无 认 Ｄ Ｓ攻 击
中 图分 类 号 ：Ｎ９ ５ Ｔ ２
文献 标 识 码 ： Ａ
文章 编 号 ：６ ３１３ （ ０ ２）２０ ８．２ １７ —１ １２ １ ０ ．２ １ ０
０ 引 言
电力系统无 线通信 安全 子层位 于 ＭＡ Ｐ Ｃ Ｃ Ｓ子层和物理 层之 问， 它主要有两个作用： 在整个无线 宽带 网络 中为用户提 供安全通信 的保 障。 这通过加密 Ｓ 和 Ｂ Ｓ Ｓ之 间的通信数据来 做到 。防止未授权用户非法使用 网络 。通过强制服务流上 的 数据进行加密 以及对用户进行认证 ，能够防止未经授权 的用 户窃取 网络服务 。Ｅ Ｅ ０ ． ＩＥ ８ ２１ ６采用 了密钥 管理协议 （ Ｋ ） Ｐ Ｍ 来 管理 ｓ ｓ密钥 的分 发。不仅如此 ， 通过增加基于数字证书的认 证我们能够进一步加强保密机制。 安全子层 的功 能是 可选 的， 可 以在初始测距的能力协商阶段决定是否支持安全功能 。如 果用户 不支持安全功能， 那么授权和密钥交换过程将跳过 ， ＢＳ 认为用户是认证过的， 不会发生密钥交换和数据加密 ； 否则未 通 过认证的用户 不能获得 服务。 安全子层由两个 子协 议构成： （） １数据封装协议 。这个协议定义 了可支持的加密套件， 数据加 密， 密钥加密算法 的组合 。加密算法 的应用规则 。 （） ２ 私钥管理协议 。 它保证私钥数据从 Ｂ Ｓ安全 的分发到 Ｓ Ｓ上 。 过私钥 管理协议 ， Ｓ和 ｓ 通 Ｂ ｓ能够同步私钥数据， 并且 Ｂ Ｓ能够控 制用户 有条件 地使用 网络服 务。
１ 电力 系统 无线 通信 Ｗｉ ＭＡＸ技 术架构
今年来 ， 电力系统无线通信 Ｗｉ ＭＡＸ技术 （ Ｅ ８ ２１ Ｉ Ｅ０． Ｅ ６标 准） 以其传输远 、 高传输速率、 开发 费用合理 、 于安装、 便 设备 互通性好等优势迅速成为数据通信领域的研究热点 ，在未来 的一两年 内很可能成 为服务提供商 建设城域 网的选 择之一 ， 提供最后一 公里 的接入服 务 。由于无 线传输信道 的开放性 ， 它的安全性一直是人们关注的 问题， 并将影 响其市场推广 。 因 此 关 注 ８ ２１ 安 全 机 制 有 着 极 为 重 要 的意 义 。 ０ ．６的
安全子层的功能是认证用户和加密 数据 ， 此涉及到 大量 的密码算法 。 这些算法可 以分为肌密算法、 信息摘要算法 （ ＭＡＣ 。 ） 数据封装协议规定 了可 以采用哪些加密算法加密 ｓ ｓ 和Ｂ Ｓ间的通信数据 ， 通信数据如何验证。这 算法在小 的 应用环境具有不同的规格，Ｅ Ｅ ０ ． ＩＥ ８ ２１ ６协议还规定了这些算法 的应用规则 通信数据 的加密算法在 ＩＥ ８２１ｅ２０ ｆ Ｅ Ｅ ０ ． 一０ ５ｔ有 ６ Ｉ 四种 Ｄ ＳＣ Ｃ、 Ｅ ． Ｃ Ａ ＳＣ Ｒ、 Ｅ ． Ｂ 其 ｌ Ｅ ．Ｂ Ａ ＳＣ Ｍ、 Ｅ ． Ｔ Ａ ＳＣ Ｃ， ｆ 后两种
摘要： 电力 系统无线通信 Ｗｉ ＭＡＸ属 于无线宽带接入 网， 由于无线信道的开放 性 ， 它的安全问题 尤为引人 注 目 由于无 线接入 网所 固有的特 点， 它的安全 问题通常集 中在认证机制 、 数据 的机 密性 、 完整性和防 Ｄ Ｓ攻击等 方面。安 全子层的 ｏ
存在 就是 为 了解 决 上 述 问题 。