完成，進入正常通信階段。

三、縱向加密認證在電力調度數(shù)據(jù)網(wǎng)中的應用

09年下半年，重慶市調完成了縱向加密裝置在全網(wǎng)的安裝調試，現(xiàn)已全部投入運行，涵蓋市調、地調(12個供電局及超高壓局所轄220KV、500KV變電站)及市調所轄電廠。縱向加密裝置采用衛(wèi)士通公司的SJW77網(wǎng)絡密碼機，市調部署4臺加密機，實時、非實時業(yè)務各2臺，分別采用雙機熱備方式(1臺部署在主鏈路上，1臺部署在備鏈路上)。實時加密機保護數(shù)據(jù)網(wǎng)中的EMS、WAMS業(yè)務，非實時加密機保護數(shù)據(jù)網(wǎng)中的TMR、HDS業(yè)務。各個地調及電廠部署2臺加密機，實時業(yè)務、非實業(yè)務各1臺。

其網(wǎng)絡拓撲如圖11所示。

加密裝置使用對稱加密算法、非對稱算法、散列算法等加密算法。

˙對稱加密算法采用國家密碼管理局批準使用的SSX06密碼芯片，分組長度為128位，密鑰長度為128位，主要用于保護設備之間的通信數(shù)據(jù)加密。它設計成專用的硬件加密卡，加密算法只能在卡中完成數(shù)據(jù)加解密操作。

˙非對稱算法用于數(shù)字簽名和數(shù)字信封，采用標準RSA加密算法，密鑰長度為1024位。

˙散列算法用于數(shù)據(jù)完整性驗證，采用目前廣泛應用的標準MD5加密算法。

˙裝置使用的密鑰包括：設備密鑰、會話密鑰、通信密鑰。

˙設備密鑰為非對稱密鑰，配置在裝置和裝置管理系統(tǒng)中，用于設備的認證與會話密鑰的協(xié)商。設備密鑰由裝置產(chǎn)生，其私鑰保存在裝置內，公鑰經(jīng)調度數(shù)字證書服務系統(tǒng)簽名，以數(shù)字證書的方式發(fā)布。

˙會話密鑰為對稱密鑰，用于裝置之間的通信數(shù)據(jù)文件加密，會話密鑰由設備在建立安全通道時動態(tài)協(xié)商產(chǎn)生，拆除通道時失效：安全通道一旦建立以后，會話密鑰主要有以下產(chǎn)生方式：

1)人工協(xié)商：由管理員通過管理界面提供的密鑰協(xié)商功能進行操作;

2)自動協(xié)商：密鑰協(xié)商程序根據(jù)設置的協(xié)商時間定時自動協(xié)商，缺省為24個小時，用戶可以通過管理界面修改;

3)開機協(xié)商：加密認證裝置在啟動時，初始化完所有的配置參數(shù)時自動啟動密鑰協(xié)商功能。

˙通信密鑰為對稱密鑰，用于裝置管理系統(tǒng)與設備之間管理數(shù)據(jù)通信加密，通信密鑰一次一密，通過數(shù)字信封隨管理報文傳輸?shù)矫總€與之連接的設備。

經(jīng)過近半年的運行，該加密裝置工作穩(wěn)定，能較好地滿足調度數(shù)據(jù)網(wǎng)中各項傳輸業(yè)務的加密要求。