電力行業身份認證與數據保護融合

張秋輝

【摘要】因為互聯網環境結構復雜，任何處于該環節當中的數據體都存在安全風險，那么為了盡可能降低風險程度，有必要采取相關措施來進行改進。本文主要以電力行業為研究背景下，針對其業務體系中的各個環節，采用密碼算法、多因素身份認證、區塊鏈協同、加解密云服務等融合技術來構建電力行業身份認證與數據保護融合架構，該架構可以提高電力行業業務運維、能源應用流程中各個環節的安全性。

【關鍵詞】電力行業；身份認證；數據保護融合

0.引言

因為互聯網的結構當中必然存在多種數據交互渠道，且這些渠道的連接結構十分復雜，很難完全被人所掌控，此時部分惡意攻擊會通過其中某一條渠道發送惡意程序，對電力行業儲存的數據進行盜竊、破壞、監控等行為，使得電力行業承受著巨大的安全風險，所以出于數據安全保障目的，有必要通過身份認證與數據保護融合措施來維護數據安全。

1.電力行業互聯網安全威脅問題

電力行業的互聯網體系被稱為能源互聯網，該行業會將所有發電能源應用、電能供給等數據信息保存于其中，那么可想而知如果能源互聯網受到惡意攻擊，其數據很可能會泄漏，此時電力行業必然承受相應損失，綜上可見電力行業能源互聯網在理論上是存在安全風險的，且從實際角度上來看，惡意攻擊事件有著很多成功的案例，所以證實了理論安全風險確實存在。具體來說，在當前電力行業能源互聯網的建設當中，因為行業業務的發展，導致互聯網環境當中的業務項目增多，而這些業務項目也對應著龐大的客戶群體，所以當前能源互聯網存在多業務、多數據、多用戶、多交互關系的特征，此時任何業務項目的數據采集、傳輸、儲存以及應用環節，都可能給惡意攻擊提供渠道，例如某些惡意攻擊程序會偽裝成采集數據，混入整體采集數據流來進入能源互聯網，使電力行業的互聯網數據信息安全系數下降[1]。

關于互聯網惡意攻擊的威脅性，現代電力行業已經產生了防護意識，相應采用多種安全防護技術來保護能源互聯網，但綜合來看大部分電力行業的安全防護體系都存在安全短板，而安全短板首先會給惡意攻擊提供突破防護體系的渠道，其次當惡意攻擊通過安全短板進入到能源互聯網之后，可以從內部對整體安全體系進行破壞，大幅度降低互聯網安全性，由此可見當前電力行業互聯網安全防護存在缺陷，并沒有真正的消除互聯網安全威脅，因此有必要進行改善。圖1為電力行業安全防護體系普遍架構以及安全短板。

圖1電力行業安全防護體系普遍架構以及安全短板

針對圖1分析可見，現代電力行業安全防護體系主要面臨著假冒站點、假冒用戶、竊聽、篡改的安全風險，這一現象表明互聯網安全防護體系的安全短板在于：站點、用戶的身份認證不良、信息交互傳輸加密性不足。此外，針對圖中“抵賴”事項，其代表電力行業互聯網在遭受惡意攻擊或違約事件時，很難取得相應的證據來追責，說明其安全保障水平不足。

2.電力行業身份認證與數據保護融合體系建設

2.1電力行業身份認證建設

在多因素密碼技術基礎上，實現高安全性的身份認證體系，該密碼技術的防護原理在于：根據證實身份所需條件進行分析，提供身份標識、身份驗證、身份鑒別和授權管理等功能，此時任何用戶要進入能源互聯網，都必須滿足這些功能的審核條件，其中身份標識主要應對用戶個性化賬號密碼，如果帳號密碼不正確，無法進入互聯網主頁；身份驗證主要應對用戶的個人信息，例如身份證或工作證編碼等，此類信息本身很難泄漏，所以具有一定的安全保障意義，當用戶無法輸入正確的個人信息時，系統將會自動登出；身份鑒別主要應對用戶賬戶的信息，再通過資料庫中信息對應的身份來確認用戶實際身份，此項功能主要與授權管理功能搭配使用；授權管理功能主要應對身份鑒別功能的鑒別結果，判斷用戶賬戶類型，再根據類型開放互聯網主頁的對應功能[2]。

在上述基礎上，首先身份標識、身份驗證是互聯網安全保障的核心功能，主要通過信息認證的方法來確認用戶是否被允許進入互聯網當中，而如果用戶無法進入互聯網，就不能與網絡環境進行數據信息交互，此時在很大程度上可以避免惡意攻擊的影響。其次身份鑒別、授權管理是互聯網安全保障的輔助功能，即因為帳號密碼、個人信息雖然很難泄漏，但依舊存在泄漏的可能性，所以為了進一步保障網絡安全，通過此兩項功能，可以根據賬戶信息來開放相應功能，此時就限制了盜竊賬號密碼人員的可操作空間，如果其強行操作會留下明顯痕跡，很容易被追查。

2.2數據保護融合建設

綜合上述身份認證建設結果，電力行業能源互聯網安全水平已經得到了大幅度增長，但圍繞現代研究理論，其依舊存在改進空間，對此本文將提出數據保護融合建設策略，進一步提高互聯網安全。因為現代電力企業為了消除孤島信息現象，逐漸將原本獨立的服務器轉移到云空間當中，而云空間的網絡安全邊界屬于邏輯邊界，這是一種公開性較強的邊界，所以無法保障信息安全，但傳統的安全邊界防護部署方法，并不適用于云空間，所以需要采用新方法來進行處理。

本文提出的數據保護融合建設策略主要分為3個步驟，即云CA認證、加解密云服務、區塊鏈協同數據交互，具體內容見下文。

（1）云CA認證

在云空間條件下構建CA中心，此時通過CA中心可以將云空間當中的多種數據信息密封，并分類整合到中心內部儲存，此時如果由用戶需要獲取其中數據信息，必須從外部向CA中心發送請求，而CA中心會反饋出認證條件，即身份認證、數字簽名等（安全保護原理與上述類似，對此不多加贅述）功能，以提高云空間數據信息的安全性。綜上，通過云CA中心，首先可以將原本公開分布在云空間內的數據信息集成融合與一體，其次通過密封處理起到數據信息安全保障作用，說明此項功能有利于電力行業互聯網安全防護。

（2）加解密云服務

在互聯網專業角度上，任何形式的密碼都存在被破解的可能性，那么為了盡可能這一概率，有必要進行加解密云服務建設。在此前提下，本文提出一種SaaS模式的加解密云服務架構，該架構主要建設與國密算法的密碼服務云平臺上，利用國密資料庫防護來保護密碼，此舉可以將密碼被破解的可能性降至最低。

（3）區塊鏈協同數據交互

雖然在云空間的應用當中，電力行業互聯網中的孤島信息被有效整治，但實際上其中依舊存在孤島信息，例如因為用戶類型增多，而不同類型用戶的所處行業、網絡節點不同，所以相互之間存在獨立性，此時不同用戶與電力行業的數據信息交互，就會形成孤島信息，而孤島信息會成為惡意攻擊的目標，相應惡意攻擊人員可以通過假冒用戶的方式來對電力行業進行攻擊，對此本文提出了區塊鏈協同數據交互方法。區塊鏈協同數據交互是一種可以實際驗證用戶身份真實性的方法，同時可以保障數據信息交互不受外部干擾，原理上首先建設區塊鏈，將用戶與電力行業分割，其次在用戶方其需要通過身份認證等一系列操作，才能與數據資產節點交互，其任何填入的信息都會成為數據資產；在電力行業方，主要通過區塊鏈直接對數字資產進行管理，以確保用戶方惡意攻擊不會滲透到行業內部。

3.結語

本文主要對電力行業身份認證與數據保護融合進行了分析，通過分析得到結論：當前電力企業能源互聯網當中，存在很多不同的安全防護措施，然而這些防護措施并不能全面保障互聯網安全，存在安全短板等問題，說明有必要進行改善；本文結合先進理論與案例，提出了電力行業身份認證與數據保護融合體系建設策略，并對策略流程、技術原理進行了分析，給電力行業互聯網安全保障改善提供了方向。

【參考文獻】

[1]王秀清,王素麗,車方圓,等.智能電網信息安全現狀分析及防護建議[J].信息技術,2015(9):20-23.

[2]王靜.統一身份認證和用戶管理平臺在集團型電力企業的應用[J].信息網絡安全,2016(12):81-85.