智能化電網(wǎng)移動應(yīng)用的安全需求及基本架構(gòu)的開發(fā)研究

陳禹旭

摘要：科學(xué)技術(shù)的發(fā)展變化使我國居民的日常生活增添了更多高端智能電網(wǎng)移動應(yīng)用，為居民的生產(chǎn)生活帶來了更為便利的條件。近年來，信息隱私安全問題逐漸得到人們的重視，在智能化電網(wǎng)的應(yīng)用過程中，移動終端顯露出的安全問題已成為常態(tài)。文章在我國現(xiàn)階段智能移動電網(wǎng)的發(fā)展基礎(chǔ)上，對電網(wǎng)的應(yīng)用安全需求進(jìn)行了詳細(xì)的劃分，在此基礎(chǔ)上構(gòu)建了智能化電網(wǎng)移動應(yīng)用的基本架構(gòu)，以期為我國智能化電網(wǎng)移動應(yīng)用的安全性可持續(xù)發(fā)展提供新的探索道路。

關(guān)鍵詞：智能電網(wǎng);移動應(yīng)用;信息安全;可信計算

0引言

科技的發(fā)展加速了智能化時代的到來，智能電網(wǎng)作為我國居民生活中不可或缺的關(guān)鍵部分，已涉及到人民生活的方方面面。智能化電網(wǎng)的主要功能在于可以在為用戶提供移動通訊技術(shù)的同時，提供較為高效的網(wǎng)絡(luò)連接技術(shù)[1]。傳統(tǒng)的信息收集技術(shù)相比智能化電網(wǎng)移動應(yīng)用收集信息過程較為繁瑣且成本較高，已難以滿足人們?nèi)找嬖黾拥亩鄻踊枨?。在智能化電網(wǎng)移動應(yīng)用的過程中，突破了傳統(tǒng)電網(wǎng)技術(shù)的局限性，具有更強(qiáng)應(yīng)用優(yōu)勢。但在智能化移動網(wǎng)絡(luò)的應(yīng)用過程中也存在不可忽視的安全性問題，網(wǎng)絡(luò)技術(shù)發(fā)展膨脹式發(fā)展，帶給用戶的是智能移動網(wǎng)絡(luò)中風(fēng)險升級的體驗(yàn)感，所以合理控制智能電網(wǎng)移動的安全性應(yīng)用架構(gòu)是需要引起業(yè)內(nèi)專業(yè)人員重視的關(guān)鍵點(diǎn)[2]。

1智能電網(wǎng)移動應(yīng)用的安全需求

1.1移動應(yīng)用安全域劃分

1.1.1業(yè)務(wù)網(wǎng)絡(luò)區(qū)域

在公用性質(zhì)的網(wǎng)絡(luò)時域中，對公司和企業(yè)的網(wǎng)絡(luò)連接進(jìn)行了公用型的接口串聯(lián)，在網(wǎng)絡(luò)區(qū)域主要由交換器以及路由器解決。從安全性視域下將網(wǎng)絡(luò)域、通信終端與高新技術(shù)相結(jié)合從而搭建安全等級較高的防護(hù)墻，再以通訊技術(shù)的發(fā)展現(xiàn)狀為主要依托逐步進(jìn)行糅合分析。本文將主要的通信域應(yīng)用和終端域兩者結(jié)合起來，以便于搭建更為高效的傳送域，為我國居民的智能化網(wǎng)絡(luò)移動應(yīng)用提供更加優(yōu)質(zhì)的服務(wù)。

1.1.2智能化移動終端域

移動通訊設(shè)備主要存在于此安全領(lǐng)域當(dāng)中，通過前期設(shè)定的線路連接專有的網(wǎng)絡(luò)渠道進(jìn)行應(yīng)用操作。如在日常應(yīng)用的手機(jī)、筆記本等移動通訊設(shè)備中，軟件、硬件在移動終端域中較為常見。

1.1.3智能化移動通信域

在移動終端域中，可滿足居民們多樣化的網(wǎng)絡(luò)應(yīng)用需求，在特定的網(wǎng)絡(luò)通信渠道中訪問需要的應(yīng)用軟件。進(jìn)入網(wǎng)絡(luò)的方式主要有兩種途徑，一是通過移動供應(yīng)商提供的GMS進(jìn)入網(wǎng)絡(luò);二是連接無線網(wǎng)。

1.2安全威脅和需求

科學(xué)技術(shù)的發(fā)展進(jìn)步為智能化電網(wǎng)提供了更為適宜的運(yùn)轉(zhuǎn)環(huán)境，專業(yè)人員在電網(wǎng)的連接域和傳送域中進(jìn)行嚴(yán)格的操縱和管理，同時在兩大網(wǎng)域面臨安全危險時進(jìn)行防護(hù)系統(tǒng)的提升和換代，加強(qiáng)防護(hù)系統(tǒng)的組織結(jié)構(gòu)[3]。近些年來，在智能化移動電網(wǎng)的發(fā)展過程中，個人智能化的趨向愈發(fā)明顯，在居民生產(chǎn)生活的各個領(lǐng)域中，安全性能問題主要表現(xiàn)在以下兩個方面。一方面，移動終端的針對性表現(xiàn)在工作人員對系統(tǒng)進(jìn)行設(shè)計操作時的指向性，僅對目標(biāo)群體進(jìn)行執(zhí)行，在中途不會接收其他的命令。此運(yùn)行環(huán)境的優(yōu)勢給予了移動終端安全的運(yùn)行環(huán)境，可以躲避惡意軟件的騷擾;另一方面，可信的移動終端可以按照特定的指令進(jìn)行操作，可以保證當(dāng)前運(yùn)行環(huán)境的穩(wěn)定性，免受惡意病毒的侵?jǐn)_。

2智能電網(wǎng)移動應(yīng)用的基本架構(gòu)

2.1基本架構(gòu)概述

本文構(gòu)建了以智能化移動終端和可信移動終端為基礎(chǔ)的智能化電網(wǎng)移動應(yīng)用服務(wù)安全架構(gòu)，對智能化電網(wǎng)的應(yīng)用安全問題進(jìn)行了具體的深化研究。如PDA、便攜機(jī)等移動終端主要應(yīng)用的智能網(wǎng)絡(luò)構(gòu)造皆是處于智能電網(wǎng)發(fā)展的大背景下的。將智能電網(wǎng)與VR技術(shù)相結(jié)合用以創(chuàng)立可信移動終端，可盡量避免不安全元素的出現(xiàn)，針對使用者的需求進(jìn)行貼合化的服務(wù)。在保證智能電網(wǎng)應(yīng)用系統(tǒng)安全運(yùn)行的同時，需采取相應(yīng)的安全措施，在移動售電、移動巡檢等業(yè)務(wù)處理的過程中，需著重加強(qiáng)安全服務(wù)舉措，對系統(tǒng)用戶進(jìn)行實(shí)時的狀態(tài)監(jiān)督管理，保障具有合格身份的用戶才可介入系統(tǒng)并操作，從根源保障職能電網(wǎng)系統(tǒng)的運(yùn)行穩(wěn)定性。

2.2可信移動終端

可信移動終端通過先進(jìn)的科學(xué)技術(shù)手段為職能電網(wǎng)的構(gòu)建提供了安全性與穩(wěn)定性兼具的運(yùn)行環(huán)境，將智能技術(shù)與平常移動運(yùn)行的環(huán)境在結(jié)合的構(gòu)成中又不至于混亂。

2.2.1嵌入式硬件層

在常用軟件的范圍內(nèi)，移動終端需要在運(yùn)行的環(huán)境內(nèi)設(shè)置安全系數(shù)較高的密碼來保證計算機(jī)硬件功能的正常運(yùn)行。

2.2.2可信服務(wù)層

可信服務(wù)層在整個智能電網(wǎng)移動基本架構(gòu)中處于核心地位，現(xiàn)有的移動密碼模塊是智能電網(wǎng)移動應(yīng)用構(gòu)建過程中的基礎(chǔ)安全計算環(huán)境。在可信服務(wù)層中，電網(wǎng)的可執(zhí)行環(huán)境和儲存環(huán)境等可有效的保護(hù)電網(wǎng)中進(jìn)行應(yīng)用。可信儲存環(huán)境是建立儲存體系的必要環(huán)節(jié)，可對密碼等重要信息進(jìn)行加密保護(hù)，使其應(yīng)用環(huán)境更為穩(wěn)定，使整個系統(tǒng)得到行之有效的控制。

2.2.3應(yīng)用層

在智能電網(wǎng)的應(yīng)用層中為了更加清晰的表明各部分的應(yīng)用價值，必須將智能電網(wǎng)移動應(yīng)用區(qū)和常規(guī)移動應(yīng)用區(qū)明確區(qū)分開來。智能移動電網(wǎng)需要將嚴(yán)格的對軟件配置管理程序進(jìn)行實(shí)時控制，保障監(jiān)控系統(tǒng)可以實(shí)時運(yùn)轉(zhuǎn)。此種管理方式對系統(tǒng)的要求更高，操作人員需要根據(jù)實(shí)際情況對應(yīng)用層進(jìn)行靈活使用。

3智能電網(wǎng)移動應(yīng)用服務(wù)

3.1可信移動終端

可信移動終端通過可信計算的信任鏈技術(shù)為智能電網(wǎng)移動應(yīng)用構(gòu)建可信計算環(huán)境，并通過VR技術(shù)將常規(guī)移動應(yīng)用與運(yùn)行環(huán)境相糅合。本文將可信移動終端具體分解為虛擬機(jī)監(jiān)控器層、應(yīng)用層、可信服務(wù)層和嵌入式硬件層。虛擬機(jī)監(jiān)控器層可針對多樣化的操作系統(tǒng)進(jìn)行實(shí)時運(yùn)行監(jiān)控，將各系統(tǒng)進(jìn)行隔離，以防止安全威脅在系統(tǒng)中的蔓延;應(yīng)用層主要劃分為智能化電網(wǎng)移動應(yīng)用區(qū)以及常規(guī)移動應(yīng)用區(qū)，在密碼模塊和虛擬機(jī)監(jiān)控的科學(xué)技術(shù)支持下對安全威脅進(jìn)行隔離。智能電網(wǎng)移動應(yīng)用區(qū)會受到嚴(yán)格的監(jiān)控，只有在通過智能電網(wǎng)終端審核條件的軟件才可在計算機(jī)中被操作運(yùn)行。常規(guī)移動應(yīng)用區(qū)相較于智能電網(wǎng)移動應(yīng)用區(qū)對軟件的把控更為靈活，采用內(nèi)存隔離的手段，使兩個應(yīng)用區(qū)域不能隨意相互訪問資源?？尚欧?wù)層主要功能是在移動密碼模塊的基礎(chǔ)上構(gòu)建可信計算環(huán)境，可信環(huán)境是為智能電網(wǎng)移動應(yīng)用計算和儲存穩(wěn)定的環(huán)境，保證內(nèi)在的隱私文件以及敏感數(shù)據(jù)可進(jìn)行加密儲存并且升級硬件保護(hù)。在遠(yuǎn)程的家算計鏈接過程中，為遠(yuǎn)程方提供終端運(yùn)行的可行證據(jù)，為應(yīng)用提供可信服務(wù)，整體提升智能電網(wǎng)應(yīng)用系統(tǒng)的安全性能。保障智能化電網(wǎng)移動應(yīng)用的運(yùn)行系統(tǒng)中的各個層次都可滿足配置策略的要求，整體把控計算環(huán)境。嵌入式硬件層在常規(guī)的計算和儲存嵌入式硬件外，將移動終端需要引進(jìn)的密碼模塊作為新人終端，提供良好的計算環(huán)境和密碼服務(wù)[4]。

3.2智能電網(wǎng)移動應(yīng)用服務(wù)

本文將智能電網(wǎng)的應(yīng)用系統(tǒng)進(jìn)行了詳細(xì)的分層構(gòu)建（見圖1），由此圖可看出特定的移動終端和其他網(wǎng)絡(luò)需要建立一定的聯(lián)系。應(yīng)用系統(tǒng)中應(yīng)該著重加強(qiáng)對智能電網(wǎng)的應(yīng)用，對移動電網(wǎng)的應(yīng)用安全進(jìn)行運(yùn)行可靠性較高的構(gòu)建。

基礎(chǔ)安全服務(wù)層在整個智能化電網(wǎng)移動應(yīng)用服務(wù)架構(gòu)中是最基礎(chǔ)的部分，主要為較為隱秘的信息提供強(qiáng)有力的技術(shù)安全保障，主要包括PKI（容量）、KMI（密鑰）、儲存安全、系統(tǒng)容災(zāi)等基礎(chǔ)設(shè)施，其中儲存安全和PKI需要基礎(chǔ)安全服務(wù)提供的相關(guān)服務(wù)才能正常運(yùn)行?？尚乓苿釉O(shè)備管理層主要是為了滿足用戶特定的功能需要，對用戶的身份信息進(jìn)行私密性的儲存管理，并對可信移動的保護(hù)工作進(jìn)行完善[5]。應(yīng)用安全服務(wù)層在整個智能電網(wǎng)移動應(yīng)用環(huán)境中可提供具體的服務(wù)，主要有用戶認(rèn)證、授權(quán)管理、應(yīng)用設(shè)計等板塊。

4結(jié)語

本文為解決智能電網(wǎng)的問題，將科學(xué)技術(shù)中的移動技術(shù)與計算基數(shù)相融合，為可信智能化電網(wǎng)移動應(yīng)用構(gòu)建了安全結(jié)構(gòu)。并將可信智能電網(wǎng)移動應(yīng)用構(gòu)架的應(yīng)用領(lǐng)域逐漸擴(kuò)大，完善了多樣化的功能，致力于構(gòu)建更為高級更為穩(wěn)定安全的智能電網(wǎng)安全計算體系[6]。

參考文獻(xiàn)：

[1]周文彬，徐方澤，黎睿. 對智能化系統(tǒng)及設(shè)備的控制研究[J]. 通訊世界，2016（12）：133-134.

[2]苗佳波，邱肅川. 基于智能電網(wǎng)架構(gòu)的智慧園區(qū)基礎(chǔ)網(wǎng)絡(luò)研究[J]. 軟件產(chǎn)業(yè)與工程，2015（05）：47-51.

[3]伍海燕. 無線專網(wǎng)技術(shù)在電力通信網(wǎng)中的應(yīng)用[J]. 中國新通信，2019，21（01）：81.

[4]駱楓婷. 智能變電站繼電保護(hù)智能移動運(yùn)維系統(tǒng)設(shè)計[J]. 新型工業(yè)化，2018，8（12）：31-34.

[5]解爽. 電力通信無線專用帶寬網(wǎng)絡(luò)的建設(shè)[J]. 科技經(jīng)濟(jì)導(dǎo)刊，2019，27（08）：16+8.

[6]季文文. 物聯(lián)網(wǎng)的關(guān)鍵技術(shù)及計算機(jī)物聯(lián)網(wǎng)的應(yīng)用[J]. 中國戰(zhàn)略新興產(chǎn)業(yè)，2018（24）：105.