電子認證是以數(shù)字證書為核心技術(shù)的加密技術(shù)，它以PKI技術(shù)為基礎(chǔ)，對網(wǎng)絡(luò)上傳輸?shù)男畔⑦M行加密、解密、數(shù)字簽名和數(shù)字驗證。電子認證是互聯(lián)網(wǎng)信息交互中的核心環(huán)節(jié)，可以確保網(wǎng)上傳遞信息的保密性、完整性和不可否認性，確保網(wǎng)絡(luò)應(yīng)用的安全。目前，我國電力系統(tǒng)日益顯示出“互聯(lián)網(wǎng)”“物聯(lián)網(wǎng)”等數(shù)字化、智能化屬性，在網(wǎng)絡(luò)信息技術(shù)支持下，發(fā)揮分布式能源和用戶側(cè)能力，實現(xiàn)安全經(jīng)濟的能源生產(chǎn)消費。9月6日，由中國電力發(fā)展促進會主辦的2019中國電力規(guī)劃發(fā)展論壇上，業(yè)內(nèi)電子認證代表性企業(yè)之一的北京天威誠信電子商務(wù)公司總裁助理宋北辰對我國電子認證在電力物聯(lián)網(wǎng)中發(fā)揮的作用進行了深度分析，指出了其應(yīng)用前景和方向。

四大特征應(yīng)對五大問題

2019年國家電網(wǎng)公司做出全面推進“三型兩網(wǎng)”建設(shè)，加快打造具有全球競爭力的世界一流能源互聯(lián)網(wǎng)企業(yè)的戰(zhàn)略部署，是網(wǎng)絡(luò)強國戰(zhàn)略在電力公司的具體實踐，也是適應(yīng)內(nèi)外部形勢和挑戰(zhàn)的必然要求。建設(shè)泛在電力物聯(lián)網(wǎng)為電網(wǎng)運行更安全、管理更精益、投資更精準、服務(wù)更優(yōu)質(zhì)開辟了一條新路，同時也可以充分發(fā)揮電網(wǎng)獨特優(yōu)勢，開拓數(shù)字經(jīng)濟這一巨大藍海市場。泛在電力物聯(lián)網(wǎng)，是圍繞電力系統(tǒng)各環(huán)節(jié)，充分應(yīng)用移動互聯(lián)、人工智能等現(xiàn)代信息技術(shù)、先進通信技術(shù)，實現(xiàn)電力系統(tǒng)各環(huán)節(jié)萬物互聯(lián)、人機交互，具有狀態(tài)全面感知、信息高效處理、應(yīng)用便捷靈活特征的智慧服務(wù)系統(tǒng)。

電子認證之所以能在泛在電力物聯(lián)網(wǎng)中發(fā)揮出基礎(chǔ)性、關(guān)鍵性的作用，在于其具備的四大特征。一為真實性，確保交易雙方的真實身份、信息內(nèi)容真實以及交易發(fā)生時間的真實性。二為完整性，確保雙方交易的信息是完整的、沒有被篡改過和偽造過。三為機密性，確保電子交易中數(shù)據(jù)電文、交換數(shù)據(jù)、信息的保密性，使之不被交易雙方以外的交易無關(guān)個體獲知。四為不可否認性，確保了交易雙方不能對其參與過交易的事實進行抵賴，它為日后可能存在的交易糾紛提供了一個可信的證據(jù)。

目前，在電力物聯(lián)網(wǎng)中，電子認證解決的應(yīng)用安全合規(guī)問題主要包括用戶身份、傳輸安全、合規(guī)合法、電子化簽署以及數(shù)據(jù)安全等五大問題。其中，用戶身份需要解決如何確定彼此的真實身份，如何進行用戶身份鑒證這兩大問題。傳輸安全需要解決如何防止信息泄露、篡改數(shù)據(jù)，如何確保數(shù)據(jù)完整性，如何防止用戶對發(fā)送的信息抵賴，有沒有抗抵賴的依據(jù)等問題。合規(guī)合法主要包括如何保障電子數(shù)據(jù)、電子簽名或蓋章具有法律效力?？尚艜r間主要包括虛擬世界中公正時間由誰決定的問題。電子化簽署主要包括如何防止私用、盜用、冒用，如何防止假簽名，如何解決印章外帶、異地用章、高效用章，以及如何提高簽批、用印效率等問題。

契合特點構(gòu)建安全防線

物聯(lián)網(wǎng)具有規(guī)模大、應(yīng)用廣、形態(tài)復(fù)雜多變、打破既有邊界等特點，業(yè)內(nèi)專家預(yù)測，到2045年，將會有上千億臺物聯(lián)網(wǎng)設(shè)備。物聯(lián)網(wǎng)催生豐富的社會形態(tài)、應(yīng)用形式和程序方法，安全性需求更加多元。原本邊界清晰的各種數(shù)據(jù)在網(wǎng)絡(luò)中匯聚融合，要解決保密性、完整性、可用性的安全問題，同時又要解決歸屬、使用、控制等問題。電力物聯(lián)網(wǎng)泛在部署，導(dǎo)致數(shù)字世界與物理的邊界在逐漸消融，跨域交互、跨域控制打破了傳統(tǒng)網(wǎng)絡(luò)邊界。由此帶來的最大挑戰(zhàn)是，如何在突破既有邊界的情況下靈活高效地解決“誰是誰、誰擁有誰、誰能訪問誰”等問題。

電子認證的核心是密碼技術(shù)，密碼是物聯(lián)網(wǎng)安全的核心技術(shù)，是整個網(wǎng)絡(luò)信任體系的基礎(chǔ)支撐。電子認證利用密碼在身份鑒別、數(shù)據(jù)加密、信任傳遞等方面的重要作用，來維護包括電力物聯(lián)網(wǎng)在內(nèi)的物聯(lián)網(wǎng)體系的安全秩序，構(gòu)建其彈性邊界，并與其他多種安全技術(shù)一道共同構(gòu)建堅實的電力物聯(lián)網(wǎng)安全防線。

具體來看，電子認證構(gòu)建電力物聯(lián)網(wǎng)安全防線，主要體現(xiàn)在以下幾個方面。定制規(guī)則。物聯(lián)網(wǎng)的可信，其本質(zhì)是大規(guī)模異構(gòu)主、客體的可信標識，所屬關(guān)系及其交互、控制過程中的保護問題。依托密碼技術(shù)，以及基于密碼的信任根和信任鏈等技術(shù)，可以建立這樣一套秩序。

重構(gòu)邊界。物聯(lián)網(wǎng)中的數(shù)據(jù)共享難以用經(jīng)典網(wǎng)絡(luò)邊界施加防護，利用密碼技術(shù)與數(shù)據(jù)的緊密結(jié)合，通過密鑰的管控，采取集中解密處理或密鑰協(xié)商分布式處理方式，能夠?qū)崿F(xiàn)靈活多樣的控制邊界。

構(gòu)建體系。構(gòu)建以電子認證技術(shù)為核心、多種安全技術(shù)相互融合的新網(wǎng)絡(luò)安全體系，實現(xiàn)電力物聯(lián)網(wǎng)綜合安全防護。

據(jù)宋北辰介紹，目前，密碼技術(shù)（電子認證）正在為泛在電力物聯(lián)網(wǎng)提供核心支撐。在電力行業(yè)重要信息系統(tǒng)中，密碼技術(shù)已得到體系化、規(guī)?；膽?yīng)用。在發(fā)電廠內(nèi)部重要系統(tǒng)和智能設(shè)備中，應(yīng)用基于商用密碼算法的數(shù)字證書體系和電力專用安全防護裝置，實現(xiàn)調(diào)控指令的安全可靠執(zhí)行，保障了電力監(jiān)控終端的安全接入及終端與系統(tǒng)間數(shù)據(jù)交互的安全可控，提升了系統(tǒng)信息防篡改和防攻擊能力。目前，以國家電網(wǎng)公司為代表的電力公司正開展電力行業(yè)統(tǒng)一信息安全防護體系頂層設(shè)計，積極實現(xiàn)國產(chǎn)密碼技術(shù)與電力深度融合，同時結(jié)合電力信息化的特點，建設(shè)了服務(wù)生產(chǎn)的調(diào)度數(shù)字證書系統(tǒng)、服務(wù)用戶的統(tǒng)一數(shù)字證書系統(tǒng)和服務(wù)管理的用電信息密碼管理系統(tǒng)三大信息安全基礎(chǔ)設(shè)施。