基于IEC 61970标准的CIS接口服务安全控制方法与实现
国网山东省电力公司; 积成电子股份有限公司
摘要
对基于IEC 61970 CIS标准的接口服务在被客户端访问时存在的各种安全性问题进行了分析,并在此基础上提出了一种服务连接层、方法调用层和数据对象层相结合的CIS接口安全性控制方法。通过服务连接层安全控制解决了CIS接口服务被非法客户端访问的问题;通过方法调用层的安全控制解决了因客户端非法调用关键接口方法而使公共数据遭到破坏的问题;通过数据对象层的安全控制解决了敏感数据被客户端越权访问的问题。对实现技术方法和实际应用情况进行了介绍,对存在的问题和后续需要研究的方向进行了探讨。
关键词
IEC 61970
CIS接口
访问安全控制