摘要：针对各类场景业务终端访问不同信任域节点时的跨域身份认证问题,结合区块链与身份认证技术,提出一种面向能源电力场景支持终端灵活跨域认证的区块链可监管可信身份管理模型。首先,建立基于区块链的新型可信身份认证基础架构,电力场景下首次采用哈希值校验的方式完成认证,解决外域终端的可信高效接入问题。其次,为避免恶意终端接入同步节点数据,基于对证书体系的分级分类和能源电力区块链网络,设计终端的认证机制与交易策略,实现终端的可信动态接入与读写交易的权限分离管理。最后,在保证安全性与证书有效性的同时,与已有区块链跨域认证方案相比的结果表明,所提模型能够提升能源电力场景下的终端跨域认证效率。

摘要：绿色电力交易是厘清可再生能源绿色属性、激励能源低碳化转型的重要举措。当前,微网的分布式可再生能源消纳方式仍以“自发自用,余量上网”为主,未能合理量化分布式可再生能源的绿色属性,也未能充分利用需求侧消纳绿色电力的诉求和潜力。为此,提出了考虑绿色属性的多微网间电能可信自治交易方法。首先,建立了微网间绿色电力交易机制,以交易手段引导绿色电力资源的合理配置;然后,提出了基于纳什议价的微网间绿色电力交易滚动出清及结算方法,保证绿色电力交易的资源配置的最优性以及市场红利分配的公平性;最后,建立了基于联盟链的绿色电力交易实现方法,设计了绿色电力交易智能合约及基于简化代理拜占庭容错(SDBFT)的绿色电力交易共识过程,实现了可信自治的多微网间绿色电力交易。仿真算例验证了文中机制及模型的有效性。

摘要：针对能源电力项目工程数据生成过程中多节点之间信息流转不及时、信息易被篡改以至于数据追溯和存证验证困难的问题,设计了基于区块链的能源电力数据验证与追溯模型,利用访问控制和身份认证对数据进行上链验证存储,并且通过智能合约自动授权将数据开放给特定权限的用户,实现相关参与角色之间的信息互通,使得上链数据可以有效追溯。同时,引入链上数据评分卡机制,对相关人员的数据上链操作进行在线评价督促,提出了加入跨链实时验证方法,以确保链上文件数据内容的跨链有效可验,从而解决了能源电力场景中存在的数据存取验证与追溯模型机制关联性的问题。

摘要：针对现有区块链系统中金融隐私泄露且缺乏监管的问题,提出一种联盟链金融隐私保护与监管交易系统。系统中,发送方对交易额进行同态加密,共识节点能够验证密态金额的输入之和等于输出之和,而不知道其它任意信息,从而实现金融隐私保护功能。发送方和接收方均能够独立解密交易金额,实现独立的付款/收款金融统计,能够用于规划下一阶段的金融活动。最后,两个监管方能够独立解密所有用户的交易金额,实现掌控国家经济活力并发现非法金融活动等行为的功能。与现有方案相比,上述方案仅增加了较短的密文长度,但添加了两个独立的接收方。实验结果表明,上述方案中加密效率和各个接收方解密效率均较高。

摘要：电力业务快速发展使其网络安全边界不断扩大,而电力业务系统大多停留在中心化身份或联盟身份阶段,难以应对海量接入、异构认证、频繁交互等新需求。首先,文中提出适用于电力行业的基于区块链的联盟信任分布式认证体系。然后,从网络架构、用户身份控制和隐私保护3个角度分析该体系的适用性,阐述其体系架构及运行机制。该体系设计了联盟数字身份,并按照共识和隐私保护策略将身份信息存储在分布式身份账本中,提供数字身份的全生命周期管理,实现身份数据的跨域安全共享和自主控制以及用户的跨域身份认证。最后,针对充电桩充电生态圈、电网人员安全管理、电力供应链金融3个行业场景面临的身份认证瓶颈,提出了基于该体系的解决思路。

摘要：配电自动化系统中配置区块链系统对于配电数据的可信存证和共享具有重要意义,然而对应区块链激励机制设计仍不完善。文章在联盟链的基础上,设计一种适用于配电自动化系统数据存储的激励机制。首先,设计节点信誉值评估及动态调整算法,算法中节点凭借在区块链中参与交易的质量、积极性等历史参数获得信誉值。然后,利用信誉值对节点进行奖惩,从而提高节点提交交易数据的质量,达到激励的目的。最后,对模拟电网数据进行实验,结果显示与无激励层的传统联盟链共识算法相比,所提激励算法可以提高节点参与计算的活跃度和达成共识的效率。

摘要：数据资源的安全访问是数据要素在产业链中流通的基本要求.属性基加密被广泛应用于细粒度访问控制中来实现数据的安全共享,但存在授权机构单一、信任成本高、访问难撤销、单点失效等挑战.为此,提出了一种基于区块链的数据要素共享及访问控制方案,通过设计访问可撤销的多授权中心的属性基加密算法来提升访问的安全性和灵活性.此外,结合具有防篡改、防伪造、可追溯、可审计等特性的区块链技术保护数据拥有方的权益,降低属性机构之间管理属性的成本.该方案支持属性更新,并且支持无可信授权机构的分布式属性管理,以抵御共谋攻击.分析结果表明,所提出的方案可以实现安全可信的产业链数据共享.

摘要：为保障大电网安全,解决电力物联网复杂通信网络中网关抗攻击能力弱、设备集中式接入认证方式导致认证中心负荷大、效率低、存在安全隐患等问题,提出了一种基于区块链的分布式动态网关架构以及接入认证机制。将区块链的共识机制运用到主网关的动态切换过程,形成了分布式的动态网关结构;结合门限秘密共享算法提出一种可信、灵活的分布式接入认证方式,并将接入认证过程中所涉及的设备ID等数字信息存入区块链数据存储结构中以提高认证过程的安全性。为了从理论和实践上说明该方法的有效性,进行了安全性分析与实验。结果表明,所提出的动态网关架构可以抵御物联网常见攻击,接入认证机制可以为电力物联网设备提供高度安全的接入认证保障。

摘要：能源电力行业具有参与主体多、业务流程长、分布区域广等特点,导致数据孤岛严重、信用传递困难以及交易风险突出等问题。区块链具有公开透明、可追溯、防篡改、去中心等技术特性,使其在能源电力行业的广泛、深入应用成为必然趋势。文章首先分析了区块链技术在能源电力行业的适用性,进而提出了一种能源区块链应用体系架构;然后,在对现有研究进行梳理总结的基础上,详细介绍了2020年初已经落地的典型业务应用场景,针对每个场景描述了基于区块链技术的业务架构及应用成效;最后,对业务应用场景的发展前景进行展望和分类,分析了当前区块链在能源电力行业落地应用中存在的问题,并提出了针对性的发展建议。

摘要：鉴于工业级网络空间安全监测能力较弱状况和日益严重的工业级网络攻击威胁,为提升工业网络空间安全防护预警能力,文章在工业控制系统网络架构基础上,提出了基于Modbus工业级网络协议的网络空间安全流式防护平台。在策略维,设计3类白名单安全策略算法维护工控白名单策略库;在协议维,基于多模匹配和倒排索引构建Modbus协议分析算法;在集成维,基于事件的网络数据包流式安全计算技术,基于pfsense和STREAM组件实现并验证一套面向工业网络空间安全异常攻击检测的流式计算平台。