基于零信任架构的电网调度指令双向认证机制

摘要

针对电网调度系统面临的安全性挑战，本文提出了一种基于零信任架构(ZTA)的双向认证机制，旨在提升电网调度指令的安全性和系统的实时性。该机制通过严格的身份认证、设备认证和指令验证，确保了调度指令在传输过程中的机密性、完整性和有效性。通过模拟实验对机制的性能和安全性进行评估，结果表明：该机制能够有效防止中间人(MITM)攻击、重放攻击(replay attack)、数据篡改等常见安全威胁，同时保持较低的认证时延和较高的系统吞吐量。与传统安全方案和现有认证机制相比，该方案在防护能力和性能上均表现出显著优势，适用于高安全性需求的电网调度环境。

关键词

零信任架构 / 电网调度 / 访问控制 / 双向认证 / 身份验证