摘? 要：在電力行業(yè)中，移動(dòng)應(yīng)用的推廣為其帶來了許多便利，但與之相伴的安全問題也成為了亟需解決的問題。本文從電力行業(yè)移動(dòng)應(yīng)用安全發(fā)展入手，分析當(dāng)前電力行業(yè)移動(dòng)應(yīng)用的發(fā)展現(xiàn)狀及面臨的問題，并詳細(xì)闡述了安全身份認(rèn)證技術(shù)在電力移動(dòng)應(yīng)用中的應(yīng)用狀況。

關(guān)鍵詞：電力行業(yè);移動(dòng)應(yīng)用;身份認(rèn)證技術(shù);安全技術(shù)

中圖分類號(hào)：TN918? ? ? ?文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：2096-4706（2019）10-0160-02

Abstract：In the power industry，the promotion of mobile applications has brought a lot of convenience，but the security issues associated with it have become an urgent problem to be solved. This paper starts with the development of mobile application security in the power industry，analyzes the current development status and problems of mobile applications in the power industry，and elaborates the application of security identity authentication technology in power mobile applications.

Keyword：power industry;mobile application;identity authentication technology;security technology

0? 引? 言

在當(dāng)今這樣網(wǎng)絡(luò)及移動(dòng)終端設(shè)備高速發(fā)展的時(shí)代，互聯(lián)網(wǎng)產(chǎn)業(yè)實(shí)現(xiàn)了跨越式發(fā)展，移動(dòng)APP逐漸成為網(wǎng)絡(luò)時(shí)代的主流[1]。移動(dòng)企業(yè)信息化是傳統(tǒng)電力企業(yè)的一種拓展，不僅能夠改善與用戶的溝通狀況，還能降低運(yùn)營成本、提高工作效率，為電力公司帶來極大便利。然而，當(dāng)用戶享受移動(dòng)互聯(lián)網(wǎng)的便利性時(shí)，隨之而來的個(gè)人信息安全問題變得越來越嚴(yán)重。由于電力企業(yè)的移動(dòng)終端設(shè)備類型及網(wǎng)絡(luò)接入方式具有多樣性，也為電力行業(yè)的移動(dòng)APP發(fā)展帶來更大挑戰(zhàn)[2]。本文從電力行業(yè)移動(dòng)應(yīng)用安全發(fā)展入手，分析當(dāng)前電力行業(yè)移動(dòng)應(yīng)用的發(fā)展現(xiàn)狀及面臨的問題，對(duì)電力行業(yè)移動(dòng)應(yīng)用安全技術(shù)進(jìn)行研究。

1? 電力行業(yè)移動(dòng)應(yīng)用安全發(fā)展現(xiàn)狀

目前，隨著5G時(shí)代的逐步到來以及4G技術(shù)的不斷完善，互聯(lián)網(wǎng)產(chǎn)業(yè)得到了飛速的發(fā)展。不僅實(shí)現(xiàn)了行業(yè)數(shù)量的變化，而且實(shí)現(xiàn)了移動(dòng)互聯(lián)網(wǎng)質(zhì)量的飛躍。對(duì)于電力行業(yè)而言，智能電網(wǎng)已成為其發(fā)展的重要趨勢。在電力行業(yè)移動(dòng)應(yīng)用運(yùn)營過程中實(shí)施，以APP為載體，利用3G、4G和5G互聯(lián)網(wǎng)、電力企業(yè)專用網(wǎng)VPN和APN以及Wi-Fi等網(wǎng)絡(luò)接入形式，可以對(duì)現(xiàn)有業(yè)務(wù)服務(wù)器進(jìn)行相關(guān)操作，實(shí)現(xiàn)上電和下載電源相關(guān)業(yè)務(wù)數(shù)據(jù)等功能[3]。

電力行業(yè)移動(dòng)應(yīng)用的大力推廣，一方面降低企業(yè)的營銷成本，增強(qiáng)與用戶的互動(dòng)性，可以更省時(shí)便捷地為用戶辦理業(yè)務(wù);另一方面，在實(shí)際生產(chǎn)工作中，利用攝像頭、移動(dòng)終端、視頻等可以實(shí)時(shí)實(shí)地地了解相關(guān)施工進(jìn)度，控制施工質(zhì)量、提高施工效率，實(shí)時(shí)發(fā)現(xiàn)問題、及時(shí)溝通解決[4]。

移動(dòng)應(yīng)用在電力行業(yè)面臨的問題包括：

（1）移動(dòng)終端設(shè)備安全風(fēng)險(xiǎn)。伴隨移動(dòng)互聯(lián)網(wǎng)的迅猛發(fā)展，智能移動(dòng)終端設(shè)備日趨小型化，由設(shè)備丟失等問題引起的信息數(shù)據(jù)的風(fēng)險(xiǎn)因素正在增加。同時(shí)，在移動(dòng)設(shè)備操作的過程中，操作系統(tǒng)可能存在漏洞，進(jìn)行Root[5]或“越獄”[6]等行為也將給網(wǎng)絡(luò)黑客帶來可乘之機(jī)，加大用戶數(shù)據(jù)被黑客竊取的風(fēng)險(xiǎn)。

（2）網(wǎng)絡(luò)層安全接入風(fēng)險(xiǎn)[7]。目前，電力公司仍然存在按區(qū)域劃分安全級(jí)別的問題，盡管它可以實(shí)現(xiàn)服務(wù)內(nèi)聯(lián)網(wǎng)與服務(wù)外聯(lián)網(wǎng)之間的隔離，但由于網(wǎng)絡(luò)分區(qū)的復(fù)雜性，會(huì)使用戶訪問困難。同時(shí)，在電力行業(yè)中，其企業(yè)服務(wù)器是黑客入侵的主要對(duì)象。黑客通過截取網(wǎng)絡(luò)通信信息，利用業(yè)務(wù)系統(tǒng)漏洞或者是主機(jī)漏洞掃描等操作，對(duì)企業(yè)服務(wù)器進(jìn)行攻擊入侵。一旦出現(xiàn)這樣的問題，就不可避免地會(huì)破壞企業(yè)服務(wù)器的安全系統(tǒng)，造成巨大的企業(yè)損失。

2? 電力行業(yè)移動(dòng)應(yīng)用安全身份認(rèn)證技術(shù)

在電力行業(yè)移動(dòng)應(yīng)用安全體系中，安全身份認(rèn)證技術(shù)的地位非常重要，是最直接、最有效的防護(hù)手段。通過電腦或網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行操作員的身份認(rèn)證，確保網(wǎng)絡(luò)安全運(yùn)行，可以有效地降低電力行業(yè)移動(dòng)應(yīng)用中存在的安全風(fēng)險(xiǎn)，提高運(yùn)營質(zhì)量和效率。

2.1? 密碼身份認(rèn)證技術(shù)

密碼身份認(rèn)證技術(shù)是最簡單的身份驗(yàn)證技術(shù)，也稱為用戶名/密碼驗(yàn)證，用戶名及密碼均由用戶自行設(shè)定，只需輸入正確的用戶名和密碼，系統(tǒng)就會(huì)默認(rèn)其為合法用戶。但是，用戶由于擔(dān)心忘記密碼，使用諸如拼音、姓名縮寫、生日、電話號(hào)碼等個(gè)人信息作為密碼，或者把密碼用筆紙記錄下來，這樣易造成密碼泄露。即便密碼不被泄露，在計(jì)算機(jī)驗(yàn)證密碼的過程中需要內(nèi)存和網(wǎng)絡(luò)傳輸，因密碼信息是相同的，可能會(huì)被計(jì)算機(jī)內(nèi)存中的木馬程序等截取個(gè)人信息。因此，這是一種極不安全的身份認(rèn)證方式。

2.2? 指紋身份認(rèn)證技術(shù)

指紋識(shí)別身份認(rèn)證技術(shù)，首先由識(shí)別系統(tǒng)收集用戶的指紋信息，經(jīng)處理后存儲(chǔ)在系統(tǒng)中。指紋信息獲取成功后，對(duì)其特征信息進(jìn)行提取并得到相關(guān)圖像，執(zhí)行進(jìn)一步處理，并通過使用圖像提取用戶指紋的特征，形成模版并將其存儲(chǔ)在特定的數(shù)據(jù)庫中。通常，每個(gè)人都有一個(gè)獨(dú)特的指紋。指紋身份認(rèn)證技術(shù)主要有以下幾個(gè)過程，分別是采集和處理指紋信息、提取和存儲(chǔ)相應(yīng)特征以及特征值的匹配和比較。

指紋識(shí)別的優(yōu)點(diǎn)主要包括：首先，從指紋理論出發(fā)，世界上沒有兩個(gè)相同的指紋，用戶指紋的特征不會(huì)丟失，也不易偽造，因此指紋是獨(dú)一無二的。其次，從出生開始便可確定指紋，且不隨時(shí)間年齡變化而發(fā)生明顯改變，具有普遍性。指紋識(shí)別技術(shù)的應(yīng)用可以在一定程度上改善數(shù)字認(rèn)證方法使通信效率降低、計(jì)算機(jī)負(fù)擔(dān)增加的現(xiàn)象，它既減輕了網(wǎng)絡(luò)傳輸?shù)呢?fù)擔(dān)，又存儲(chǔ)了提取的指紋數(shù)據(jù)，方便用戶日后登錄。

2.3? 語音身份認(rèn)證技術(shù)

語音身份認(rèn)證技術(shù)與視網(wǎng)膜、指紋等識(shí)別技術(shù)不同，其對(duì)行為特征的強(qiáng)調(diào)更為著重。語音身份認(rèn)證技術(shù)主要是利用輸入聲音的裝置，反復(fù)測試和記錄聲波的變化，然后執(zhí)行詳細(xì)的頻譜分析，再把數(shù)字化處理后的聲音模板存儲(chǔ)起來，簡言之，是一種聲紋識(shí)別。聲紋主要指相關(guān)儀器繪制的人聲圖像，即人聲聲譜。盡管人類聲帶器官在生理結(jié)構(gòu)方面差異不大，但聲音的發(fā)出是人類大腦的語言中心和相關(guān)發(fā)聲器官之間的一個(gè)繁瑣復(fù)雜的過程。此外，因?yàn)槊總€(gè)人的五官都存在差異，喉嚨的結(jié)構(gòu)和牙齒的大小形狀也會(huì)影響兩個(gè)人的聲音，所以任意兩人的聲音光譜差異都很大。由于語音識(shí)別技術(shù)是非接觸式，所以容易被用戶廣泛接受，但因聲音會(huì)受身體狀況等影響，常常可能發(fā)生大范圍的變化，造成語音識(shí)別系統(tǒng)的精確匹配困難。此外，聲音采集結(jié)果通常受速度、聲音質(zhì)量的影響，且容易被記錄下來，從而實(shí)現(xiàn)聲音欺騙，因此，由于安全可靠性不高，語音身份認(rèn)證技術(shù)未被廣泛使用。

2.4? 視網(wǎng)膜身份認(rèn)證技術(shù)

視網(wǎng)的顯著差異性和終身不變的特性，使視網(wǎng)膜身份認(rèn)證技術(shù)得以產(chǎn)生，應(yīng)用算法結(jié)合該技術(shù)，可以獲得相對(duì)較高的認(rèn)證準(zhǔn)確性，且產(chǎn)生認(rèn)假的概率也非常小，該技術(shù)與其他技術(shù)競爭的一個(gè)重要障礙是其存在無法錄入的問題。即便如此，該技術(shù)憑借其自身的高精度識(shí)別能力也在激烈的競爭中占有重要地位。

視網(wǎng)膜是一種比較穩(wěn)定的生物學(xué)特征，通常不受其他因素的影響，如衰老，磨損和疾病，它是一種應(yīng)用于網(wǎng)絡(luò)安全的極其準(zhǔn)確的認(rèn)證技術(shù)。同時(shí)，也因?yàn)橐暰W(wǎng)膜的顯著區(qū)分能力以及幾乎無法改變、偽造的特性，在高度保密或需要高安全性（如軍事和情報(bào)）的工作受到廣泛青睞。但應(yīng)考慮到視網(wǎng)膜影像的掃描需使用者高度配合，若頻繁使用紅外線，將不可避免地給視網(wǎng)膜功能帶來不利影響。由于相關(guān)認(rèn)證體系需要投入大量資金、成本較高，不易于吸引普通消費(fèi)者等，該技術(shù)在日常生活中的難以推廣。

3? 結(jié)? 論

移動(dòng)應(yīng)用的普及大大提高了電力行業(yè)的效率，但也應(yīng)認(rèn)真對(duì)待隨之而來的信息安全問題。本文結(jié)合移動(dòng)應(yīng)用在電力行業(yè)的發(fā)展現(xiàn)狀，對(duì)電力行業(yè)的移動(dòng)應(yīng)用安全身份認(rèn)證技術(shù)進(jìn)行了相應(yīng)的研究，為電力行業(yè)的發(fā)展做出了有益的貢獻(xiàn)。

參考文獻(xiàn)：

[1] 吳吉義，李文娟，黃劍平，等.移動(dòng)互聯(lián)網(wǎng)研究綜述 [J].中國科學(xué)：信息科學(xué)，2015，45（1）：45-69.

[2] 趙永國，張?jiān)娷?電力行業(yè)移動(dòng)應(yīng)用安全體系關(guān)鍵技術(shù)研究 [J].電力信息與通信技術(shù)，2017，15（3）：20-26.

[3] 胡同普.電力行業(yè)移動(dòng)應(yīng)用安全體系關(guān)鍵技術(shù) [J].電子技術(shù)與軟件工程，2018（20）：202.

[4] 李娟.淺談“互聯(lián)網(wǎng)+”時(shí)代下供電營業(yè)廳的管理舉措 [J].低碳世界，2017（34）：181-182.

[5] Xue Y，Tan Y，Liang C，et al. RootAgency：A digital signature-based root privilege management agency for cloud terminal devices [J]. Information Sciences，2018：444.

[6] 童端，呂捷，許宏.大數(shù)據(jù)背景下的數(shù)據(jù)安全研究 [J].網(wǎng)絡(luò)空間安全，2017，8（12）：17-20+50.

[7] Wang D，Guo Q，Song Y，et al. Cyber-physical security assessment and simulation based on graph database [C]//2017 IEEE Conference on Energy Internet and Energy System Integration（EI2）. IEEE，2018.

作者簡介：田純青（1982-），男，漢族，廣東廣州人，工程師，工程碩士，研究方向：電力信息化。