近日，科研总院网安数字事业部《基于国密算法和双因子认证的电力安全加密技术研究及应用》荣获中国职工技术协会2023年职工技术创新成果一等奖。

该成果是以可信技术原理为核心，以IPSec VPN隧道技术为主要手段，基于专用国产商用密码算法芯片实现数据的加密传输和加密认证的电力安全加密网关。工作原理是基于国密证书的管理员双因子认证方法，通过数字证书签名和验签，实现管理员通过标准浏览器进行SSL双因子认证登录安全加密设备，防止数据在传输过程中被窃取和篡改，加密装置具备完整的网络设备功能，支持流量控制、网络诊断、系统备份、证书管理、安全配置、日志管理等功能，能够满足电力系统核心业务数据传输的性能指标，实现安全电力网关的安全通信。该技术为电力数据的稳定传输提供保障，能够降低关键信息在传输过程中被窃取和篡改的风险，保障数据的机密性和完整性，提高数据安全防护水平，有效降低因发生网络安全事故引发的非停事故带来的经济损失。

该成果采用国家密码管理局的SM系列密码算法，实现从密码算法层面掌控核心的信息安全技术，该成果的落地为科研总院基于国密算法的信息安全技术的研究奠定基础，也为集团公司数据安全传输保驾护航，助力于集团公司的数字化转型和高质量发展。