GB/Z 25320.1001-2023 电力系统管理及其信息交换 数据和通信安全 第100-1部分：IEC 62351-5和IEC TS 60870-5-7的一致性测试用例

ICS29.240.01

CCSF21

中华人民共和国国家标准化指导性技术文件

/—

GBZ25320.10012023

电力系统管理及其信息交换

数据和通信安全

第部分:和

100-1IEC62351-5

IECTS60870-5-7的一致性测试用例

—

Powersstemsmanaementandassociatedinformationexchane

ygg

—:

DataandcommunicationsecuritPart100-1Conformance

y

testcasesforIEC62351-5andIECTS60870-5-7

(:,)

IECTS62351-100-12018MOD

2023-12-28发布2024-07-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBZ25320.10012023

目次

前言…………………………Ⅴ

引言…………………………Ⅵ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语定义和缩略语2

3.1术语和定义…………………………2

3.2缩略语………………3

4概述………………………4

4.1本文件涉及的标准…………………4

4.2一致性测试结构……………………4

4.3一致性测试要求……………………6

5配置参数验证……………7

5.1概述…………………7

5.2系统定义……………7

5.3应用安全扩展………………………9

6通信验证…………………11

6.1概述…………………11

6.2ASDU分段控制……………………11

6.3ASDUs验证………………………12

7过程验证…………………23

7.1概述…………………23

7.2用户管理……………23

更新密钥维护对称算法…………

7.3-29

更新密钥维护非对称算法………………………

7.4-33

7.5会话密钥维护………………………37

/……………………

7.6挑战应答认证42

7.7主动认证模式………………………49

8测试结果表………………53

8.1配置参数验证………………………53

8.2通信验证……………54

8.3过程验证……………59

参考文献……………………72

Ⅰ

/—

GBZ25320.10012023

图1IEC62351-5安全扩展过程…………5

:…………………

表配置参数系统定义

17

:……………

表配置参数应用安全扩展

29

表3ASDU分段控制……………………11

表用户管理……………………

4ASDUs12

表更新密钥维护………………

5ASDUs14

表会话密钥维护………………

6ASDUs18

/………………

表挑战应答和主动认证模式

7ASDUs20

表安全统计……………………

8ASDU23

:……………………

表用户管理控制站正常过程测试

924

:……………………

表10用户管理控制站的弹性测试25

:…………………

表11用户管理被控站正常过程测试25

:………………………

表12用户管理被控站弹性测试26

:……………

表更新密钥维护对称控制站触发条件

13-29

:………

表更新密钥维护对称控制站正常过程测试

14-29

:……………

表更新密钥维护对称控制站弹性测试

15-30

:………

表更新密钥维护对称被控站正常过程测试

16-32

:……………

表更新密钥维护对称被控站弹性测试

17-32

:…………

表更新密钥维护非对称控制站触发条件

18-33

:……………………

表更新密钥维护非对称控制站正常过程测试

19-34

:…………

表更新密钥维护非对称控制站弹性测试

20-35

:……………………

表更新密钥维护非对称被控站正常过程测试

21-36

:…………

表更新密钥维护非对称被控站弹性测试

22-37

:…………………

表23会话密钥维护控制站触发条件38

:……………

表24会话密钥维护控制站正常过程测试39

:…………………

表25会话密钥维护控制站弹性测试40

:…………

表26会话密钥维护被控站使会话密钥无效41

:……………

表27会话密钥维护被控站正常过程测试42

:…………………

表28会话密钥维护被控站弹性测试