大唐微电子提出电力物联网终端身份认证安全方案

2026年5月27日，第二十届证卡票签安全识别技术展览会暨高峰论坛(SDS)在北京国家会议中心举行。大唐微电子技术有限公司受邀参会，公司产品中心副总经理王精丰发表了题为《新型电力系统下电力物联网终端身份认证安全技术研究》的主题演讲，围绕新型电力系统建设背景下电力物联网终端大规模接入带来的安全挑战，提出以安全芯片、可信身份、数字签名和加密通信为核心的终端身份认证安全方案。

新型电力系统加速发展，终端安全成为关键基础

王精丰在演讲中指出，AI时代本质上也是电力时代。人工智能、智算中心、工业互联网、自动驾驶、低空经济等新质生产力快速发展，都离不开稳定、可靠、安全的电力系统支撑。

随着新能源、储能、充电桩、虚拟电厂、负荷聚合商等新主体不断接入，传统电力系统正在由“源—网—荷”单向运行模式，向“源—网—荷—储”多元互动的新型电力系统转变。电力系统的安全边界，也正在从调度中心、变电站，延伸到大量边缘网关和现场终端设备。

在这一背景下，电力安全不再只是中心系统的安全，更要关注每一个终端“是谁、是否可信、有没有被篡改、发出的数据是否真实、接收的指令是否合法”。

海量电力物联网终端接入带来新风险

新型电力系统的建设，离不开大量电力物联网终端的接入。分布式光伏终端、配电自动化终端、智能电表、储能控制器、充电桩、虚拟电厂接入设备、负荷聚合终端等，正在成为电力系统运行的重要组成部分。

这些终端既负责采集数据，也可能参与控制执行。一旦终端身份被冒用、数据被篡改、控制指令被伪造，就可能造成错误调度、错误计量、异常充放电、负荷异常切换等问题，甚至影响电网稳定运行。

王精丰结合乌克兰电网攻击、能源企业勒索事件以及充电设施安全漏洞等公开案例指出，能源基础设施的网络安全风险已经从网络空间延伸到物理世界，终端侧安全必须得到高度重视。

从网络隔离走向体系可信

针对新型电力系统下的安全挑战，电力物联网安全防护应从传统的网络隔离，进一步走向体系可信。

在终端侧，要为每一个电力终端建立不可复制的“数字身份证”，通过安全芯片实现密钥保护、身份认证和可信接入。

在平台侧，要建立终端身份管理和准入控制体系，不仅认证企业主体，也要认证其背后的终端设备和控制权限。

在通信链路侧，要对采集数据和控制指令进行加密传输、完整性保护、数字签名和防重放处理，确保数据真实、指令可信。

在设备运行侧，要加强可信启动、固件完整性校验和安全升级，防止终端被恶意篡改或植入后门程序。

安全芯片产业迎来新应用空间

新型电力系统正在为安全芯片行业带来新的发展机遇。过去，安全芯片主要应用于银行卡、身份证、交通卡、SIM卡、政务证照和可信计算等领域;未来，在智能电表、配电终端、充电桩、储能控制器、边缘网关、虚拟电厂接入设备等场景中，端侧安全将成为刚性需求。

围绕电力物联网终端安全，安全芯片可在终端身份认证、密钥安全存储、数据加密、签名验签、可信启动、远程证明等方面发挥重要作用，为新型电力系统构建可信接入、可信通信和可信运行能力。

新型电力系统的本质是多主体、多终端、多链路、多市场协同，而多主体协同的前提，是身份可信。

通过此次SDS高峰论坛的交流展示，大唐微电子进一步展现了其在安全芯片、可信身份认证和行业安全解决方案方面的技术积累。未来，大唐微电子将持续面向新型电力系统、电力物联网、虚拟电厂、储能和充电基础设施等重点场景，推动安全芯片与可信身份认证技术深度融合，为构建安全、可信、可控的新型电力系统贡献力量。