许继电气：链式可信启动在高压直流输电控制保护主机中的应用

许继电气股份有限公司的李跃鹏、康婧婧、张健、冀朝强，在2023年第11期《电气技术》上撰文，针对目前高压直流输电中控制保护主机自身安全防护能力弱的问题，提出基于可信平台模块（TPM）安全芯片，使用国密算法SM2、SM3、SM4构建可信根并用于身份认证。系统整体设计从硬件启动和软件启动两方面，通过身份认证和数字签名建立完整的信任链，实现了控制保护主机从硬件启动、系统加载到系统运行全过程的链式可信启动。

实验结果表明，所提方案可识别固件篡改、身份伪造等风险，实现了控制保护主机的安全启动，提高了高压直流输电系统的整体防护水平。