随着越来越多的新能源厂站的建设和入网,新能源厂站的网络安全风险也日益突出,其中,采集终端接入风险更是引起越来越多的关注。一方面,来自新能源厂站端网络的攻击可能向上渗透,严重威胁整个电网端调度控制系统安全和稳定性;另一方面,新能源厂站网络虽然具备防火墙、隔离装置等必要的安全防护能力,但其监控系统、控制系统和网络化信息系统也极有可能受到来自网络纵向边界的渗透和攻击,导致难以预料的双向安全后果。因此针对上述新能源厂站采集终端存在安全问题,研究并实现相应的新能源厂站安全接入系统已成为响待解决的问题。本论文通过分析新能源厂站采集终端面临的安全问题,并结合国家提出的安全防护标准,从终端安全防护、通道安全防护和站控层安全防护三个方面进行展开,研究并实现了适用于新能源厂站采集终端的安全接入系统,其中,通道安全防护为本论文的重点和连接其他两部分安全防护的纽带。在通道安全防护方面,本论文深入学习并研究以国密SM2为主的通道安全防护相关技术,包括椭圆曲线加密技术、基于公钥设施体系的身份认证技术、密钥交换协议等,设计出改进的基于SM2密钥交换协议,在保证安全性能的前提下减小通信双方进行信息交换时的通信开销,随后对基于改进的SM2密钥交换协议进行测试,并将该部分设计应用到新能源厂站的通道安全防护中。最后,本论文以通道安全防护为基础,经过分析安全需求后,设计并实现其两侧的终端安全防护和站控层安全防护部分,最终构建出一个完整的适用于新能源厂站采集终端的安全接入系统。以便在未来根据以上理论其础和实现方案研制适用于新能源厂站发电单元采集终端的加密认证装置原型样机,并进行试点应用测试。在保障了新能源厂站采集终端安全防护的同时,对新能源产业发展起到一定的推动作用。