配电终端杂接入生产控制大区时，应实现基于（ ）数字证书的双向、双重身份认证。