北极星

搜索历史清空

  • 水处理
您的位置:电力输配电配电自动化市场正文

【重磅】一大波安全风险逼近智能电网供应链

2014-11-06 11:20来源:国际电子商情关键词:智能电网智能电表电力安防收藏点赞

投稿

我要投稿

数据加密的安全通信通道

监测和入侵通信通道是供电公司、政府和行业现在最为关注的攻击行为,是网络安全人员的主要关注点。这里,我们主要关心两点:隐藏数据以保护敏感/隐私信息、对数据/命令进行安全认证以确保有效性。加密工具可用于这两项任务。

数据和命令安全认证通常用签名实现。注意,对于安全认证,我们可能不担心数据保密。数据或命令公开可读,可能是可接受的。但必须严格保证数据或命令的有效性至关重要。

隐藏数据通常采用对称加密(即共享密钥)的方法实现,例如AES。使用软件实现时,该算法相对较快,但如果需要对大数据流进行加密,往往要求硬件加速。一个例子是固件更新,此时必须接收并加密长数据流(或散列),然后处理器才能继续安装新版本。AES密钥大小为128至256,密钥越长,加密越强,从而攻击者越难以破解。注意,与对称算法一样,AES要求数据的发送方和接收方拥有相同的密钥。

对称加密方法的使用越来越普遍,其中“签名方”有两个密钥:一个共享密钥(公钥)、一个私有密钥(私钥)。密钥本质上不干涉另一方的操作。简而言之,签名方对一组数据应用其私钥,生成签名;任何人均可验证确认来自于签名方的签名,因为知道其公钥并利用公钥进行反操作。由于密钥尺寸小(256位,而不是RSA等算法要求的4096位)、安全级别高,智能电网对椭圆曲线技术越来越感兴趣(ECC、ECDSA)。

物理攻击电表

尽管网络安全(智能表计领域的通信通道加密)得到很多关注,但并不是部署电表时唯一需要考虑的安全事项。智能电表根本上是高风险领域,没有物理防护和监测。对于技术高超的攻击者,分析智能电表的最佳途径是获得一只电表再加上足够的时间。由于电表遍布于每个家庭,对于攻击者而言,获得一只电表并带到隐蔽实验室进行分析,非常容易且成本极低。

金融终端行业防御此类威胁的措施最好,该行业中用于金融中断的芯片集成传感器,主动监测物理威胁(例如设备入侵、具有威胁的温度和电压条件,甚至芯片级物理检查);如果检测到任何攻击行为,则擦除NVSRAM中储存的密钥。该技术可确保对电表的任何物理攻击都会造成电表失效,以及擦除所有关键的敏感信息,包括密钥。

原标题:一大波安全风险逼近智能电网供应链
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

智能电网查看更多>智能电表查看更多>电力安防查看更多>