[論文レビュー] Modelling of the Electric Vehicle Charging Infrastructure as Cyber Physical Power Systems: A Review on Components, Standards, Vulnerabilities and Attacks

Sagar Babu Mitikiri, K. Victor Sam Moses Babu+5 more|arXiv (Cornell University)|Nov 15, 2023

Advanced Battery Technologies Research被引用数 4

ひとこと要約

本稿では、電気自動車の充電インフラ（EVCI）をサイバーフィジカル電力システム（CPPS）としてモデル化し、その構成要素、通信規格、セキュリティ上の脆弱性を分析している。FDIA、DoS、スプーフィングなどのサイバー攻撃を検知・軽減する包括的なフレームワークを提案しており、レイヤード防御戦略を重視し、規格準拠、リアルタイム監視、適応型セキュリティメカニズムを強調することで、グリッド接続時およびアイランド運用時のシステムのレジリエンスと安全性を向上させている。

ABSTRACT

The increasing number of electric vehicles (EVs) has led to the growing need to establish EV charging infrastructures (EVCIs) with fast charging capabilities to reduce congestion at the EV charging stations (EVCS) and also provide alternative solutions for EV owners without residential charging facilities. The EV charging stations are broadly classified based on i) where the charging equipment is located - on-board and off-board charging stations, and ii) the type of current and power levels - AC and DC charging stations. The DC charging stations are further classified into fast and extreme fast charging stations. This article focuses mainly on several components that model the EVCI as a cyberphysical system (CPS).

研究の動機と目的

• 電気自動車充電インフラ（EVCI）をサイバーフィジカル電力システム（CPPS）として分析し、物理的電力システムとデジタル制御・通信レイヤーを統合する。
• グリッド接続時およびアイランド運用モードの両方でEVCI運用を規定する主要な通信プロトコル、規格（例：OCPP、CHAdeMO、CCS）およびセキュリティフレームワークを特定・分類する。
• EVCIのサイバーおよびフィジカルレイヤーにわたり、FDIA、DoS、リプレイ、スプーフィング攻撃などのサイバーセキュリティ脆弱性および攻撃ベクトルを検討する。
• 検知および防御メカニズムを評価し、予防と軽減に分類し、リアルタイム対応およびシステムのレジリエンスに重点を置く。
• EVCIセキュリティにおける重要な研究ギャップを特定する。具体的にはゼロデイ脅威、進化する規格、動的価格設定、およびグリッド運用および需要側管理との統合を含む。

提案手法

• センサ、アクチュエータ、通信ネットワーク、リアルタイム処理ユニットを統合した、感知、トランスポート、アプリケーション（制御）レイヤーを有する多層構造のCPPSとしてEVCIをモデル化する。
• 通信プロトコルをフ론トエンド（例：OCPP 1.6/2.0）およびバックエンドシステムに分類し、充電管理およびグリッドとの相互作用における役割を分析する。
• CIA三原則（機密性、完全性、可用性）およびAAAフレームワーク（認証、承認、会計）を用いて、サイバーセキュリティの目的および要件を評価する。
• サイバー侵入スパイラルフレームワークを用いて、システムの各レイヤーにわたる脆弱性をマッピングし、EVSE、CSMS、エネルギー貯蔵システムなどのEVCI部品における攻撃表面を同定する。
• レイヤー（サイバー／フィジカル）および攻撃タイプ（例：ジャミング、FDIA、DoS、リプレイ）に応じて、サイバー攻撃を体系的に分類し、技術的および経済的影響を評価する。
• 検知（異常検出、シグネチャ分析）と軽減（アクセス制御、暗号化、自己修復メカニズム）を組み合わせた防御アーキテクチャを提案する。

Figure 1: Structure of a typical EVCI

実験結果

リサーチクエスチョン

• RQ1 物理的およびサイバー部品の統合的分析を可能にするために、EV充電インフラを効果的にサイバーフィジカル電力システム（CPPS）としてどのようにモデル化できるか？
• RQ2 EVCIで使用される主要な通信規格およびプロトコル（例：OCPP、CHAdeMO、CCS）は何か？ これらは、安全かつ相互運用可能な充電運用をどのように支援するか？
• RQ3 EVCIに対して最も深刻な脅威をもたらすサイバー攻撃（例：FDIA、DoS、スプーフィング）は何か？ これらはサイバーおよびフィジカルレイヤーにどのように広がるか？
• RQ4 EVCIシステムにおける主な脆弱性は何か？ これらは通信依存性およびシステムの複雑さに起因するのか？
• RQ5 特に検知および軽減戦略を含む防御メカニズムは、進化を続けるサイバー脅威に対してEVCIのレジリエンスをどのように向上させられるか？

主な発見

• EVCIは、物理的電力供給とデジタル制御、通信、リアルタイムデータ処理を統合した多層構造のサイバーフィジカルシステム（CPPS）としてモデル化することが最適である。
• OCPP 1.6および2.0、CHAdeMO、CCSなどの通信プロトコルは相互運用性を確保する上で不可欠であるが、オープンでネットワーク接続された通信に依存するため、攻撃表面を生じさせる。
• 偽のデータインジェクション攻撃（FDIA）やサービス拒否攻撃（DoS）などの高度な持続的攻撃は、データの完全性および可用性を損なう可能性があり、連鎖的障害を引き起こす重大なリスクを伴う。
• 脆弱性は通信スタックおよび人間-機械インターフェースに最も顕著であり、サイバー侵入スパイラルフレームワークにより、すべてのシステムレイヤーにわたる主要な攻撃ベクトルが同定されている。
• 異常検出およびシグネチャ分析に基づく検知メカニズムは、リプレイやスプーフィング攻撃の検出に有効であるが、軽減にはアクセス制御および暗号化を含むレイヤード防御が不可欠である。
• ゼロデイ脅威の軽減、動的規格の進化、およびグリッド運用との統合、特に需要側管理および電圧／周波数調整などの二次的サービスとの統合において、研究ギャップが依然として存在する。

Figure 2: Schematic of On-board Charging