[論文レビュー] Time Synchronization Attack in Smart Grid-Part I: Impact and Analysis

Zhenghao Zhang, Shuping Gong+2 more|arXiv (Cornell University)|Apr 2, 2012

Smart Grid Security and Resilience参考文献 14被引用数 3

ひとこと要約

本論文は、スマートグリッドの監視を損なうためにGPS信号をスプーフィングし、相量測定装置（PMU）データのタイムスタンプを改ざんする時間同期攻撃（TSA）を提案する。攻撃により、故障検出、電圧安定性モニタリング、イベント位置特定の精度が著しく低下し、シミュレーションではわずか10 msの時間ずれでも、数百キロメートルの位置ずれが生じる。

ABSTRACT

Many operations in power grids, such as fault detection and event location estimation, depend on precise timing information. In this paper, a novel Time Synchronization Attack (TSA) is proposed to attack the timing information in smart grid. Since many applications in smart grid utilize synchronous measurements and most of the measurement devices are equipped with global positioning system (GPS) for precise timing, it is highly probable to attack the measurement system by spoofing the GPS. The effectiveness of TSA is demonstrated for three applications of phasor measurement unit (PMU) in smart grid, namely transmission line fault detection, voltage stability monitoring and event locationing. The validity of TSA is demonstrated by numerical simulations.

研究の動機と目的

• スマートグリッド広域監視システム（WAMS）における時間同期に標的を当てた新しいサイバー物理的攻撃ベクトルを同定すること。
• GPSスプーフィングが、故障検出、電圧安定性モニタリング、イベント位置特定といった重要なPMUベースのアプリケーションに与える影響を分析すること。
• TSAが、振幅ベースの偽のデータとは異なり、時間ドメインの誤りを導入することで、従来のデータフィルタリング手法を回避できることを示すこと。
• GPSスプーフィングによって引き起こされる時間オフセットに対する、イベント位置特定の感度を定量化すること。

提案手法

• 物理的アクセスなしにPMUのサンプリング時間を変更できるようにGPS信号を操作する時間同期攻撃（TSA）を提唱する。
• 偽のGPS信号を用いて、PMU測定値に制御された時間オフセット（Δt）を導入し、同期に使用されるタイムスタンプを改ざんする。
• 座標変換と位置誤差伝播のためのパラメトリック方程式を用いて、時間オフセットに基づくイベント位置特定誤差を導出する解析的モデルを適用する。
• 時間オフセット（Δt）に対するイベント位置特定誤差の偏微分を導出し、距離、速度、幾何構造などのシステムパラメータを組み込んで感度を定量化する。
• 数値シミュレーションを用いて、特にさまざまなΔt値におけるイベント位置特定誤差の妥当性を検証する。
• 回転した座標系における誤差の変換をモデル化し、元の地理座標系における最終的な誤差を計算する。

実験結果

リサーチクエスチョン

• RQ1 GPSスプーフィングに基づく時間同期攻撃（TSA）は、送電線におけるPMUベースの故障検出の精度にどのように影響するか？
• RQ2 TSAは、測定のタイミングを歪めることで、電圧安定性モニタリングをどの程度劣化させるか？
• RQ3 TSAによって生じる時間オフセットに対して、イベント位置特定はどの程度感度が高く、大規模な位置ずれを引き起こす可能性があるか？
• RQ4 なぜTSAは従来の偽のデータインジェクション攻撃（FDIA）よりも検出が難しいのか？
• RQ5 時間オフセット（Δt）と、それに伴うイベント位置特定誤差との間の定量的関係は何か？

主な発見

• TSAは、時間ドメインの誤りを導入することで、故障位置特定の精度を著しく低下させ、誤報率を上昇させる。
• 攻撃により送電系統の余裕が誇張され、電圧不安定性アラームの遅延または無効化が生じ、連鎖的故障のリスクが高まる。
• 数値シミュレーションでは、10 msの時間オフセットがミシシッピ州からテネシー州への位置ずれを引き起こし、300 kmを超える誤差を生じることを示している。
• 時間オフセット（Δt）と位置誤差の関係は非線形的であり、わずかなオフセット閾値を超えると誤差が急激に増加する。
• TSAは、測定値の振幅ではなくタイムスタンプを改ざんするため、従来のフィルタリング技術を回避でき、従来の偽のデータインジェクション攻撃よりも隠れやすい。
• 解析的モデルは、イベント位置特定の誤差が時間オフセットに対して極めて感度が高く、偏微分がシステムの幾何構造と信号速度に強く依存していることを示している。