[論文レビュー] Cryptographic Key Management for Smart Power Grids - Approaches and Issues

Mohamed Nabeel, John Zage+5 more|arXiv (Cornell University)|Jun 18, 2012

Smart Grid Security and Resilience参考文献 16被引用数 5

ひとこと要約

本稿は、ZigBeeベースのシステムを用いたスマートメーターにおける通信のセキュリティを強化することを目的として、スマートグリッドにおける暗号鍵管理を調査する。既存の鍵管理技術の分析を通じて脆弱性を特定し、包括的な鍵ライフサイクル管理によるグリッド全体のセキュリティ強化に向けた基盤的研究方向性を提示する。

ABSTRACT

The smart power grid promises to improve efficiency and reliability of power delivery. This report introduces the logical components, associated technologies, security protocols, and network designs of the system. Undermining the potential benefits are security threats, and those threats related to cyber security are described in this report. Concentrating on the design of the smart meter and its communication links, this report describes the ZigBee technology and implementation, and the communication between the smart meter and the collector node, with emphasis on security attributes. It was observed that many of the secure features are based on keys that must be maintained; therefore, secure key management techniques become the basis to securing the entire grid. The descriptions of current key management techniques are delineated, highlighting their weaknesses. Finally some initial research directions are outlined.

研究の動機と目的

• 通信システムにおけるサイバー脅威が引き起こすスマートグリッドのセキュリティ課題を分析すること。
• 暗号鍵がスマートメーターとコレクターノード間の通信を保護する役割を調査すること。
• スマートグリッド環境における既存の鍵管理技術を評価し、その内在的な弱みを同定すること。
• 大規模スマートグリッド展開における鍵管理プロトコルの改善に向けた初期の研究方向性を提案すること。
• スマートグリッド技術の全メリットを活かすために、安全な鍵ライフサイクル管理の重要性を強調すること。

提案手法

• スマートメーターとコレクターノード間の相互作用に焦点を当て、スマートグリッドの論理的アーキテクチャおよび通信プロトコルを分析する。
• スマートメーターにおける主要な通信プロトコルとしてのZigBee技術を評価し、そのセキュリティ機能と限界を強調する。
• スマートグリッド応用で使用される既存の鍵管理方式をレビューする。対称鍵および非対称鍵配布手法を含む。
• 鍵の露呈、前方機密性の欠如、鍵の無効化の困難さといった、現在の鍵管理アプローチの脆弱性を特定する。
• 鍵の生成、配布、保存、更新、無効化を含む、安全な鍵ライフサイクル管理のフレームワークを提案する。
• 大規模スマートグリッドにおける形式的セキュリティモデルおよびスケーラブルな展開要件に基づいた、今後の研究方向性を提示する。

実験結果

リサーチクエスチョン

• RQ1 スマートグリッドにおけるスマートメーター通信に影響を及ぼす主なサイバー脅威は何か？
• RQ2 現在のスマートグリッドにおける鍵管理技術は、なぜ長期的なセキュリティとスケーラビリティを確保できないのか？
• RQ3 ZigBeeベースのスマートメーター網における鍵管理に求められる重要なセキュリティ要件は何か？
• RQ4 動的グリッド環境において前方機密性と安全な鍵の無効化をサポートする鍵管理プロトコルは、どのように設計できるか？
• RQ5 次世代スマートグリッドに向けた標準的で安全かつスケーラブルな鍵管理インfraの構築に必要な基盤的研究は何か？

主な発見

• 多くのセキュリティ機能が暗号鍵に依存しているため、鍵管理がグリッド全体のセキュリティの基盤となる。
• 既存の鍵管理技術は前方機密性を欠いていることが多く、鍵が漏洩した場合、過去の通信が危険にさらされる。
• スマートメーターで使用されるZigBeeベースの通信システムは、鍵管理の弱さにより、本質的なセキュリティ上の制限を有する。
• 標準的でスケーラブルな鍵管理プロトコルの欠如は、大規模なグリッド侵害のリスクを高める。
• 現在のアプローチは、大規模かつ分散型のスマートグリッドネットワークにおける安全な鍵の無効化と動的再鍵の実現に苦慮している。
• 本稿は、次世代スマートグリッドに向けた形式的で安全かつ拡張可能な鍵管理フレームワークを設計する上で、重要な研究ギャップを特定した。