[论文解读] A Survey on Privacy-preserving Schemes for Smart Grid Communications

Mohamed Amine Ferrag, Λέανδρος Μαγλαράς+2 more|arXiv (Cornell University)|Nov 23, 2016

Smart Grid Security and Resilience参考文献 127被引用 26

一句话总结

本文对2013至2016年间发表的30项智能电网通信隐私保护方案进行了全面综述，将其分类为五种架构类别，并分析了隐私威胁、对策以及博弈论模型。主要贡献在于系统性地构建了隐私攻击与防御的分类体系，并针对物联网集成、云安全以及相互依赖的隐私度量等方向提出了未来研究建议。

ABSTRACT

In this paper, we present a comprehensive survey of privacy-preserving schemes for Smart Grid communications. Specifically, we select and in-detail examine thirty privacy preserving schemes developed for or applied in the context of Smart Grids. Based on the communication and system models, we classify these schemes that are published between 2013 and 2016, in five categories, including, 1) Smart grid with the advanced metering infrastructure, 2) Data aggregation communications, 3) Smart grid marketing architecture, 4) Smart community of home gateways, and 5) Vehicle-to grid architecture. For each scheme, we survey the attacks of leaking privacy, countermeasures, and game theoretic approaches. In addition, we review the survey articles published in the recent years that deal with Smart Grids communications, applications, standardization, and security. Based on the current survey, several recommendations for further research are discussed at the end of this paper.

研究动机与目标

• 系统性地回顾并分类2013至2016年间发表的智能电网通信隐私保护方案。
• 识别并分类主要隐私威胁，包括基于密钥的攻击、基于数据的攻击、伪装攻击以及基于物理的攻击。
• 分析现有方案中使用的对策、博弈论模型以及形式化验证技术。
• 对30项最先进的隐私保护方案在关键指标上进行并列比较。
• 识别当前研究中的开放挑战，并针对智能电网隐私领域提出未来研究方向，包括物联网集成、云安全以及伦理化设计。

提出的方法

• 将30项隐私保护方案按五种架构类别进行分类：高级计量基础设施、数据聚合、智能电网营销、家庭网关智能社区以及车网互动系统。
• 将隐私攻击分为四类：基于密钥的攻击、基于数据的攻击、伪装攻击以及基于物理的攻击。
• 回顾并整合现有方案中使用的对策，如加密、匿名化以及访问控制机制。
• 分析应用于确保智能电网协议隐私与安全的博弈论模型和形式化证明技术。
• 提供30项方案的详细表格对比，涵盖威胁模型、安全属性及性能特征。
• 通过批判性分析现有方案的局限性及新兴智能电网趋势，识别未来研究空白。

实验结果

研究问题

• RQ1 智能电网通信中的主要隐私威胁是什么？在文献中如何对其进行分类？
• RQ2 现有隐私保护方案如何应对特定类型的攻击，如密钥泄露、数据推断和伪装攻击？
• RQ3 博弈论模型和形式化验证在提升智能电网系统隐私与信任方面发挥何种作用？
• RQ4 不同智能电网应用领域中隐私保护方案在关键技术与架构方面有何关键差异？
• RQ5 智能电网隐私领域最紧迫的开放挑战是什么？未来研究应如何应对？

主要发现

• 综述识别出四类主要隐私攻击：基于密钥的攻击、基于数据的攻击、伪装攻击以及基于物理的攻击，各类攻击在智能电网环境中具有不同的威胁路径。
• 对策如基于身份的加密、前缀加密以及单调跨度程序被广泛用于保护数据机密性与访问控制。
• 博弈论模型越来越多地应用于平衡智能电网应用中的隐私、安全与经济激励。
• 对30项方案的并列比较显示，其在威胁覆盖范围、效率以及形式化验证使用方面存在显著差异，许多方案缺乏全面的安全证明。
• 未来研究亟需关注Sybil攻击、伪造攻击及黑洞攻击的检测机制，隐私保护型入侵检测系统，以及相互依赖隐私的度量标准。
• 物联网、云计算以及能源互联网（IoE）的集成引入了新的隐私挑战，亟需开发新型、可扩展且符合伦理的隐私保护协议。