[论文解读] Time Stamp Attack in Smart Grid: Physical Mechanism and Damage Analysis

Shuping Gong, Zhenghao Zhang+2 more|arXiv (Cornell University)|Jan 12, 2012

Power Systems Fault DetectionEngineering参考文献 12被引用 16

一句话总结

本文提出一种新型时间戳攻击（TSA），通过GPS欺骗技术破坏智能电网广域监测系统（WAMS）中的时间信息，从而损害基于同步相量测量装置（PMU）的应用，如故障检测、电压稳定性监测和事件定位。攻击者通过伪造信噪比（SNR）更高的GPS信号，操纵时间戳，导致关键电网功能性能严重下降并引发误操作。

ABSTRACT

Many operations in power grids, such as fault detection and event location estimation, depend on precise timing information. In this paper, a novel time stamp attack (TSA) is proposed to attack the timing information in smart grid. Since many applications in smart grid utilize synchronous measurements and most of the measurement devices are equipped with global positioning system (GPS) for precise timing, it is highly probable to attack the measurement system by spoofing the GPS. The effectiveness of TSA is demonstrated for three applications of phasor measurement unit (PMU) in smart grid, namely transmission line fault detection, voltage stability monitoring and event locationing.

研究动机与目标

• 识别一种此前未被关注的物理层网络攻击——时间戳攻击（TSA），该攻击破坏智能电网WAMS中的时间完整性。
• 分析GPS欺骗的物理机制，揭示其如何利用伪造信号相对于真实GPS信号的信噪比（SNR）优势来实现TSA。
• 评估TSA对三种关键PMU应用的影响：输电线路故障检测/定位、电压稳定性监测以及区域扰动事件定位。
• 证明TSA可通过污染时间戳而非测量值来绕过传统数据过滤和完整性检查，从而实现隐蔽攻击。
• 为未来在电力系统中检测和防护此类基于时间的网络威胁提供基础。

提出的方法

• 建模GPS信号捕获与跟踪过程，重点关注码相位和载波频率空间中的相关峰值检测，以识别欺骗漏洞。
• 设计欺骗攻击模型，其中发射的伪造GPS信号SNR高于真实信号，诱使GPS接收机锁定在虚假信号上。
• 使用协调世界时（UTC）方程 $ t_{UTC} = t_{rcv} - t_p - \Delta t_{UTC} $ 建模时间戳的生成与欺骗下的污染。
• 利用同步相量测量框架，通过控制时间偏移（$\Delta\theta$）模拟TSA对PMU应用的影响，以表示不同步性。
• 应用故障指示器 $N$ 和 $M$、功率裕度指数 $\text{MARGIN}_P$，以及事件定位估计算法，量化TSA下的性能退化程度。
• 采用信噪比（SNR）和到达方向（DOA）区分作为TSA的潜在检测方法，基于欺骗信号的物理特性。

实验结果

研究问题

• RQ1 如何利用GPS欺骗在不破坏数据完整性的前提下操纵智能电网监控系统中的时间戳？
• RQ2 TSA对基于PMU的输电线路故障检测与定位算法的性能退化程度如何？
• RQ3 TSA如何影响电压稳定性监测，特别是在功率裕度估计错误和报警延迟方面？
• RQ4 TSA对区域扰动事件定位的影响是什么？它如何误导事件源的估计位置？
• RQ5 能否通过SNR分析或DOA区分等信号处理技术检测TSA？

主要发现

• TSA通过发送SNR更高的伪造GPS信号成功污染时间戳，导致GPS接收机锁定在虚假信号上，造成测量时间戳错位。
• 对于长距离输电线路，故障定位误差随相角不同步性 $\Delta\theta$ 增大而呈比例增加，当 $\Delta\theta = 30^\circ$ 且故障指数 $D = 0.5$ 或 $0.75$ 时，误差最高可达0.2。
• 电压稳定性监测受到显著影响：估计的功率裕度指数 $\widehat{\text{MARGIN}_P}$ 随 $|\Delta\theta|$ 增大而产生误差，且误差增长呈非对称性——正 $\Delta\theta$ 时增长更快。
• 事件定位严重受损；在TSA影响下，一个真实发生于密西西比州的扰动事件被错误地定位到田纳西州，原因正是时间戳被污染。
• TSA会提高故障检测中的误报概率，并降低故障定位精度，尤其在高不同步性或非对称故障类型（如A相或AB相故障）下更为明显。
• 该攻击可绕过传统数据过滤和完整性检查机制，因其攻击目标是时间戳而非测量数据，因此具有隐蔽性且难以检测。