Employing PKI to Secure Smart Grid

Employing PKI to Secure Smart Grid Communication
In this subsection, we argue that PKI is a potential mechanism
for securing smart grid communication as it can meet most
security requirements of smart grid communication networks.
As shown in Fig. 2, security requirements of entity authen-
tication and non-repudiation can be satisfied by employing
digital signatures. A PKI binds the public keys and the entities’
identities through the use of digital certificates. The binding
is established through a registration process, and after a
trust
authority (TA) (consisting of the registration authority,
certificate
authority and validation authority) assures the correctness
of the binding, the TA issues the certificate to the
entity.
Since the public key of each entity is made available to
all
other entities in the network, entity authentication can be
achieved.
The simplest form of a certificate consists of the following
contents: Cert
j
= {id
j
, PK
,
{SIG
SK
TA
{h(id
j
|| PK
j
|| ExpT)}}, where id
denotes entity j’s
identity, PK
j
j
represents the public key of entity j , ExpT
denotes certificate expiry time, SK
denotes the private key
of TA and SIG
SK
TA
{h(id
j
|| PK
j
TA
|| ExpT)} is a signature over
h(id
j
|| PK
j
|| ExpT) based on SK
. Here, h(.) indicates hash
function operation. Thus, any entity can sign any outgoing
TA
j
, Exp
T
message using its unique private key. An outgoing
message is then transmitted as {M,
SIG
SK
j
{h(id
j
|| M)}, Cert
}, where M denotes
the outgoing message and SK
j
denotes the private
key of entity j.
Of course, timestamps
should
be included in Mto
prevent the replay
attack.
When it is received, the receiver verifies
the signature of the sender using its public
key. Upon successful verification, the
identity
of the sender is confirmed and it can
also
be concluded that the message content
has
not been altered. In other words, entity
authentication
and non-repudiation are
achieved.
In addition, conditional privacy can
be
preserved using anonymous certificates, as
they
do not contain the identity information
of
their holders. In this case, when necessary,
the
identity of the holder of an anonymous
certificate
can only be revealed by a TA.

Kết quả (Việt) 1:

Sử dụng PKI để đảm bảo thông tin liên lạc của lưới điện thông minhTrong tiểu mục này, chúng tôi cho rằng PKI là một cơ chế tiềm năngđể bảo vệ lưới điện thông minh giao tiếp vì nó có thể đáp ứng hầu hếtyêu cầu bảo mật của lưới điện thông minh giao tiếp mạng.Như minh hoạ trong hình 2, yêu cầu bảo mật của thực thể authen-tication và phòng không thoái thác có thể được hài lòng bằng cách sử dụngchữ ký số. PKI một liên kết với các khóa công cộng và các thực thểnhận dạng qua việc sử dụng giấy chứng nhận kỹ thuật số. Các ràng buộcđược thành lập thông qua một quá trình đăng ký, và sau khi mộttin tưởngcơ quan (TA) (bao gồm cơ quan đăng ký,giấy chứng nhậncơ quan thẩm quyền và xác nhận) đảm bảo tính đúng đắncủa ràng buộc, tư vấn HTKT vấn đề giấy chứng nhận cho cácthực thể.Kể từ khi các khóa công khai của mỗi thực thể được thực hiện có sẵn choTất cảCác thực thể khác trong mạng, thực thể xác thực có thểđạt được.Các hình thức đơn giản nhất của một chứng chỉ bao gồm những điều sau đâynội dung: Certj= {idj, PK,{SIGSKTA{h (idj|| PKj|| ExpT)}}, nơi idbiểu thị thực thể abnjdanh tính, PKjjđại diện cho các khóa công khai của thực thể j, ExpTbiểu thị thời gian hết hạn giấy chứng nhận, SKbắt buộc khóa riêngcủa TA và SIGSKTA{h (idj|| PKjTA|| ExpT)} là một chữ ký trongh (idj|| PKj|| ExpT) dựa trên SK. Ở đây, h(.) chỉ ra bămchức năng hoạt động. Vì vậy, bất kỳ tổ chức có thể đăng nhập bất kỳ điTAj, Điểm kinh nghiệmTtin nhắn bằng cách sử dụng khóa riêng độc đáo của nó. Một đithông điệp sau đó truyền như {M,SIGSKj{h (idj|| M)}, Cert}, nơi M là bắtCác tin nhắn gửi đi và SKjbiểu thị tư nhânchìa khóa của thực thể j.Tất nhiên, dấu thời giannênđược bao gồm trong Mtongăn chặn phát lạitấn công.Khi nó được nhận, người nhận để kiểm chứngchữ ký của người gửi bằng cách sử dụng khu vực của nóchìa khóa. Sau khi xác minh thành công, cácnhận dạngcủa người gửi được xác nhận và nó có thểcũngđược kết luận rằng nội dung tin nhắncókhông được thay đổi. Nói cách khác, thực thểxác thựcvà phòng không thoái thácđạt được.Ngoài ra, có điều kiện bảo mật có thểđượcbảo quản bằng cách sử dụng chứng chỉ chưa xác định người, nhưhọkhông chứa thông tin danh tínhcủachủ sở hữu của họ. Trong trường hợp này, khi cần thiết,Cácnhận dạng của chủ sở hữu của một vô danhgiấy chứng nhậnchỉ có thể được tiết lộ bởi một TA.