Although PKI is a potential solutio

Although PKI is a potential solution to secure the smart grid
when compared with other approaches, it has some limitations.
We first describe the PKI system-level limitations as follows.
Availability — In smart grid PKI, authentication on each entity
consists of two steps: certificate verification and signature verification.
This procedure is vulnerable to DoS attacks, because the
expensive
operation of scalar multiplication is involved. An adver-
sary may keep sending fake certificate and signature to legitimate
entities for preventing others from connecting to them. For example,
when a smart meter authenticates other devices or smart
meters,
the authentication process itself can attract attacks from
distributed
DoS attackers. Accordingly, a mechanism for preventing
DoS attacks is needed to overcome this PKI limitation.
Distributed TAs — In the PKI, another challenge is that access
(e.g., register and authenticate) to a central server (i.e., the
sole TA) is not ideal, so it will need to be distributed. Moreover,
the smart grid entities may belong to different organizations
and, possibly, have conflicting interests. For example, in
2009,
thousands of customers from Pacific Gas and Electricity
(PG&E)
of California complained that their smart meters
overcharged
them [8]. Consequently, some PG&E customers
installed
redundant meters to verify the integrity of their bills
independently.
Obviously, different from the primary smart
meters, the redundant meters should be authorized by the
consumers, but not the supplier. Thus, the management policy
in PKI should be further explored from a sole TA to distributed
TAs. As illustrated in Fig. 3, in the central TA approach,
the
keying materials of primary smart meters and redundant
meters
are distributed by the electric utility. Thus, the electric
utility
can modify the measurement reading of redundant
meters,
which cannot be detected by the consumer and lead
to
incorrect billings. However, in the distributed TAs
approach,
a primary smart meter registers to the electric utility
while a redundant meter registers to a consumer. Thus, the
electric
utility has no ability to access the measurement reading
of a redundant smart meter.

Kết quả (Việt) 1:

Mặc dù PKI là một giải pháp tiềm năng để bảo đảm lưới điện thông minhKhi so sánh với phương pháp tiếp cận khác, nó có một số hạn chế.Chúng tôi lần đầu tiên mô tả những hạn chế hệ thống cấp PKI như sau.Tình trạng sẵn có-Trong thông minh lưới PKI, xác thực trên mỗi thực thểbao gồm hai bước: chứng chỉ xác minh và chữ ký xác nhận.Thủ tục này là dễ bị tấn công DoS, bởi vì cácđắt tiềnhoạt động của nhân vô hướng là có liên quan. Một adver-Sân bay Sary có thể giữ gửi giấy chứng nhận giả và chữ ký để hợp phápthực thể để ngăn chặn những người khác kết nối với họ. Ví dụ,Khi một đồng hồ đo thông minh authenticates thiết bị khác hoặc thông minhmét,quá trình xác thực tự nó có thể thu hút từ các cuộc tấn côngphân phốiKẻ tấn công doS. Theo đó, một cơ chế để ngăn ngừaCuộc tấn công doS là cần thiết để vượt qua giới hạn PKI này.Phân phối TAs — Trong PKI, một thách thức là tiếp cận(ví dụ, đăng ký và xác thực) đến một máy chủ Trung tâm (tức là, cácduy nhất TA) không phải là lý tưởng, do đó, nó sẽ cần phải được phân phối. Hơn nữa,Các thực thể lưới điện thông minh có thể thuộc về tổ chức khác nhauvà, có thể, có xung đột lợi ích. Ví dụ, trongnăm 2009,hàng nghìn khách từ Pacific Gas và điện(PG & E)California phàn nàn rằng thông minh của họ métoverchargedhọ [8]. Do đó, một số khách hàng PG & Ecài đặtm dự phòng để xác minh tính toàn vẹn của các hóa đơnmột cách độc lập.Rõ ràng, khác nhau từ thông minh chínhmét, mét dự phòng nên được cho phép bởi cácngười tiêu dùng, nhưng không phải là các nhà cung cấp. Do đó, chính sách quản lýở PKI nên được tiếp tục khám phá từ một TA duy nhất để phân phốiTAs. Như minh họa trong hình 3, tại Trung tâm TA phương pháp tiếp cận,Cácvật liệu keying chính thông minh mét và dự phòngmétđược phân phối bởi các tiện ích điện. Do đó, điện tửTiện íchcó thể sửa đổi đọc về đo lường của dự phòngmét,mà không thể được phát hiện bởi người tiêu dùng và dẫnđểbillings không chính xác. Tuy nhiên, trong phân phối TAscách tiếp cận,một đồng hồ đo thông minh chính đăng ký để tiện ích điệntrong khi một đồng hồ dự phòng đăng ký để một người tiêu dùng. Vì vậy, cácđiệnTiện ích có không có khả năng truy cập đo lường đọccủa một đồng hồ đo thông minh dự phòng.

Kết quả (Việt) 2:

Mặc dù PKI là một giải pháp tiềm năng để đảm bảo lưới điện thông
minh. Khi so sánh với các phương pháp khác, nó có một số hạn
chế. Chúng tôi lần đầu tiên mô tả những hạn chế PKI cấp hệ thống như sau
Availability - Trong lưới điện thông minh PKI, chứng thực trên mỗi thực thể
bao gồm hai bước: xác minh giấy chứng nhận và xác minh chữ ký.
Thủ tục này là dễ bị tấn công DoS, vì
tốn kém
hoạt động của phép nhân vô hướng là có liên quan. An adver-
Sary có thể tiếp tục gửi giấy chứng nhận và chữ ký giả để hợp pháp
các thực thể cho ngăn cản người khác kết nối với họ. Ví dụ,
khi một đồng hồ đo thông minh xác thực các thiết bị khác hoặc thông minh
mét,
quá trình xác thực chính nó có thể thu hút các cuộc tấn công từ
phân phối
kẻ tấn công DoS. Theo đó, một cơ chế để ngăn chặn
các cuộc tấn công DoS là cần thiết để khắc phục hạn chế PKI này.
Distributed HTKT - Trong PKI, một thách thức khác là truy cập đó
(ví dụ, đăng ký và xác thực) cho một máy chủ trung tâm (tức là, các
TA duy nhất) không phải là lý tưởng, do đó, nó sẽ cần phải được phân phối. Hơn nữa,
các thực thể mạng lưới thông minh có thể thuộc về các tổ chức khác
nhau, và có thể có xung đột lợi ích. Ví dụ, trong
năm 2009,
hàng ngàn khách hàng từ Pacific Gas và điện
(PG & E)
của California phàn nàn rằng công tơ thông minh của họ
quá tải
chúng [8]. Do đó, một số khách hàng PG & E
cài đặt
mét dự phòng để kiểm tra tính toàn vẹn của các hóa đơn của họ
một cách độc lập.
Rõ ràng, khác nhau từ thông minh chính
mét, mét dư thừa nên được ủy quyền của
người tiêu dùng, nhưng không phải là nhà cung cấp. Như vậy, các chính sách quản lý
trong PKI nên được tìm hiểu thêm từ một TA duy nhất để phân phối
hỗ trợ kỹ thuật. Như được minh họa trong hình. 3, trong cách tiếp cận trung tâm hỗ trợ kỹ thuật,
các
tài liệu keying của công tơ thông minh chính và dự phòng
mét
được phân phối bởi công ty điện lực. Như vậy, các điện
tiện ích
có thể sửa đổi các bài đọc đo lường dư thừa
mét,
mà không thể được phát hiện bởi người tiêu dùng và dẫn
đến
các hóa đơn không chính xác. Tuy nhiên, trong nhóm các chuyên gia phân
cách tiếp cận,
một mét thông minh chính đăng ký với ngành điện
trong khi một thanh ghi mét dự phòng cho người tiêu dùng. Như vậy, các
điện
tiện ích không có khả năng truy cập đọc đo lường
của một mét thông minh dư thừa.