一种抵抗智能电网数据注入攻击的认证密钥机制
智能电网的安全问题己引起越来越多研究者的重视,本文对新兴的坏数据注入攻击进行了探讨,该攻击通过篡改传感数据对电力系统进行欺骗,造成不可预估的损失.对于这种攻击,本文提出一种加密方案,即以簇粒度为分界线的两层认证机制,其中簇内认证密钥加密采用生成树分担数据聚集任务的方式,以节点拓扑编号为密钥计算标准,结合同态加密的对称算法进行拓扑遍历聚合数据;簇间的认证采用密钥基于内容生成的方式进行对称加密认证,同时用配对技术设立认证环节,控制中心动态监测簇对的健康度,本方案减少了密钥动态更新的开销,依靠电网环境下设备自身的特性进行更新,摆脱了固定算法更新密钥的可追溯性,也在网络结构上增强了认证性,能够有效地防御错误数据注入攻击.
智能电网 坏数据注入攻击 密钥 认证机制 簇粒度
邱富东 陈贵海
上海交通大学,电子信息与电气工程,上海,200240
国内会议
广州
中文
577-587
2015-05-01（万方平台首次上网日期，不代表论文的发表时间）