افزایش امنیت سیستم اسکادا با مدیریت کلید الگوریتم منحنی فرابیضوی

هر جا که یک مرکز کنترل یا پایانه مرکزی از یک یا چند پایانه راه دور اطلاعات دریافت کند به آنها فرمان هایی نیز بدهد، یک سیستم اسکادا وجود خواهد داشت. برای جلوگیری از خرابیهای این سیستم، از رمزنگاری برای حفاظت اطلاعات در حال انتقال ذخیره استفاده میشود. در این مقاله، محیط امنی را در شبکه اسکادا برای ایجاد ارتباط مناسب بین مرکز کنترل وRTU ها با استفاده از پروتکل مدیریت کلید به همراه احراز هویت دوطرفه ارایه دادیم که برای این منظور از رمزنگاری منحنی فرابیضوی استفاده کردیم. منحنی فرابیضوی درمواقعی که در اندازه عملگرهای سختافزاری محدودیت توان، زمان ذخیره سازی وجود دارد، بسیار مناسب میباشد. از طرفی سرور باید مطمین به امنیت دستکاری نشدن کلیدها پیامها اطلاعات ارسال دریافت باشد. بدین منظور امضای دیجیتالی را مطرح کردیم. در عین حال شبکه های مبتنی بر منحنی فرابیضوی به دلیل نیازمند بودن به محاسبات کمتر نسبت به بیضوی RSA امنیت بالاتری دارند. الگوریتم منحنی فرابیضوی در برابر بقیه الگوریتمهای رمزنگاری پارامترهای کمتری را شامل میشود، بعنوان نمونه 80 بیت فضا برای فیلد HECC نیاز است درحالی که در ECC،180 بیت در RSA 1024 بیت لازم میشود. نتایج عملکردی طرح پیشنهادی ویژگیهای محرمانگی، صحت، عدم جعل عدم انکار را حفظ میکند نسبت به طرح های مشابه بدلیل ایجاد طول بیت کمتر سربار ارتباطی را بهبود بخشیده است.

Keywords:

اسکادا , مدیریت کلید , رمزنگاری منحنی فرایضوی , امضاء دیجیتال