16、智能电网云安全、隐私保护与数据管理

智能电网云安全、隐私保护与数据管理

云安全与隐私保护方法

在智能电网通信中，保障数据的安全性至关重要，涉及消息认证、完整性和不可抵赖性等多个方面。

1. 非抵赖性相关方案

   • 博弈论方法 ：在多方通信场景中，将发送者、接收者、可信第三方（TTP）、通信信道和攻击者都建模为游戏参与者。协议步骤不固定，会对所有可能的排列进行任意检查，游戏的属性被建模为策略。不过，该算法复杂度很高，为不同场景和属性制定策略也是一大挑战。
   • Carroll系统 ：利用多个会话密钥和时间戳确保完全的不可抵赖性，主要基于公钥基础设施框架。其优点是通过计算可证明消息分别由发送者发送和接收者接收，无需双方相互合作，还能证明信息是否被篡改。该方法使用内联TTP或服务器控制发送者发送给接收者的“数据包裹”。包裹通过发送者的私钥和接收者的公钥进行多层加密，为认证目的从数据文件创建哈希，为验证目的生成并加密会话密钥，TTP服务器还会提供时间戳。
   • Chen等人的无证书签名（CLS）方案 ：数字签名由签名者和验证者两部分完成。传统的基于身份的公钥密码学（IB - PKC）和无证书公钥密码系统（C - PKC）协议不需要TTP。CLS策略分三步，即初始设置、签名生成和验证。在签名设置阶段，用户输入私钥输出公钥，然后生成签名，最后针对任何恶意身份进行验证。比较不同签名方案（IB - PKC、C - PKC）的结果，TTP提供的信任级别越高，安全级别越好。该协议提供起源不可抵赖性，用户只有一对