RADIUS

1
A Security Framework for Smart Grids
Martin Andreoni Artigo para CPE728 Autonomia e
Segurança em Redes
2
Introdução

• Comunicação na rede elétrica-gtMedidores
  Inteligentes
• Herdar os problemas de segurança das Redes
• Problema de segurança
• Literatura Esquema completo de segurança
• Virtual e física

3
Escenario
1ra etapa-gtSegurança Física
2da etapa-gtSegurança de SCADA
3ra etapa-gtSegurança Camadas Inferiores
4
Ataques
Tem que ser a proposta
5
Proposta
Autenticação feita pelo Kerberos
Sistema
DHCP IPV6
6
Por que não PKI

• CA (certification Authority)-gtCRL?
• Validation time?
• Devices-gtsmall procesing
• OCSP-gtOnline certificate status protocol-gt "Ok",
  "Bad", or "Unknown"-gt Devices logged all the time

7
Kerberos
Protocolo de autenticação
AS Authentication Server TGS Ticket Granting
Server SS Service Server
8
Kerberos
9
Kerberos
10
Kerberos
11
Kerberos
12
Kerberos
13
Kerberos
14
DHCP
15
Smart Card

• No caso de sistema quede fora de linha
• No caso de abertura (concerto)-gt Smart Meters
• Autenticaçaõ-gt end device to end device

16
Pontos Fracos

• Localização dos servidores do kerberos-gt?
• Múltiplos servidores-gtmais seguro?
• Sincronização-gt?
• Autenticação vai ser centralizada ou distribuída
  ?
• Vai ser adotado o Ethernet?-gt em todas as
  camadas?
• Velocidades da Rede da pra fazer DHCP com IPV6?
• Existe algum método melhor que Smart Card para
  offline?

17
Future Work

• Comparar kerberos com outros sistema de
  autenticação(RADIUS, SKPD)
• Comparar com PKI clasica
• Test-bed do IPV6 com DHCP
• Simular ataques