Security-Managementsystem für r verteilte Messgeräte

Transkript

1 system für r verteilte Messgeräte 2. SELMA Workshop Oktober 23, Berlin Luigi Lo Iacono Institut für Digitale Kommunikationssysteme,

2 Agenda SELMA systeme SELMA systeme Schematischer Aufbau/Funktionsweise Zusammenfassung

3 SELMA systeme - Zertifikate Eichbehörde - Zertifikate eichpflichtiger Komponenten nicht-eichpflichtiger Komponenten Software- Messgeräte- Software- Messgeräte- Signierte Request/Response Signierte Request/Response

4 SELMA systeme Eichpflichtig Schlüsselmanagement (MG,, PTB, Prüfstellen) Logbuchverwaltung Uhrzeit stellen Verarbeitung/Auswertung von Alarmen Nicht eichpflichtig Schlüsselmanagement (VNB, Lieferant, DAS) Logbuchverwaltung Uhrzeit setzen

5 SELMA systeme II Prüfstellenleiter Eichbeamter ZFA Eichpf. Mgmt. Nicht-eichpf. Mgmt. VNB bzw. beauftragte Stelle

6 Schlüsselmanagement Schlüsselpaar-Erzeugung Zertifikats-Erzeugung SDS Verwaltung der Zertifikate Verwaltung der CRL Signaturschlüsselwechsel Verwaltung der öffentlichen Prüfschlüssel in den Messgeräten Übertragung über offene Netze nur als Zertifikat Löschen durch signierte Kommandos

7 Schlüsselmanagement Signaturschlüsselwechsel, GenKey, SIG SM, TS MG,, SIG MG Pri akt Pub akt ID MG Pri inakt Pub inakt Signaturprüfung - MIM SDS

8 Schlüsselmanagement Signaturschlüsselwechsel II,, SIG SM Pri akt Pub akt CRL Pri inakt Pub inakt SELMA Zert.-Generator SDS

9 Schlüsselmanagement Laden öffentlicher Schlüssel Signaturprüfung,, SIG SM Status Geräteverwaltung <ID MG, ID MG SDS

10 Schlüsselmanagement Beispiel: Teilnetzveräußerung I, (DEL,,3), SIG SM PTB Prüfstelle Prüfstelle VNB 3,4

11 Schlüsselmanagement Beispiel: Teilnetzveräußerung II, (DEL,,4), SIG SM PTB Prüfstelle VNB 3,4

12 Schlüsselmanagement Beispiel: Teilnetzveräußerung III, (INS,,3), SIG SM PTB Prüfstelle VNB 3,4

13 Schlüsselmanagement Beispiel: Teilnetzveräußerung IV, (DEL,,5), SIG SM PTB Prüfstelle VNB 3,4

14 Schlüsselmanagement Beispiel: Teilnetzveräußerung V, (INS,,5), SIG SM PTB Prüfstelle VNB2 3,4

15 Logbuchverwaltung Geräteverwaltung Signaturprüfung, Read_Log, SIG SM, TS MG, Log, SIG MG... <ID MG,... ID MG SDS

16 Alarme Geräteverwaltung Signaturprüfung <ID MG, ID SM, TS MG, Alarm, SIG MG ID MG Historie ID MG SDS

17 Zusammenfassung Die SELMA-Messgeräte enthalten eine Signaturerstellungseinheit Die Authentikation von -Zugriffen erfolgt über digitale Signaturen Zur Verwaltung der kryptographischen Systemparameter müssen entsprechende systeme zur Verfügung stehen Es muss zwischen eichpflichtigem und nichteichpflichtigen unterschieden werden

18 Danke Fragen für die Aufmerksamkeit