Sicherer Elektronischer Messdaten-Austausch

Transkript

1 Sicherer Elektronischer Messdaten-Austausch Übersicht SELMA Umfeld Messdatenaustausch SELMA-Module SELMA-Messgerät Projektorganisation Zusammenfassung 2

2 SELMA Umfeld liberalisierter Energiemarkt neue Beziehungen zwischen den Beteiligten größerer und wechselnder Teilnehmerkreis Datenmenge und Transaktionen nehmen zu Daten werden zeitnah benötigt Suche nach informationstechnischen Lösungen Sicherheitsanforderungen des Verbraucherschutz 3 SELMA-Ziele Ziel des SELMA-Vorhabens ist die Erarbeitung eines rechtsverträglichen, technischen Verfahrens, mit dem geldwertige Energiemessdaten unabhängig vom Transportmedium sicher von dezentralen Messstellen über offene Netze zu den Eigentümern und Nutzern übertragen werden können. 4

3 SELMA Umfeld Nutzer der Messdaten Zentrale eines Bündelkunden Lieferant (Händler) Verteilnetzbetreiber - Akquisition ZFA - Leitstelle (- Betriebsstelle) Prüfstelle, Marktaufsicht Endkunde Prozess Messgeräte- Service Endkunde Rechnungsprüfung Messdaten Hersteller- Service 5 Was ist sicher? SELMA Umfeld Sicherheit Authentizität Integrität Vertraulichkeit Beweisbarkeit 6

4 EDI Server Information Server Messdatenaustausch Aktuell Internet Rechnung Verteilung Verteilnetzbetreiber Verbrauchs- Analyse? Kunde Lieferant Rechnung Energie Visuelle Überprüfung Sind die Daten authentisch? ZFA Zählerdaten Mgt System Zähler 7 EDI Server Information Server Messdatenaustausch Zukunft Internet Digitale Signatur Digitale Signatur Rechnung Verteilung Verteilnetzbetreiber Digitale Lieferant Signatur Verbrauchs- Analyse Rechnung Energie Kunde Visuelle Überprüfung ZFA Zählerdaten Mgt System Digitale Signatur Zähler 8

5 Schlüssel zum Signieren, geheim gehalten Messwerte Zufallszahl Zählerkennung, Zeitstempel s Signieren Messdatenaustausch Signatur der Daten Schlüssel zum Testen der Signatur, öffentlich bekannt Messwerte mit Signatur Messwerte mit Signatur und Testergebnis x x, s(x) x, s(x) t Testen geheimer Bereich richtig oder falsch Zähler x Mess Daten Messdatenaustausch Signieren und Verifizieren Kundensystem Mess Daten Schlüsselgenerierung HASH- Algorithmus Digitale Signatur Signatur gültig Fingerabdruck Chiffrierung Dechiffrierung =? Privater Schlüssel Öffentlicher Schlüssel 10

6 SELMA-Module hshsjda sfhakjfhaff askfksaf sakaskfhaksf 1. Authentifizierte Messdaten 2. Gesicherte Kanäle 3. Zertifizierte Gerätekomponenten 11 Modul Authentifizierte Messdaten hshsjda sfhakjfhaff askfksaf sakaskfhaksf hshsjda sfhakjfhaff askfksaf sakaskfhaksf Messgerät Zentrale Messdaten Nutzer Gesicherte Auslesung über ungesicherte Kanäle (Internet) Messdaten sind während der gesamten Lebensdauer authentifizierbar Verifikation der Abrechnungsdaten kann am Arbeitsplatz erfolgen (EVM) 12

7 Modul Gesicherte Kanäle Messgerät Mandant Benutzer Identifikation Uhr stellen Fernbedienung Fernparametrierung Unverfälschte Daten lesen 13 Modul Zertifizierte Gerätekomponenten Messgerät Mandant Software Download zugelassene und eichrechtlich relevante Software 14

8 Übertragungsprotokolle Elektrizität EN (IEC1107) DLMS (IEC xx) Realisierung im Rahmen des Projektes! Gas DSFG (DVGW G485) Realisierung im Rahmen des Projektes! DLMS (IEC xx und EN ) Realisierung im Rahmen des Projektes! 15 SELMA-Messgerät Beispiel Mengenumwerter Mengenumwerter Geschützter Bereich unter Plombe Messeinrichtung Sicherheitsmodul Controller MIM * Kommunikationsmodul * MIM = Meter Identification Module 16

9 SELMA-Messgerät Beispiel Mengenumwerter Prüfstelle Initialisierung VNB /Zählerservice Inbetriebnahme 6 SELMA Directory Service Zertifikat Gerät MIM PrivKey 2 PubKey MG SELMA-Umwerter Zertifikat Gerät Location_Ident SDP SIG MG 9 8 VNB / ZFA Datenakquisition SDPs mit Signatur Umwerteprozess Datenablage mit Signierung GasDaten Meter_Ident PrivKey MG = privater geheimer Schlüssel PubKey MG = öffentlicher Schlüssel SDP = Signed_Daily_Profile SIG MG =Signatur des Messgeräts 17 Projektorganisation Gefördert durch das BMWA 18

10 Projektorganisation Konsortium 19 Projektorganisation Zeitlicher Rahmen Phase I Systemarchitektur Phase II Definition der Subsysteme Phase III Funktionsmodellentwicklung Phase IV Feldversuch Phase V Standardisierung und Öffentlichkeitsarbeit Sep 2001 I II III IV V Jan

11 Zusammenfassung SELMA signiert die Energiedaten und macht sie dadurch eindeutig einer Messstelle zuordbar, liefert den Energiekunden verständliche und vertrauenswürdige Messinformationen, macht die Messung und Visualisierung der Messdaten räumlich unabhängig, es entsteht eine neue Art von Messgerät, weg vom Messgerät mit Datenverarbeitung und anzeige, hin zum kommunizierenden Sensor 21 Projektinformationen Weitere Informationen erhalten Sie unter 22

12 SELMA Sicherer elektronischer Messdatenaustausch Vielen Dank für Ihre Aufmerksamkeit Norbert Pfeiffer 23