郝立元 苑 毅

(兰州文理学院 传媒工程学院,兰州 730000)

0 引 言

智能电网就是电网的智能化,其通过先进的传感和测量技术、控制方法以及决策支持系统技术的应用,实现电网的可靠、安全、经济和高效的目标[1-2],其主要特征包括自愈、激励和抵御攻击、提供满足21 世纪用户需求的电能质量、容许各种不同发电形式的接入、启动电力市场以及资产的优化高效运行[2]。

供电企业和用电户(客户)是智能电网的两个主要实体。供电企业通过监测电表状态,获取相应的数据,进而平衡电网负荷。客户依据供电企业的用电策略,优化用电时间,压缩用电成本。

然而,关于智能电表数据的隐私、安全以及数据滥用问题是建设智能电网中不可小觑的议题[3]。例如篡改用户数据危害客户经济利益。随着数据挖掘、机器学习等技术的推广,攻击者很容易利用智能电网中的数据关联到客户的隐私信息,包括用电习惯,家庭地址[4]。

针对智能电表至供电企业间通信安全问题,传统方法是采用基于公钥基站设施(PKI:Public-key Infrastructure)的安全策略[5-6]。利用PKI 验证接收者的证书。然而,通过偷窥或篡改证书仍可窃取智能电表间通信的数据,这可能会给客户造成经济损失。因此,智能电表需要将数据存储于可信的第三方实体的仓库,并设置严格的访问机制,进而限制未授权方访问数据库。

属性密码机制是一类采用字符语义属性对数据机密性进行保障的密码机制。因安全灵活的访问机制,属性密码得到广泛的研究和应用[7-8]。……