【作者】冯景瑜,于婷婷,王梓莹,张文波,韩刚,黄文华
【摘要】信息化技术在电力行业的不断深入,使得电力物联网的暴露面大幅增加．攻击者以失陷终端为跳板渗入网络内部,可以窃取电力工业系统中的敏感数据或实施破坏．面对海量电力终端接入的零信任中心化部署瓶颈,提出了一种边缘零信任模型．围绕密集的电力终端,分布式多点部署零信任引擎,实时收集信任因素并上链存储．通过维护一个联盟区块链TF＿chain,存储型边缘服务器同步共享电力终端在移动中产生的信任因素,便于追踪溯源和防止篡改．提取异常因子和敏感因子,进行动态信任评估,对失陷终端的突变行为实现信任值迅速衰减,在认证中及时阻断失陷终端威胁．采用轻量级签密,确保认证信息从边缘到云端传递的安全性．仿真结果分析表明,所提出的模型可以分散中心化部署的零信任处理负载,在边缘化部署条件下,有效抗击失陷终端威胁．
【关键词】电力物联网;;零信任;;边缘计算;;信任评估;;区块链
评论