Защита коммуникационных каналов связи и шифрование данных, передаваемые на всех этапах: смарт счетчик — дата концентратор — софт высшего уровня, является неотъемлемой частью умного учета за которые отвечает стек-ориентированный протокол DLMS/COSEM.
Перед ADD Grup стояла задача внедрить более зашифрованный канал связи для Distributie Energie Oltenia SA (DEO) из Румынии для проекта в 620 000 интеллектуальных счетчиков на основе последних спецификаций и необходимых функций DLMS Security Suite 1.
Особенностью уровня безопасности SS1 это 32-битное шифрование и генерация специальных сертификатов вместе с ключами доступа для успешной авторизации счетчика / концентратора данных в сети и дальнейшего общения с помощью службы управления системными ключами.
Основным преимуществом перехода на Security Suite 1 является концепция уровня приложения, сквозная безопасность, которая обеспечивает конфиденциальность, аутентичность и подтверждение происхождения между конечными точками для удовлетворения разнообразных сценариев использования. DEO выбрала HLS ECDSA на основе сертификатов X509, которые дают возможность разделить материалы безопасности связи и аутентификации и повысить уровень безопасности всей системы.
Для перехода с LLS (low level security) на HLS (high level security) метод шифрования данных, сеть ЛЭП должна обладать соответствующей пропускной способностью и необходимо максимально ограничить источники шумов для предотвращения проблем со связью. К тому же, выбранная коммуникационная технология должна обладать достаточно высокой и стабильной скоростью. Это связано с тем, что с повышением уровня безопасности коммуникаций возрастает и объем передачи зашифрованных данных. PRIME 1.3.6 удовлетворяет данным задачам. Кроме того, поддержка возможности будущего апгрейда до PRIME 1.4 в т.ч. и в диапазоне FCC позволит реализовать еще более продвинутые уровни шифрования, потребность в которых, несомненно, возникнет в ближайшем будущем.
Данный опыт позволит ADD Grup в дальнейшем внедрить, по желанию, любому Дистрибьютору услуг высокий уровень безопасности для коммуникационного канала связи.
