Abstrakt. Supervisory Control and Data Acquisition (SCADA) system är realtid processkontrollsystem som är brett utplacerade inom kritiska infrastruktursektorer, inklusive kraft, gas, olja och vatten. SCADA-nätverk har dock i allmänhet föga skydd mot den ökande risken för it-angrepp. En eftermonteringslösning för att skydda befintliga SCADA-kommunikationslänkar måste säkerställa integriteten hos kommandon och svar som normalt överförs över seriella linjer vid hastigheter från 300 till 19200 bits per sekund, samtidigt som minimal ytterligare latens införs i realtid SCADA-trafiken. I detta dokument beskrivs de viktigaste aspekterna av ett kryptografiskt protokoll för eftermontering av SCADA-länkskydd som utnyttjar de Cyclic Reundancy Checks (CRC) som överförs av befintlig SCADA-utrustning för att uppnå stark integritet samtidigt som minimal latens införs. Protokollet är baserat på en ny position inbädda krypteringsläge som, för en b-bit block chiffer, säkerställer att alla oautentiska meddelanden en motståndare kan konstruera (i) innehåller minst b slumpmässigt valda bitar, och därför, genom ett nytt resultat bevisat för feldetektering genom systematiska förkortade cykliska koder, (ii) innehåller en korrekt h-bit CRC med sannolikhet 2 −h. Den låga hastigheten på kommunikationskanalen begränsar den hastighet med vilken en motståndare kan göra prövningar, vilket gör det möjligt att upptäcka potentiella attacker innan tillräckligt många försök kan göras för att uppnå någon betydande sannolikhet för framgång. Protokollet undviker behovet av en dekrypteringslänkskyddsmodul för att buffra dekrypterade data tills en integritetskontroll vid meddelandets slut verifieras, vilket annars skulle lägga till betydande latens.
Wright, och så vidare. REF presenterar ett protokoll med låg latenskryptering för SCADA-länkskydd baserat på CRC.
Low-Latency Cryptographic Protection for SCADA Communications
{'venue': 'In: Proc. 2nd Int. Conf. on Applied Cryptography and Network Security, ACNS 2004', 'journal': None, 'mag_field_of_study': ['Computer Science']}