WO2018131862A1 - 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법 - Google Patents

효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법 Download PDF

Info

Publication number
WO2018131862A1
WO2018131862A1 PCT/KR2018/000387 KR2018000387W WO2018131862A1 WO 2018131862 A1 WO2018131862 A1 WO 2018131862A1 KR 2018000387 W KR2018000387 W KR 2018000387W WO 2018131862 A1 WO2018131862 A1 WO 2018131862A1
Authority
WO
WIPO (PCT)
Prior art keywords
security
area network
demand management
home area
operating method
Prior art date
Application number
PCT/KR2018/000387
Other languages
English (en)
French (fr)
Inventor
현재호
Original Assignee
(주)코콤
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)코콤 filed Critical (주)코콤
Publication of WO2018131862A1 publication Critical patent/WO2018131862A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5041—Network service management, e.g. ensuring proper service fulfilment according to agreements characterised by the time relationship between creation and deployment of a service
    • H04L41/5051—Service on demand, e.g. definition and deployment of services in real time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements

Definitions

  • the present invention relates to a method of operating a home area network with enhanced security for efficient demand management.
  • DSM Demand Side Management
  • the network base at the consumer plays a very important role.
  • the network cannot be built at the customer's own expense for the DSM, nor is the current network framework for the DSM.
  • An object of the present invention is to provide a method for operating a home area network with enhanced security for efficient demand management that blocks intrusion due to hacking early to enhance security.
  • the present invention provides a security enhanced home area network operating method for efficient demand management to prevent intrusion due to hacking early to enhance security.
  • the present invention can enhance the security in the home area network by allowing access to the limited and authorized information by allowing the consumer to control the device from outside using demand management.
  • 1 is a diagram illustrating a configuration of a home area network.
  • FIG. 2 is a diagram illustrating a process of reinforcing the security of the DM request signal through a function such as decrypting a password using a computing power of a customer's mobile phone and issuing a certificate accordingly.
  • DSM Demand Side Management
  • the load ratio refers to the ratio of average power to maximum power in a certain period of time, and the load ratio can be improved by decreasing the maximum power or increasing the average power.
  • the fragmentary functional representation of the DSM refers to the way in which the electricity supplier regulates and manages the power demand by controlling the consumer's specific electrical or electronic products within the pre-allowed limits.
  • power suppliers are controlling load rates through the DSM, such as raising the customer's air conditioning temperature by two degrees during peak power hours.
  • DSM Demand Management
  • the present invention is based on the premise that internet communication is performed based on a wireless router (or internet router) in the consumer.
  • Many devices of the consumer are composed of a Home Area Network (HAN), and the HAN can be configured through various methods. In such an environment, it can be vulnerable to hacking in the process of communication based on reliability such as TCP / IP. (See Figure 1)
  • NIDS NIDS
  • HIDS HIDS
  • NIPS NIPS
  • HIPS HIPS
  • HAN in-device network
  • the DSM allows the consumer to control the device from the outside. Therefore, the DSM should allow access only to limited and authorized information.
  • FIG. 2 reinforces the security of the DM request signal through a function such as decrypting a cipher using the computing power of the customer's mobile phone and issuing a certificate.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Remote Monitoring And Control Of Power-Distribution Networks (AREA)

Abstract

본 발명은 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법에 관한 것이다. 본 발명에 따르면, 고객의 휴대폰의 컴퓨팅 파워를 이용하여 암호를 해독하고, 암호 해독에 따라 인증서를 발급하는, 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법을 제공한다.

Description

효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법
본 발명은 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법에 관한 것이다.
현재 능동적 전력 관리를 목표로 하는 국가들은 대부분 DSM (Demand Side Management)를 운영하고 있다.
그러나 이는 수용가(전기를 사용하는 한국정력의 고객)의 전력 제어를 위한 네트워크가 어떤 방식으로 구성되어있는가에 따라 DSM 이 가능여부가 결정된다.
즉, 수용가에서의 네트워크 기반이 매우 중요한 역할을 한다. 그러나, DSM 을 위하여 수용가에서 자체 비용으로 네트워크를 구축할 수도 없거니와, 현재 DSM 을 위한 네트워크 체제가 표면화 되어 있는 것도 아니다.
이를 위해, 가전 기기 등 전기를 사용하는 장치 또는 장비의 전원 인입부에 설치되어 전기의 사용량을 감지하고, 감지 결과에 따른 서비스적인 후속 조치를 가능하게 하는 제반 구성이 필요하다.
따라서, 원격 검침 기능을 이용하여 수용가의 수전점에 설치된 전력량계에서 유무선 통신으로 수용가의 전력량을 측정할 수 있도록 수용가 내의 전기 사용 기기 간의 네트워크 구성이 필요하다.
본 발명이 해결하고자 하는 과제는, 해킹으로 인한 침입을 조기 차단하여 보안성을 강화하는 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법을 제공하는 것이다.
본 발명은 해킹으로 인한 침입을 조기 차단하여 보안성을 강화하는 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법을 제공한다.
본 발명은 수요 관리를 이용하여 외부로부터 수용가의 기기 제어를 허용하여 제한되고 인가죈 정보에 국한하여 진입을 허락함으로써 홈 영역 네트워크에서의 보안성을 강화할 수 있다.
도 1은 홈 영역 네트워크의 구성을 나타내는 도면이다.
도 2는 고객의 휴대폰의 컴퓨팅 파워를 이용하여 암호를 해독하고 이에 따른 인증서 발급 등의 기능을 통하여 DM 요구 신호의 보안성을 강화하는 과정을 설명하는 도면이다.
이하에서는, 본 발명의 바람직한 실시예에 기초하여 본 발명을 보다 구체적으로 설명한다. 그러나, 하기 실시예는 본 발명의 이해를 돕기 위한 일 예에 불과한 것으로 이에 의해 본 발명의 권리범위가 축소되거나 한정되는 것은 아니다.
*DSM (Demand Side Management; 수요관리)의 궁극적 목적은 전력수요를 합리적으로 조절하여 부하율 향상을 통한 원가절감과 전력 수급안정을 도모함과 동시에 국가적인 에너지자원 절약에도 기여하는데 있다. 또한 최근에는 화석연료 사용에 따른 환경오염문제가 심각히 대두됨에 따라 환경친화적인 에너지정책 대안으로 강조되고 있다
부하율이란 일정기간에 있어서 최대전력에 대한 평균전력의 비율을 말하며 최대전력을 감소하거나 평균전력을 증대시킴으로써 부하율을 향상할 수 있다.
DSM 의 단편적 기능 표현으로는 전력공급회사에서 수용가의 특정 전기 또는 전자 제품을 사전 허용한도 내에서 제어를 함으로써 전력 수요를 조절 관리 하는 방식을 뜻한다. 현재 미국에서는 피크 전력 시간에 수용가의 에어컨 온도를 2도 상향하는 등의 제어를 전력 공급회사가 함으로써 DSM을 통한 부하율을 조율 하고 있다.
원래 수요관리(DSM)라는 용어는 1970년대 미국에서 시작하여 점차 각 국으로 확산되었으며 그간 이론적 경제성과 높은 잠재적 기여도에도 불구하고 종전 전력회사 공급측 위주의 전력수급계획 추진에 따라 별 관심을 받지 못하다가 전원입지의 확보난 가중, 건설에 따른 막대한 투자 재원의 조달문제, 환경규제의 강화 등으로 공급설비의 적기확보가 어려워지고 최근 최소비용계획(least cost planning)의 일환으로 공급측 대안과 수요측 대안의 최적조합을 찾는 통합자원계획 (Integrated Resource Planning) 개념의 확산으로 수요관리 방안을 전력수급계획에서 필수적인 고려사항으로 간주하게 되어 수요관리의 중요성이 더욱 강조 되었다.
전력공급회사에서 수 많은 수용가와 통신 인프라를 구축하기 힘드므로 본 발명에서는 수용가에 있는 무선공유기(또는 인터넷공유기)를 기반으로 인터넷 통신을 하는 것을 전제로 한다. 수용가의 다수 기기는 홈 영역 네트워크(Home Area Network: 이하, HAN)으로 구성 되어 있으며 HAN은 다양한 방법을 통하여 구성 될 수 있다. 이러한 환경에서 TCP/IP 등의 신뢰성 기반의 통신을 하는 과정에서 해킹 등에 취약 해 질 수 있다. (도 1 참조)
도 1과 같은 HAN 기반의 환경 구축은 가능하나 본 발명에서는 동일 환경 내에서 보안성의 강화를 목적으로 한다. 보안성은 대표적 해킹인 DDOS 등의 침입을 조기 차단하는 것을 목적으로 한다
이러한 목적으로는 NIDS, HIDS, NIPS, HIPS 등의 장비 또는 방식이 있으나 본 발명에서는 기기 내 네트워크(HAN 등) 에서의 보안에 관한 것이다.
즉 DSM 은 외부로부터 수용가의 기기 제어를 허용하는 것이므로 제한되고 인가된 정보에 국한되어 진입을 허락하여야 한다.
한편, 도 2는 고객의 휴대폰의 컴퓨팅 파워를 이용하여 암호를 해독하고 이에 따른 인증서 발급 등의 기능을 통하여 DM 요구 신호의 보안성을 강화한다.
이상에서 본 발명에 대한 기술 사상을 첨부 도면과 함께 서술하였지만, 이는 본 발명의 바람직한 실시예를 예시적으로 설명한 것이지 본 발명을 한정하는 것은 아니다. 또한, 이 기술 분야의 통상의 지식을 가진 자라면 누구나 본 발명의 기술 사상의 범주를 이탈하지 않는 범위 내에서 다양한 변형 및 모방이 가능함은 명백한 사실이다.

Claims (3)

  1. 고객의 휴대폰의 컴퓨팅 파워를 이용하여 암호를 해독하고, 암호 해독에 따라 인증서를 발급하는, 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법.
  2. 제1항에 있어서,
    상기 인증서 발급을 이용하여 수요관리 요구신호의 보안성을 강화하는, 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법.
  3. 제2항에 있어서,
    동일 환경 내에서 분산서비스거부공격 침입을 차단하도록 보안성을 강화하는, 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법.
PCT/KR2018/000387 2017-01-10 2018-01-09 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법 WO2018131862A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020170003505A KR20180082697A (ko) 2017-01-10 2017-01-10 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법
KR10-2017-0003505 2017-01-10

Publications (1)

Publication Number Publication Date
WO2018131862A1 true WO2018131862A1 (ko) 2018-07-19

Family

ID=62839385

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2018/000387 WO2018131862A1 (ko) 2017-01-10 2018-01-09 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법

Country Status (2)

Country Link
KR (1) KR20180082697A (ko)
WO (1) WO2018131862A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110874911A (zh) * 2019-11-12 2020-03-10 上海盛付通电子支付服务有限公司 信息发送方法、电子设备和计算机可读存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090015364A (ko) * 2007-08-08 2009-02-12 삼성에스디에스 주식회사 모바일 디바이스상에서 ｔｃｐ 기반의 서비스거부 공격의 차단 방법
US20110184575A1 (en) * 2010-01-25 2011-07-28 Yohei Kawamoto Analysis server, and method of analyzing data
KR20120074041A (ko) * 2010-12-27 2012-07-05 한국전기연구원 Ｓｃａｄａ 시스템 및 그의 보안 관리방법
KR20120096742A (ko) * 2011-02-23 2012-08-31 고려대학교 산학협력단 빌딩 에너지 통합 관제 장치 및 방법
WO2016072442A1 (ja) * 2014-11-07 2016-05-12 日本電気株式会社 通信システム、通信装置、その制御方法、およびプログラム

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB0112017D0 (en) 2001-05-17 2001-07-11 Koninkl Philips Electronics Nv Wireless master-slave distributed communications network

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090015364A (ko) * 2007-08-08 2009-02-12 삼성에스디에스 주식회사 모바일 디바이스상에서 ｔｃｐ 기반의 서비스거부 공격의 차단 방법
US20110184575A1 (en) * 2010-01-25 2011-07-28 Yohei Kawamoto Analysis server, and method of analyzing data
KR20120074041A (ko) * 2010-12-27 2012-07-05 한국전기연구원 Ｓｃａｄａ 시스템 및 그의 보안 관리방법
KR20120096742A (ko) * 2011-02-23 2012-08-31 고려대학교 산학협력단 빌딩 에너지 통합 관제 장치 및 방법
WO2016072442A1 (ja) * 2014-11-07 2016-05-12 日本電気株式会社 通信システム、通信装置、その制御方法、およびプログラム

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110874911A (zh) * 2019-11-12 2020-03-10 上海盛付通电子支付服务有限公司 信息发送方法、电子设备和计算机可读存储介质
CN110874911B (zh) * 2019-11-12 2022-04-22 上海盛付通电子支付服务有限公司 信息发送方法、电子设备和计算机可读存储介质

Also Published As

Publication number Publication date
KR20180082697A (ko) 2018-07-19

Similar Documents

Publication Publication Date Title
Rawat et al. Cyber security for smart grid systems: Status, challenges and perspectives
Liu et al. Cyber security and privacy issues in smart grids
US8918639B2 (en) Smarter leveraging of the power grid to substantially improve security of distributed systems via a control plane data communication network over the smart power grid
Goel et al. Security challenges in smart grid implementation
Zografopoulos et al. Distributed energy resources cybersecurity outlook: Vulnerabilities, attacks, impacts, and mitigations
Cárdenas et al. Security and privacy in the smart grid
Khoei et al. A comprehensive survey on the cyber-security of smart grids: Cyber-attacks, detection, countermeasure techniques, and future directions
Han et al. Non-technical loss fraud in advanced metering infrastructure in smart grid
Wagner et al. Smart grid cyber security: A German perspective
Mohammed et al. Vulnerabilities and strategies of cybersecurity in smart grid-evaluation and review
WO2018131862A1 (ko) 효율적인 수요관리를 위한 보안성이 강화된 홈 영역 네트워크 운영방법
Tyav et al. A comprehensive review on smart grid data security
CN104333547A (zh) 一种双向互动智能电能表的安全保护方法
Kulkarni et al. MITM intrusion analysis for advanced metering infrastructure communication in a smart grid environment
Lighari et al. Attacks and their defenses for advanced metering infrastructure
Chang et al. Design of an authentication and key management system for a smart meter gateway in AMI
Patel et al. Analysis of SCADA Security models
Wang Smart grid, automation, and scada systems security
Wu et al. Cyber Security and information protection in a smart grid environment
Berl et al. Smart grid considerations: Energy efficiency vs. security
Seo et al. The green defenders
CN111586056A (zh) 一种基于多级区块链架构的智能设备控制及管理系统
Gjosaeter et al. Security and privacy in the semiah home energy management system
Zhen et al. Cyber-physical system for smart grid applications
Kapoor et al. Cyber Security for Power Distribution System

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18739187

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18739187

Country of ref document: EP

Kind code of ref document: A1