Szabványos irányítástechnikai adatátviteli eljárások TLS titkosítással történő kiegészítése
2025-2026 ősz
Hardver (és szoftver firmware)
Téma leírása
A magyar villamosenergia-rendszerben az egymással kommunikáló berendezések jellemzően titkosítatlan adatátviteli protokollokat használnak, pl. IEC 61850, IEC 60870-5-101, IEC 60870-5- 104, Modbus.
A lehallgathatóság megakadályozása, a közbeékelődő támadások kivédése, összességében a kommunikáció biztonságosabbá tételének érdekében célszerű a berendezések közötti kommunikációt, adatátvitelt titkosítani.
A titkosított adatátvitel bevezetése ugyanakkor további erőforrásigényeket támaszt az iparban alkalmazott, korábban kiszállított, akár évek óta üzemelő berendezések esetében, pl. többletterhelést jelent a processzorokra nézve.
A szakdolgozat keretében a hallgató feladatai a következők:
- A jelenlegi, titkosítatlan adatátviteli protokollok és ezen titkosítatlan adatátviteli eljárások biztonságosabbá tételét kidolgozó IEC 62351-es szabvány szükséges szintű megismerése
- A TLS titkosítás működésének megismerése
- A titkosított kommunikációban a résztvevőket azonosító tanúsítványok kezelési lehetőségeinek (nyilvános kulcsú infrastruktúra, tanúsítványkezelés) megismerése, javaslattétel a megfelelő infrastruktúra kiválasztására, üzemeltetésére
- A berendezések jelenlegi konfigurációjának tanúsítványokkal, kulcsokkal történő kiegészítésének kidolgozása
- A titkosított adatátvitel által okozott többletterhelés, megnövekedett erőforrásigények (pl. CPU terheltség) vizsgálata, ehhez kapcsolódóan pedig optimalizálási lehetőségek, pl. az adatforgalom csökkentési lehetőségeinek feltérképezése, kidolgozása
Külső partner: Prolan Power Zrt. - Petri Dániel
Maximális létszám:
2 fő