如圖5-28所示，能源互聯(lián)網(wǎng)信息物理空間融合系統(tǒng)的安全架構(gòu)從底向上(從物理世界到信息世界)，分別為數(shù)據(jù)感知接收層、異構(gòu)網(wǎng)絡(luò)融合層、數(shù)據(jù)管理層、綜合智慧服務(wù)層。

圖5-28能源互聯(lián)網(wǎng)信息物理空間融合系統(tǒng)的安全架構(gòu)

1、數(shù)據(jù)感知接收層

信息物理融合系統(tǒng)的物理層感知設(shè)備從其周圍物理環(huán)境中感知數(shù)據(jù)，如RFID標(biāo)簽、智能手機(jī)、智能電能表、智能插座、分布式能源監(jiān)測(cè)傳感器、執(zhí)行器、標(biāo)量傳感器、多媒體傳感器等。數(shù)據(jù)感知接收層可以使用輕量級(jí)的密巧管理算法、安全路由、入侵檢測(cè)算法和認(rèn)證機(jī)制來應(yīng)對(duì)潛在的安全威脅。

2、異構(gòu)網(wǎng)絡(luò)融合層

異構(gòu)網(wǎng)絡(luò)融合層主要是為了解決異構(gòu)網(wǎng)元的互聯(lián)互通問題，而該層的核心網(wǎng)絡(luò)(又稱信息物理融合網(wǎng)絡(luò))可能為物聯(lián)網(wǎng)或者下一代互聯(lián)網(wǎng)。其中，網(wǎng)元的潛在互聯(lián)方式主要包括藍(lán)牙WIFI、Zigbee、Wimax、4G、衛(wèi)星等通信模式。該層可使用數(shù)據(jù)加密、實(shí)體認(rèn)證、安全訪問等機(jī)制來保護(hù)從底層傳輸來的從物理世界獲取的數(shù)據(jù)隱私。

3、數(shù)據(jù)管理層

數(shù)據(jù)管理層通常包括數(shù)據(jù)中心、目錄管理服務(wù)器、REST服務(wù)器等，可使用基于SMC(securemultipartycomputation)的密鑰發(fā)布機(jī)制來應(yīng)對(duì)潛在的安全威脅。

4、綜合智慧服務(wù)層

綜合智慧服務(wù)層是信息物理空間融合系統(tǒng)面向用戶的終端界面，如家庭能源管理、分布式能源在線監(jiān)測(cè)、互聯(lián)網(wǎng)售電平臺(tái)等，可使用輕量級(jí)的訪問控制模型機(jī)制來應(yīng)對(duì)認(rèn)證、機(jī)密性和新鮮度的安全問題。