Aufgrund der immer weiter anwachsenden Vernetzung der Stromnetze wird die Kommunikation zwischen der Leitstelle des Energieversorgers und den Infrastrukturkomponenten innerhalb eines Umspannwerks immer bedeutsamer. Dabei werden sowohl Steuerbefehle als auch Daten für Überwachungsfunktionen übertragen. In den aktuellen Netzwerkarchitekturen findet diese Kommunikation ohne eine kryptografische Absicherung statt, was einen Angriffspunkt für gezielte Attacken und damit eine potenzielle Gefährdung der Energieversorgung darstellt. Um solchen Angriffen in Zukunft entgegenzuwirken, wird das ES³M-Sicherheitsmodul entwickelt. Dieses soll in das Netzwerk zwischen den beiden Kommunikationspartnern eingesetzt werden und so den Datenverkehr absichern. Mithilfe einer Bedrohungsanalyse wurden Anforderungen abgeleitet, die neben kryptografischen Maßnahmen auch Themen wie funktionale Sicherheit und Langlebigkeit umfassen. Um diese zu erfüllen, wurde eine spezielle Systemarchitektur auf Basis einer Aufgabenteilung entworfen. Diese Architektur und korrespondierende Designentscheidungen werden präsentiert.
The Transport Layer Security (TLS) protocol is used to cryptographically secure network connections. To ensure authenticity, TLS uses certificates that are exchanged at the beginning of each new connection. Due to expiration or early revocation of certificates, the deployment of new certificates to devices in the field is necessary. In addition, a device must identify revoked certificates during connection establishment to abort the connection. This paper presents the implementation of these two functionalities within a Security Gateway for the power grid. The nature of embedded systems with their limited resources and requirements regarding dependability impact the device-specific implementation. With these features, the Security Gateway can be integrated into an existing Public-Key Infrastructure System.