DNP3 Secure Authentication
DNP3 (Distributed Network Protocol) ist vor allem in der Energieversorgung, etwa bei Umspannwerken und Verteilnetzen, ein verbreitetes Protokoll für die Kommunikation zwischen Leitstellen und Feldgeräten (RTUs).
Die Erweiterung DNP3 Secure Authentication (SAv5) ergänzt das Basisprotokoll um kryptografische Challenge-Response-Verfahren, mit denen sich Sender und Empfänger einer Nachricht gegenseitig authentifizieren können, ohne den gesamten Datenverkehr verschlüsseln zu müssen.
Dieser Ansatz erlaubt es, kritische Steuerbefehle gegen Fälschung abzusichern, während der ohnehin geringe Bandbreitenbedarf serieller oder funkbasierter DNP3-Verbindungen erhalten bleibt, was insbesondere für ausgedehnte, teils per Funk angebundene Verteilnetze relevant ist.