Implementación del protocolo SNMPv3 en dispositivos de supervisión y control remoto de generadores eléctricos con comunicación CAN

Abstract

[ES] En la industria moderna la seguridad es uno de los aspectos más importantes para garantizar una alta fiabilidad y eficiencia operativa de los sistemas, especialmente con la interconexión de dispositivos y digitalización de infraestructuras que hacen que las amenazas aumenten. Los sistemas de generación eléctrica supervisados no son la excepción; deben enfrentarse a problemas como ataques a los sistemas de control y vulnerabilidades en la información transmitida. De ahí, surge la necesidad de implementar mecanismos de seguridad que protejan las comunicaciones y los datos contra manipulaciones maliciosas y accesos no autorizados. En este contexto , el protocolo SNMP (Simple Network Management Protocol) en su versión mas reciente, SNMPv3, y a diferencia de su versión anterior SNMPv2c, ofrece características de seguridad protegiendo la confidencialidad e integridad de la información critica. Este proyecto se enfoca en realizar la migración de la versión SNMPv2c a SNMPv3 en dispositivos agentes que supervisan y controlan remotamente generadores eléctricos, integrando elementos y mecanismos avanzados de autenticación y cifrado de la información. Estos desarrollos sentaran las bases para cumplir con normativas de seguridad y privacidad de datos, promoviendo así sistemas robustos y seguros. Como objetivo general el presente trabajo pretende actualizar el protocolo SNMP de v2c a v3 en dispositivos que actúan como agentes gestores para mejorar la seguridad en la monitorización y control de generadores eléctricos. De forma específica los objetivos serían: - Establecer un mecanismo de comunicación segura entre los dispositivos agentes y el sistema gestor SNMP a través de la implementación de SNMPv3. - Integrar las funcionalidades SNMPv3 con el protocolo de comunicación CAN para la supervisión de los generadores eléctricos. - Aplicar el modelo de seguridad basado en usuarios para cumplir con los requerimientos de autenticación y control de acceso en los datos de transmisión. - Implementar algoritmos de autenticación y cifrado para garantizar legitimidad y privacidad de los datos intercambiados entre los dispositivos y el sistema gestor.

[EN] In modern industry, security is one of the most important aspects to ensure high reliability and operational efficiency of systems, especially with the interconnection of devices and digitisation of infrastructures increasing threats. Supervised power generation systems are no exception; they have to face problems such as attacks on control systems and vulnerabilities in transmitted information. Hence, there is a need to implement security mechanisms that protect communications and data against malicious manipulation and unauthorised access. In this context, the SNMP (Simple Network Management Protocol) in its most recent version, SNMPv3, and unlike its previous version SNMPv2c, offers security features protecting the confidentiality and integrity of critical information. This project focuses on the migration from SNMPv2c to SNMPv3 in agent devices that remotely supervise and control electrical generators, integrating advanced elements and mechanisms for authentication and encryption of information. These developments will lay the foundations to comply with security and data privacy regulations, thus promoting robust and secure systems. The general objective of this work is to update the SNMP protocol from v2c to v3 in devices that act as management agents to improve security in the monitoring and control of electrical generators. Specifically, the objectives would be: - Establish a secure communication mechanism between the agent devices and the SNMP management system through the implementation of SNMPv3. - Integrate SNMPv3 functionalities with the CAN communication protocol for the supervision of electricity generators. - Apply the user-based security model to meet the authentication and access control requirements for transmission data. - Implement authentication and encryption algorithms to guarantee legitimacy and privacy of the data exchanged between the devices and the management system.