您所在的位置: 成果库 一种对工业领域通讯过程加密的方法及数据采集设备

一种对工业领域通讯过程加密的方法及数据采集设备

成果类型：: 发明专利

发布时间: 2022-05-03 14:43:33

科技成果产业化落地方案
方案提交机构：浙江省温州市| 姚情秘 | 2023-01-26 18:38:01
成果简介 技术亮点 应用前景 团队概括 产生的效益 转化方式

本发明公开一种对工业领域通讯过程加密的方法及数据采集设备。所述方法包括：调用所述第一密钥盘中的第一密钥对定期生成的随机数据进行服务器端加密；将服务器端加密后的所述随机数据发送至所述客户端；接收所述客户端发送的客户端加密后的数据；调用所述第一密钥盘中的第一密钥对所述客户端加密后的数据进行解密；判断解密后的数据是否与所述随机数据相同，得到第一判断结果；当所述第一判断结果表示解密后的数据与所述随机数据相同时，采用所述随机数据作为对称密钥对所述客户端与所述服务器之间的通讯过程进行加密。采用本发明的方法或设备，能够提高整个通讯过程的安全性。

本发明涉及信息安全领域，特别是涉及一种对工业领域通讯过程加密的方法及数据采集设备。本发明的目的是提供一种对工业领域通讯过程加密的方法及数据采集设备，能够保证在整个通讯过程中，非对称加密算法中的密钥不会对外泄露，并且使得攻击者无法累计足够的数据样本分析出对称密钥，进而保证通讯过程的绝对安全。

随 着 企 业 信 息 化 的 发 展，工 业 领 域 中 底 层 控 制 系 统，如 分 布 式 控 制 系 统（Distributed Control System，DCS）或 者 可 编 程 逻 辑 控 制 器（Programmable Logic Controller，PLC）的数据越来越多地被集成到了上层应用系统中。这虽然大大提高了企业的管理效率，但同时也带来了严重的安全隐患。因为，一旦有恶意的攻击者通过网络监听或者其他方式截获了上层应用系统和底层控制系统之间的通讯，并向控制系统发送伪造的控制信息，将会严重危及企业生产的安全性。

发明人 褚健 叶建位 苏宏业 荣冈

禇健，男，汉族，1963年4月生，浙江淳安人。浙江大学工业控制研究所日本京都大学化工系联合培养，工业自动化专业毕业，研究生学历，博士，教授。1989年3月参加工作，1984年11月加入中国共产党。

本发明的对工业领域通讯过程加密的方法及数据采集设备，通过将非对称加密算法中的第一密钥和第二密钥分别保存到第一密钥盘和第二密钥盘中，可以使得攻击者无法直接通过软件入侵的方式获取到非对称加密算法中的密钥。与此同时，本方法及设备对随机数据，即对称加密算法中的对称密钥进行定期更新，可以使得攻击者无法积累足够数量的历史通讯数据分析出对称密钥，因此进一步提高了系统的安全性。

现有技术中，通过对工业领域中的通讯过程加密的方法来确保通讯的安全性。一种常见的对工业领域中的通讯过程加密的方法是 ：使用通用的安全套接层（Secure Sockets Layer，SSL）技术，对通讯内容进行加密并且使用数字证书来验证服务器和客户端的身份。SSL技术主要是在握手阶段使用非对称加密算法来交换一个对称密钥，然后在后续通讯一直使用该对称密钥来加密通讯数据。技术合作，遣派学者专家到国外或者其他地区的高校，研究机构或者生产企业与对方的学者，专家合作进行研究设计，或者双方学者，专家轮流到对方学校，研究机构或者企业进行研究。