您所在的位置: 成果库 一种基于隧道加解密的工业控制系统通信方法及系统

一种基于隧道加解密的工业控制系统通信方法及系统

成果类型：: 发明专利

发布时间: 2022-05-03 15:54:23

科技成果产业化落地方案
方案提交机构：浙江省温州市| 姚情秘 | 2023-01-25 20:05:06
成果简介 技术亮点 应用前景 团队概括 产生的效益 转化方式

本公开提供的一种基于隧道加解密的工业控制系统通信方法及系统，通过对客户端设备透明的国密加解密隧道，使用处于有效期之内的第一通讯密钥和国密算法完成客户端设备和目标控制设备之间的加密通信，其中，第一通讯密钥由国密加解密隧道与目标控制设备通过身份识别和密钥协商确定。本公开基于透明的国密加解密隧道完成客户端设备与目标控制设备的加密通信，以代理服务的形式完成对客户端设备发送和接收的数据的加密解密的过程，规避了需要对客户端设备中的相关工控软件进行适应性改造的兼容性问题，容易在多样化的工业控制系统之间实现安全的通信

本发明涉及系统安全技术领域，尤其涉及一种基于隧道加解密的工业控制系统通信方法及系统。鉴于上述问题，本发明提供一种克服上述问题或者至少部分地解决上述问题的一种基于隧道加解密的工业控制系统通信方法及系统。

随着工业4 .0与数字工厂进程的不断推进，对工业控制系统中的通信安全防护不容忽视。现有工业控制系统由于缺乏有效的安全传输手段，通信数据容易被劫持与伪造，存在巨大的安全风险。同时，由于不同的工业控制系统在实际生产应用中的通信内容和实现机制存在差异，因此，如何在多样化的工业控制系统之间实现通信过程的安全，成为本领域技术人员急需解决的技术问题。

发明人 褚健 章维 余梦达 马纳张高达

禇健，男，汉族，1963年4月生，浙江淳安人。浙江大学工业控制研究所日本京都大学化工系联合培养，工业自动化专业毕业，研究生学历，博士，教授。1989年3月参加工作，1984年11月加入中国共产党。

借由上述技术方案，本公开提供的一种基于隧道加解密的工业控制系统通信方法及系统，通过对客户端设备透明的国密加解密隧道，使用处于有效期之内的第一通讯密钥和国密算法完成客户端设备和目标控制设备之间的加密通信，其中，第一通讯密钥由国密加解密隧道与目标控制设备通过身份识别和密钥协商确定。本公开基于透明的国密加解密隧道完成客户端设备与目标控制设备的加密通信，以代理服务的形式完成对客户端设备发送和接收的数据的加密解密的过程，规避了需要对客户端设备中的相关工控软件进行适应性改造的兼容性问题，容易在多样化的工业控制系统之间实现安全的通信。 

在客户端设备与目标控制设备之间通过国密加解密隧道进行通信的起始阶段，所述国密加解密隧道获得所述客户端设备发送的请求数据包，其中，所述请求数据包携带有所述目标控制设备的设备标识和目标工控协议，所述国密加解密隧道对所述客户端设备透明；技术合作，遣派学者专家到国外或者其他地区的高校，研究机构或者生产企业与对方的学者，专家合作进行研究设计，或者双方学者，专家轮流到对方学校，研究机构或者企业进行研究。