基于国产密码算法的数控网络的认证与验证模型研究及安全评估

摘要：

该文针对工业控制系统安全,提出面向数控系统(NCS)网络安全保护技术框架,选用国产密码系列算法中的SM2,SM3,SM4算法,设计并建立了数控网络(CNC)认证与验证模型(AUTH-VRF),分内外两层为数控网络提供安全防护.外层为数控网络设备间通信与传输进行安全认证实现网段隔离,内层验证通信协议完整性以确保现场设备接收运行程序的正确性与有效性;通过基于SM2,SM3,SM4算法设计和部署的外层防护装置,为分布式数控(DNC)设备与数控系统之间的通信提供身份认证与文件加密传输;同时针对工业控制网络的S7Comm工业通信协议数据,通过SM3算法验证专有工业协议数据完整性.通过网络攻击实验证明,AUTH-VRF模型可以为数控网络中工业生产数据提供有效的安全认证和资源完整性保护,为满足我国关键基础设施"国内、国外工业控制系统产品共同安全可控"和"安全技术深入工业控制系统各个层级"的需求提供了实际可行的技术参考方案.

关键词：国产密码算法、数控网络、安全认证、完整性验证

所属期刊栏目：42

分类号：TN918;TP309.2

资助基金：国家重点研发计划;国家十三五密码发展基金;重庆市研究生导师团队建设项目;重庆市研究生教育教学改革研究项目

在线出版日期：2020-08-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：1846-1852