工业控制系统安全可信环境构建技术及应用

摘要：

针对目前工业测控系统中传统PLC自身信息安全防护能力低下的问题,文章提出一种基于工业控制系统嵌入式设备安全防护关键技术的可信计算环境构建方法.文章首先介绍了现有可信计算在系统应用中的研究工作和不足;然后详细给出了面向工业嵌入式设备的安全技术架构设计,包括基于总线仲裁机制的可信PLC主控单元、基于虚拟化沙盒技术的可信PLC运行环境和基于白名单访问控制的可信PLC网络安全单元.实验证明,文章提出的可信计算环境构建方法能够用于为传统工控设备组建安全可信的系统网络,实现设备的内建安全能力.

关键词：工业控制系统、可信计算、可信PLC、网络安全单元

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点研发计划2018YFB2004200;中国科学院战略性先导科技专项XDC02020200;国家自然科学基金61773368

在线出版日期：2019-07-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：1-10