工业控制系统安全监控协议的设计与优化研究

• 作者: 王浩 陈泽茂 陈瑞滢
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 工业控制系统 监控协议 完整性认证 消息认证码 密钥协商
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 技术研究
• 页码范围: 60-69
• 页数: 10页
• 分类号: TP309
• 字数: 9514字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2019.02.008

摘要

工业监控协议面临的安全威胁主要有完整性、新鲜性和机密性等方面的攻击,而现有工业监控协议在设计时通常将传输数据的可用性放在首位,对协议的安全性研究主要集中于对协议机密性的改进,对协议完整性认证考虑不足.针对上述问题,文章采用消息认证码技术增强监控消息完整性,采用随机数与Diffie-Hellman密钥交换算法原理相结合的技术生成会话对称密钥,避免Diffie-Hellman密钥交换过程的中间人攻击.针对一些特殊工业控制系统资源受限等工作环境特点,文章在确保完整性的前提下对设计的协议进行优化,以提高监控协议运行效率.通过安全性与性能分析可知,整套协议方案可以有效地解决监控消息完整性认证、抵抗重放攻击等安全问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈泽茂	海军工程大学信息安全系	42	202	7.0	11.0
2	陈瑞滢	海军工程大学信息安全系	2	3	1.0	1.0