基于国密体系工控协议安全研究与应用

• 作者: 许艾 刘刚 徐延明 王闯 常骏
• 来源期刊: 自动化博览
• 关键词: 工控安全 协议安全 SM2 认证 数字证书
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 技术&应用
• 页码范围: 99-103
• 页数: 5页
• 语种: 中文

摘要

本文基于Modbus TCP协议的安全隐患,如协议缺乏认证,协议报文明文传输,协议不具备防抵赖、防重放的能力,协议的功能码滥用等问题,提出基于国密算法与国密数字证书技术实现协议的双向安全认证与协议报文的机密性.采用基于数字证书的数字签名技术保证数据的完整性和可认证性;使用国密SM4算法保证数据的机密性.实验验证和分析结果表明,基于安全的Modbus TCP协议可以全面弥补Modbus TCP协议的设计缺陷,也可以满足实际的工程应用需求.