一种基于控制系统可信架构的TPCM模块及可信检测技术

    公开(公告)号:CN104778141A

    公开(公告)日:2015-07-15

    申请号:CN201510068571.3

    申请日:2015-02-10

    Abstract: 本发明提供了一种基于控制系统可信架构的TPCM模块,包括内部总线,以及连接到所述内部总线的TPM处理单元、程序存储器、配置存储器、数据存储器、完整性检测单元,还包括总线仲裁管理单元;本发明还提供了一种基于上述TPCM模块的可信检测技术,包括可信设备的信任链生成和传递,以及可信操作系统中可信进程的基本信息的完整可信检测和可信进程加载的可执行文件的完整性与可信性检测。本发明提出了结合功能安全与信息安全,结合外部防御与内部防范,覆盖硬件配置、软件编程、网络通信、实时运行、工程维护等设计、运行、服务全生命周期的控制系统可信可控架构及可信检测技术,保证了工业控制系统的可靠性、安全性实时性、可用性、可维护性。

    一种内生安全的云边协同工控系统架构

    公开(公告)号:CN116719283A

    公开(公告)日:2023-09-08

    申请号:CN202310680121.4

    申请日:2023-06-09

    Abstract: 本发明公开了一种内生安全的云边协同工控系统架构,包括:中心云、边缘智能控制平台、工业安全隔离接入网关、边缘端控制器、终端设备,其中:所述中心云上部署顶层应用;所述边缘智能控制平台与所述中心云进行通讯,所述边缘智能控制平台上具有智能控制功能模块、安全防护模块、工业智能APPs模块,每个模块均有多个容器化子模块构成;所述工业安全隔离接入网关连接所述边缘智能控制平台和边缘端控制器;所述边缘端控制器用于执行所述终端设备中的控制策略;所述边缘端控制器采用内生安全构造。通过以上系统构架克服了传统工控系统信息孤岛严重、系统生命周期短、内生安全考虑不足等问题,进而助力实现高可靠高可信高可用的云边协同智能工控系统。

    应用于联合仿真平台的热力学解算方法及装置、电子设备

    公开(公告)号:CN115455653A

    公开(公告)日:2022-12-09

    申请号:CN202210965920.1

    申请日:2022-08-12

    Abstract: 本发明公开了一种应用于联合仿真平台的热力学解算方法及装置、电子设备,包括:利用联合仿真平台,构建前端热力学媒介包;通过前端热力学媒介包中的函数调用接口层的函数,同时传递用户配置信息;基于用户配置信息,通过接口层的函数调用外部流体特性代码,生成热力学解算模型实例,计算热力学性质;将热力学性质存储在物性对象中,并返回给前端热力学媒介包一个唯一标识号;根据联合仿真平台的请求信息,利用前端热力学媒介包的函数,调用对应接口层的函数,同时传递唯一标识号,接口层的函数通过唯一标识号检索获取热力学性质并返回。本发明为化工行业联合仿真提供了热力学支持,系统解决化工行业联合仿真热力学服务缺乏的问题。

    适用于控制系统的EtherCAT安全监测装置及方法

    公开(公告)号:CN114157456A

    公开(公告)日:2022-03-08

    申请号:CN202111360677.2

    申请日:2021-11-17

    Abstract: 本发明公开了一种适用于控制系统的EtherCAT安全监测装置及方法,监测装置包括:协议深度解析模块,被配置为用于捕捉EtherCAT数据包,将捕捉到的数据包经过上下文统筹分析方法构建EtherCAT数据包深度解析框架;关键点监测模块,被配置为用于至少通过逻辑地址映射监测、分布式时钟伪同步监测、从站配置参数合法合理性监测、从站运行状态监测、通信异常与重试监测剖析EtherCAT协议中存在的脆弱点以进行重点防护;数据检测模块,被配置为用于通过监测分类频率,判断EtherCAT网络是否发生异常。本发明通过实现协议深度解析模块、关键点监测模块和数据检测模块,可以实现异常行为的识别、定位、预警,解决了多维度、深层次的安全监测问题。

    一种用于控制工程软件的脚本任务管理装置及方法

    公开(公告)号:CN112965759A

    公开(公告)日:2021-06-15

    申请号:CN202110238337.6

    申请日:2021-03-04

    Abstract: 本发明公开了一种用于控制工程软件的脚本任务管理装置及方法,所述装置包括:界面进程模块,至少用于编辑脚本、监视和调试,对任务数量进行限制;后台执行进程模块,用于脚本任务执行;外部调用接口模块,至少包括选择脚本接口和触发接口,所述选择脚本接口返回用户选择的脚本ID,触发接口通过传入所选择合法脚本ID触发对应脚本的执行;界面进程模块中用到的脚本容器界面通过MFC库开发,且与后台执行进程模块和外部调用接口模块使用消息、共享内存、配置文件进行数据通讯。该装置使得控制工程软件的脚本任务可以独立编辑、独立执行,不再局限于只执行不断行代码或一个片段脚本,且调试和维护起来更简单方便。

    一种安全网关隔离方法及外网数据发送至内网的方法

    公开(公告)号:CN112104637A

    公开(公告)日:2020-12-18

    申请号:CN202010945545.5

    申请日:2020-09-10

    Abstract: 本发明公开了一种安全网关隔离方法及外网数据发送至内网的方法,所述安全网关隔离方法,包括:S11、建立用户与隔离网关之间的连接:使用安装有linux操作系统的计算机并通过管理程序登录;S12、编写配置文件:对用户所需配置信息进行写入;S13、导入网关:将步骤S12中编写完成的配置文件导入网关中;S14、判断配置文件是否通过:如果通过,则重启计算机,配置文件生效;如果未通过,则跳转至步骤S12重新编写配置文件。本发明通过编写配置文件并导入到网关中,实现了网关的完全隔离;当外网数据发送至内网时,通过上述已经导入配置文件的网关,使得可靠的外网数据的才能发送至内网,保证了工业控制系统中数据传输的安全性。

Patent Agency Ranking