公开(公告)号：CN115842648A

公开(公告)日：2023-03-24

申请号：CN202211169019.X

申请日：2022-09-26

Applicant: 深圳华中科技大学研究院 ,  华中科技大学

Inventor： 路松峰 ,  路直 ,  肖珏 ,  衣泽璞 ,  吴俊军

IPC: H04L9/40 ,  H04L67/2866 ,  H04L67/56 ,  H04L67/60

Abstract: 本发明提供一种基于访问控制代理的数控系统访问控制系统，包括主体、客体和访问控制代理，其中，所述主体为能主动进行访问的实体，向访问控制代理发起访问请求；所述访问控制代理判断访问请求是否合法，并向主体返回请求结果；所述客体接受合法主体经由访问控制代理发起的访问。本发明设计一种访问控制代理器，数控系统的客体和主体都在访问控制代理上进行注册，主体在访问客体前经过访问控制代理来进行访问控制检查，从而实现数控系统访问控制系统的统一化，新增加客体或者主体时，不需要进行额外的开发。

公开(公告)号：CN116684076A

公开(公告)日：2023-09-01

申请号：CN202310215391.8

申请日：2023-03-08

Applicant: 深圳华中科技大学研究院 ,  华中科技大学

Inventor： 路松峰 ,  肖珏 ,  路直 ,  聂何望 ,  杨豪

IPC: H04L9/08

Abstract: 本发明提供一种适用于数控系统的流加密机及其工作方法，密钥数量为286，为数控系统的数控设备之间传输的数据提供加密防护。本发明对数控装备之间的数据传输采用轻量级流加密方式，每一位传输的数据采用异或方式加密，采用近似一次一密的加密的方式，即流加密，可以对数控系统的数控设备之间传输的数据提供加密防护，用来满足数控系统数据传输的实时性和加密需要大密码量的需求。

公开(公告)号：CN115801311A

公开(公告)日：2023-03-14

申请号：CN202211196292.1

申请日：2022-09-29

Applicant: 深圳华中科技大学研究院 ,  华中科技大学

Inventor： 路松峰 ,  路直 ,  肖珏 ,  衣泽璞 ,  吴俊军

IPC: H04L9/40 ,  H04L9/08

Abstract: 本发明提供一种轻量级工控网络传输加密方法，对工控主机和工控设备之间的数据传输采用轻量级流加密方式，每一位传输的数据采用异或方式加密，采用近似一次一密的加密的方式，即流加密。本发明在工控主机和工控设备两侧分别放置流密钥生成设施及流密码机，每次加工前双方首先协商本次加工数据传输要生成的流密码的随机密钥Rkey，然后使用工控设备的公钥PcKey加密后生成密文enc(Rkey，PcKey)，把加密后的密钥enc(Rkey，PcKey)发送给工控设备，工控设备用自己的私钥PsKey解密后获得流密码的随机密钥Rkey，并通知工控主机。本发明可以对工业控制系统的工控主机和工控设备之间传输的数据提供安全防护。

公开(公告)号：CN115695042A

公开(公告)日：2023-02-03

申请号：CN202211442140.5

申请日：2022-11-18

Applicant: 深圳华中科技大学研究院 ,  华中科技大学

Inventor： 路松峰 ,  路直 ,  肖珏 ,  扆泽璞

IPC: H04L9/40 ,  H04L67/141

Abstract: 本发明提供一种身份适配器及基于身份适配器的数控装备身份认证系统，身份适配器包括通信模块和获取数控设备ID模块，其中，所述通信模块用于身份认证服务器与数控装备之间的通信；所述获取数控装备ID模块用于获取与身份适配器关联的数控装备ID。基于身份适配器的数控装备身份认证系统包括身份认证服务器、身份适配器和数控装备，所述数控装备、身份适配器和身份认证服务器均具有一个能唯一标识自己身份的ID。本发明的身份适配器可以内置在数控装备里面，也可以外置于数控装备，认证服务器只与身份适配器交互，即可完成数控装备的注册和认证，从而实现数控装备认证系统的统一化。

公开(公告)号：CN116318910A

公开(公告)日：2023-06-23

申请号：CN202310184904.3

申请日：2023-03-01

Applicant: 华中科技大学

Inventor： 路松峰 ,  周子良 ,  吴俊军 ,  路直 ,  肖珏

IPC: H04L9/40 ,  H04L9/32 ,  H04L67/1001

Abstract: 本发明属于数控加工技术领域，公开了一种基于国产密码算法的数控系统密码基础设施及控制方法，包括：基础密码服务，包括系统管理、密钥管理、证书服务、网关管理、数据传输、协议管理、系统日志、安全审计、系统监控、中间件服务、可信模块、外部接口；基于MQTT轻量化证书服务并贴合数控系统NC‑Link协议进行证书申请、获取、查询，同时，将属性嵌入身份证书进行通信加密、身份认证与授权。本发明满足基本安全服务需求，大大减少了密码服务的重复开发，避免未知安全漏洞，在关键应用场景实现自主可控；通过MQTT协议设计的证书服务为小型微型机器提供低通信开销、高效申请证书的服务，支持将属性嵌入证书，采用的NC‑Link安全体系为数控系统提供基础安全服务支撑。

公开(公告)号：CN113656386A

公开(公告)日：2021-11-16

申请号：CN202110776725.X

申请日：2021-07-13

Applicant: 华中科技大学 ,  中南民族大学

Inventor： 路松峰 ,  肖珏 ,  吴俊军 ,  郑禄 ,  覃俊 ,  徐科

IPC: G06F16/215 ,  G06F16/25

Abstract: 本发明涉及数据处理技术领域，公开了一种工业装备数据清洗方法、装置、设备及存储介质，包括：获取工业装备的状态数据，并将所述状态数据格式化，获得格式化状态数据；对所述格式化状态数据进行数据清洗，获得清洗数据；在所述清洗数据符合预设数据质量标准时，将所述清洗数据保存至预设数据库。由于本发明是通过将工业装备的状态数据格式化，将格式化状态数据进行数据清洗获得清洗数据，并将符合数据质量标准的清洗数据存储至预设数据库，解决了现有技术中工业装备的状态数据质量低技术问题，提高了工业装备状态数据的数据质量。