工业设备代码检测方法、系统、计算机设备及存储介质

    公开(公告)号:CN115114626B

    公开(公告)日:2022-12-30

    申请号:CN202211028837.8

    申请日:2022-08-26

    IPC分类号: G06F21/56 G06F21/57

    摘要: 本发明涉及代码检测技术领域,具体公开了一种工业设备代码检测方法、系统、计算机设备及存储介质,所述方法包括对所述控制代码进行一级检测,当所述控制代码通过一级检测时,将所述控制代码输入预设的含有传输调节端口的测试区;在所述测试区将控制代码切分为子代码,对所述子代码进行二级检测,确定各子代码的风险值;在测试区根据各子代码的风险值打包二级检测结果,反馈至测试区外并显示。本发明对控制代码进行可行性检测,当可行性检测过程通过时,将控制代码输入相对独立的测试区,对控制代码进行进一步的检测,将检测结果加密后反馈给工作人员,防止恶意监控程序知晓检测结果并组织攻击,提高了代码检测过程中的安全性。

    一种竞争式工业控制系统漏洞挖掘方法及系统

    公开(公告)号:CN115174276A

    公开(公告)日:2022-10-11

    申请号:CN202211087380.8

    申请日:2022-09-07

    IPC分类号: H04L9/40 H04L67/12 H04L41/14

    摘要: 本发明涉及工业物联网检测技术领域,具体公开了一种竞争式工业控制系统漏洞挖掘方法及系统,所述方法包括接收工作人员上传的工控模型,对所述工控模型进行切分,得到含有编号的子模型;根据含有编号的子模型生成与工控模型对应的虚拟待检模型;将所述虚拟待检模型向预设的检测端发送,接收检测端反馈的漏洞信息;统计漏洞信息,根据所述漏洞信息更新检测端。本发明对工控模型进行切分,得到子模型;然后以子模型为基础,扩充出一些虚拟模型,基于虚拟模型接收多个检测方反馈的漏洞信息;在此基础上,根据统计的漏洞信息对检测方进行调整,在保证信息安全的基础上,提供了一种竞争式的多端漏洞识别架构,提高了漏洞识别能力。

    一种面向窄带物联网的轻量化安全认证的密钥交换方法

    公开(公告)号:CN115277030A

    公开(公告)日:2022-11-01

    申请号:CN202211198612.7

    申请日:2022-09-29

    IPC分类号: H04L9/32 H04L9/08

    摘要: 本申请涉及一种面向窄带物联网的轻量化安全认证的密钥交换方法,它用于控制需要双重身份认证的终端,双重身份认证分别在两个认证关卡处进行认证,两位管理员分别拥有开启两个认证关卡的权限,并且均配置有优盾,管理员ID和优盾ID一一对应,优盾与服务器之间共享根密钥K,并基于对称密码体制使用“挑战‑应答”机制进行管理员与服务器之间双向认证,使得两个认证关卡不同时开启,管理员在对应权限的认证关卡处进行身份认证,获取开门密码。本发明对管理员身份进行两级验证,防止不法分子盗用管理员身份信息打开认证关卡进行违法行为,同时采用密钥交换方式进行认证关卡和服务器之间的双向认证,降低验证过程中被入侵或破解的几率。

    一种基于工业控制系统的集群漏洞挖掘方法

    公开(公告)号:CN114091036A

    公开(公告)日:2022-02-25

    申请号:CN202111391302.2

    申请日:2021-11-23

    IPC分类号: G06F21/57 G06F16/25 G06F11/14

    摘要: 本发明涉及工业控制系统领域,具体公开了一种基于工业控制系统的集群漏洞挖掘方法,包括以下步骤:建立独立于集群的数据库,对集群内节点机系统与通讯系统在工业控制系统中的所接受的工作指令与运行逻辑进行记录,集群正常运行;本发明通过所设的独立数据库,能够在虚拟的环境下模拟实际的工业系统工作情况,进而让攻击者继续由漏洞对虚拟的工作系统进行攻击,了解攻击者的攻击手法,同时,所设的单工通讯也能够保证工业系统中各类设备的设备属性和各类参数不会泄露,在保证工作系统安全的情况下,了解攻击者的真实想法,从而更为灵活的挖掘漏洞所存在的更多隐患,保障工业系统的安全。