公开(公告)号：CN111273564A

公开(公告)日：2020-06-12

申请号：CN202010078890.3

申请日：2020-02-03

Applicant: 国家工业信息安全发展研究中心

Inventor： 何小龙 ,  高建磊 ,  李俊 ,  李耀兵 ,  尹丽波

IPC: G05B17/02

Abstract: 本发明提出了一种天然气输送系统模拟仿真平台，包括：模拟管道系统、控制系统、工控信息安全系统和数据库系统，模拟气体由输入端输入模拟管道系统，并由输出端输出至模拟用户端；控制系统与模拟管道系统连接，用于对模拟管道系统进行控制；与控制系统连接，工控信息安全系统用于获取并分析控制系统的运行参数信息；与模拟管道系统、控制系统和工控信息安全系统均连接，用于存储模拟仿真平台的运行数据。该模拟仿真平台可以实景模拟天然气输送的工艺流程，呈现天然气管道输送现场的逻辑控制原理，展示远程攻击后天然气管道输送场景的展示及相应的数据采集及分析，从而利于技术人员对工业控制系统安全漏洞挖掘和防护进行研究。

公开(公告)号：CN111294352B

公开(公告)日：2022-06-14

申请号：CN202010078891.8

申请日：2020-02-03

Applicant: 国家工业信息安全发展研究中心

Inventor： 柳彩云 ,  何小龙 ,  孙岩 ,  陈雪鸿 ,  杨帅锋 ,  李俊

IPC: H04L9/40 ,  H04L9/32 ,  H04L9/08 ,  H04L9/30 ,  H04L65/1073

Abstract: 本发明提出了一种云端与边缘节点之间的数据安全认证方法，该方法提供一套边缘节点和云端之间的双向身份认证协议，能够确保云端和边缘节点身份的真实有效，避免了恶意攻击渗透至核心网络，极大保障了工业互联网安全。该方法引入了椭圆曲线密码算法对认证过程的关键数据进行加密，算法密钥尺寸、系统参数和存储空间较小，运算速度快，具有每比特最高的安全强度，适用于计算资源、存储资源有限的边缘计算节点的认证环境，避免了数据明文传输泄漏风险，通过时间戳避免了重放攻击，并简化了一次性口令认证协议的哈希迭代运算，较原认证协议具有更高的安全性，运算效率也有所提升，能够在边缘节点资源受限的环境下，满足其认证安全的要求。

公开(公告)号：CN111294352A

公开(公告)日：2020-06-16

申请号：CN202010078891.8

申请日：2020-02-03

Applicant: 国家工业信息安全发展研究中心

Inventor： 柳彩云 ,  何小龙 ,  孙岩 ,  陈雪鸿 ,  杨帅锋 ,  李俊

IPC: H04L29/06 ,  H04L9/32 ,  H04L9/08 ,  H04L9/30

Abstract: 本发明提出了一种云端与边缘节点之间的数据安全认证方法，该方法提供一套边缘节点和云端之间的双向身份认证协议，能够确保云端和边缘节点身份的真实有效，避免了恶意攻击渗透至核心网络，极大保障了工业互联网安全。该方法引入了椭圆曲线密码算法对认证过程的关键数据进行加密，算法密钥尺寸、系统参数和存储空间较小，运算速度快，具有每比特最高的安全强度，适用于计算资源、存储资源有限的边缘计算节点的认证环境，避免了数据明文传输泄漏风险，通过时间戳避免了重放攻击，并简化了一次性口令认证协议的哈希迭代运算，较原认证协议具有更高的安全性，运算效率也有所提升，能够在边缘节点资源受限的环境下，满足其认证安全的要求。