工业互联网数据安全防护能力评估方法及设备部署方法

    公开(公告)号:CN112560061B

    公开(公告)日:2024-05-03

    申请号:CN202011503856.2

    申请日:2020-12-18

    Abstract: 本发明公开了一种工业互联网数据安全防护能力评估方法及设备部署方法。工业互联网数据安全防护能力评估方法,包括:获取最优数据安全防护能力下的第一数据安全设备清单,并计算第一数据安全设备清单中各个数据安全设备的数据安全防护能力值;获取待评估工业互联网已部署的第二数据安全设备清单,计算待评估工业互联网的数据安全防护能力值;计算待评估工业互联网的总成本;基于待评估工业互联网的数据安全防护能力值和总成本,评估待评估工业互联网的数据安全防护能力。采用本发明,可以科学定量地评估工业互联网数据安全防护能力,改进了“安全防护设备越多,防护能力越高”的防护方法及工业互联网各层设备及每个设备权重一致的评估方法。

    云端与边缘节点之间的数据安全认证方法

    公开(公告)号:CN111294352B

    公开(公告)日:2022-06-14

    申请号:CN202010078891.8

    申请日:2020-02-03

    Abstract: 本发明提出了一种云端与边缘节点之间的数据安全认证方法,该方法提供一套边缘节点和云端之间的双向身份认证协议,能够确保云端和边缘节点身份的真实有效,避免了恶意攻击渗透至核心网络,极大保障了工业互联网安全。该方法引入了椭圆曲线密码算法对认证过程的关键数据进行加密,算法密钥尺寸、系统参数和存储空间较小,运算速度快,具有每比特最高的安全强度,适用于计算资源、存储资源有限的边缘计算节点的认证环境,避免了数据明文传输泄漏风险,通过时间戳避免了重放攻击,并简化了一次性口令认证协议的哈希迭代运算,较原认证协议具有更高的安全性,运算效率也有所提升,能够在边缘节点资源受限的环境下,满足其认证安全的要求。

    云端与边缘节点之间的数据安全认证方法

    公开(公告)号:CN111294352A

    公开(公告)日:2020-06-16

    申请号:CN202010078891.8

    申请日:2020-02-03

    Abstract: 本发明提出了一种云端与边缘节点之间的数据安全认证方法,该方法提供一套边缘节点和云端之间的双向身份认证协议,能够确保云端和边缘节点身份的真实有效,避免了恶意攻击渗透至核心网络,极大保障了工业互联网安全。该方法引入了椭圆曲线密码算法对认证过程的关键数据进行加密,算法密钥尺寸、系统参数和存储空间较小,运算速度快,具有每比特最高的安全强度,适用于计算资源、存储资源有限的边缘计算节点的认证环境,避免了数据明文传输泄漏风险,通过时间戳避免了重放攻击,并简化了一次性口令认证协议的哈希迭代运算,较原认证协议具有更高的安全性,运算效率也有所提升,能够在边缘节点资源受限的环境下,满足其认证安全的要求。

Patent Agency Ranking