基于权限管理的可信DCS上位机应用访问控制方法及系统

    公开(公告)号:CN117150534B

    公开(公告)日:2024-01-30

    申请号:CN202311417321.7

    申请日:2023-10-30

    IPC分类号: G06F21/60

    摘要: 本发明公开了一种基于权限管理的可信DCS上位机应用访问控制方法及系统,属于上位机访问控制技术领域,包括:接收应用权限请求,在上位机工程师站节点配置责任区配置文件;根据应用权限请求对上位机应用及各节点的操作权限进行设置,将所有用户进行角色划分以及设置可操作节点,基于角色划分以及可操作节点新建若干个用于绑定用户、节点及应用的操作权限的工序;根据应用权限请求将用户、节点及应用放置于新建的工序下,当三者划分至同一工序下时,配置给用户在对应节点的应用操作权限;保存应用操作权限并通过文件同步服务管理进程同步至系统其它节点中。本发明实现多模式、精细化的权限管理来保证DCS上位机应用的安全性与稳定性。

    一种控制器可信数据传输系统及方法

    公开(公告)号:CN117294776A

    公开(公告)日:2023-12-26

    申请号:CN202311176191.2

    申请日:2023-09-12

    IPC分类号: H04L69/16 G05B23/02 H04L9/40

    摘要: 本发明公开了一种控制器可信数据传输系统及方法,包括可信管理平台,可信管理平台用于建立数据发送端与数据接收端的可信传输媒介;数据发送端与可信管理平台之间建立有第一可信数据传输链路,数据接收端与可信管理平台之间建立有第二可信数据传输链路,数据发送端与数据接收端之间建立有业务数据传输链路;可信管理平台,包括:检验认证模块,用于对数据发送端的可信状态进行周期性检验,获得设备可信状态检验结果;业务数据传输链路维护模块,用于根据设备可信状态检验结果对业务数据传输链路进行通断控制;本发明有效减少因身份验证耗费的时间,有效保证了数据的安全传输,在实现数据处于安全状态的情况之下,同时还能保证数据传输的实时性。

    一种FPGA可信配置方法及系统
    8.
    发明公开

    公开(公告)号:CN117290284A

    公开(公告)日:2023-12-26

    申请号:CN202311228837.7

    申请日:2023-09-21

    IPC分类号: G06F15/78

    摘要: 本发明公开了一种FPGA可信配置系统,主机接口单元用于主机和FPGA间的数据通信;配置寄存器组包括配置使能寄存器和配置状态寄存器;配置使能寄存器由主机写有效,当主机确认写入配置存储单元的数据完全正确后,写配置使能寄存器启动配置单元更新配置,同时启动计算单元运算;配置状态寄存器使用bit0~1表示配置数据是否正确,主机只读;配置存储单元用于存储主机下发的配置数据,使用FPGA内的RAM实现;配置单元将配置数据写入FPGA内部的功能寄存器;计算单元用于对数据进行计算;可信芯片接口单元提供与可信芯片连接的接口,本发明通过配置回读功能,确保主机配置整正确;利用可信校验功能,防止用户误配置;通过自校验和纠错功能,确保FPGA运行时参错的正确性。

    一种基于FPGA的可信芯片冗余控制方法及系统

    公开(公告)号:CN117289591A

    公开(公告)日:2023-12-26

    申请号:CN202311227625.7

    申请日:2023-09-21

    IPC分类号: G05B9/03

    摘要: 本发明公开了一种基于FPGA的可信芯片冗余控制方法及系统,包括主机接口单元、配置寄存器组、数据缓存单元、自检单元、计算单元、仲裁单元和两个可信芯片接口单元,利用自检单元比较可信芯片的计算结果与配置寄存器组内存储的期望的自检计算结果是否相等,以检测可信芯片是否工作正常;对主机写入的数据进行运算,并将计算结果送入可信芯片进行计算并判断计算结果;利用仲裁单元对自检单元和计算单元发起的可信芯片接口使用请求进行仲裁,本发明通过采用FPGA自检单元来确保可信芯片正常工作,相同的数据用两个可信芯片进行运算,两个结果相同则认为正确,提高了计算的可靠性,本发明能够及时检测到配置错误,能够有效提高产品的故障应对能力。