基于SHA-256的可信启动完整性校验程序设计与验证

作     者：张大松 姜洪朝 刘智国 

作者机构：中国电子信息产业集团有限公司第六研究所北京100083 

基　　金：北京市科技计划项目(No.Z181100005118005,No.Z191100004619003) 广东省电力系统网络安全企业重点实验室(Guangdong Provincial Key Laboratory of Power System Network Security) 

出 版 物：《网络安全技术与应用》 (Network Security Technology & Application)

年 卷 期：2022年第3期

页      码：49-51页

摘      要：本文针对工业控制领域中控制器安全运行的问题,进行了控制器内置程序安全启动方面的研究,提出了采用SHA-256安全哈希算法对控制器内置程序进行校验的程序完整性检查方法。本文提出了控制器程序的安全可信启动系统架构,给出了基于SHA-256哈希算法的校验处理流程,并在控制器上进行了实际的效果测试和验证。验证试验表明,本文提出的可信启动方法能够有效检测出控制器程序内容的篡改破坏情况,具有极高的灵敏度,能够保证控制器程序的可信安全启动。

主 题 词：工控安全 安全哈希算法 安全防护 可信启动 完整性校验 

学科分类：0839[0839] 08[工学] 0835[0835] 0802[工学-机械学] 081201[081201] 080201[080201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1009-6833.2022.03.028

馆 藏 号：203108342...