工业控制系统安全可信环境构建技术及应用

作     者：尚文利 尹隆 刘贤达 赵剑明 SHANG Wenli;YIN Long;LIU Xianda;ZHAO Jianming

作者机构：中国科学院沈阳自动化研究所辽宁沈阳110016 中国科学院机器人与智能制造创新研究院辽宁沈阳110016 中国科学院大学北京100049 中国科学院网络化控制系统重点实验室辽宁沈阳110016 

基　　金：国家重点研发计划[2018YFB2004200] 中国科学院战略性先导科技专项[XDC02020200] 国家自然科学基金 

出 版 物：《信息网络安全》 (Netinfo Security)

年 卷 期：2019年第6期

页      码：1-10页

摘      要：针对目前工业测控系统中传统PLC自身信息安全防护能力低下的问题,文章提出一种基于工业控制系统嵌入式设备安全防护关键技术的可信计算环境构建方法。文章首先介绍了现有可信计算在系统应用中的研究工作和不足;然后详细给出了面向工业嵌入式设备的安全技术架构设计,包括基于总线仲裁机制的可信PLC主控单元、基于虚拟化沙盒技术的可信PLC运行环境和基于白名单访问控制的可信PLC网络安全单元。实验证明,文章提出的可信计算环境构建方法能够用于为传统工控设备组建安全可信的系统网络,实现设备的内建安全能力。

主 题 词：工业控制系统 可信计算 可信PLC 网络安全单元 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1671-1122.2019.06.001

馆 藏 号：203691259...