一种基于工业控制系统网络通信的工控协议解析方法

    公开(公告)号:CN115801928B

    公开(公告)日:2024-07-26

    申请号:CN202211469653.5

    申请日:2022-11-22

    IPC分类号: H04L69/22 H04L67/12

    摘要: 本发明提供了一种基于工业控制系统网络通信的工控协议解析方法,包括协议识别规则库,协议功能码偏移库,协议功能码信息库;步骤如下:捕获被监控工业控制系统网络通信过程中所发送的协议报文;遍历协议识别规则库,根据提取的报文信息与的当前协议识别规则信息进行对比校验;若校验一致则在预先设置的协议功能码偏移库中查询该协议功能码的信息;将协议报文按照协议功能码偏移库信息提取所有功能码片段;将相同组号的功能码片段拼接为功能码x;将拼接的功能码x和对应组号与预先设置的协议功能码信息库中的功能码e信息进行比对确定的功能码含义。本发明可以通过添加自定义配置使工控协议的解析操作更便利。内容与结构分离,无需关注处理过程。

    一种基于工业控制系统网络通信的工控协议解析方法

    公开(公告)号:CN115801928A

    公开(公告)日:2023-03-14

    申请号:CN202211469653.5

    申请日:2022-11-22

    IPC分类号: H04L69/22 H04L67/12

    摘要: 本发明提供了一种基于工业控制系统网络通信的工控协议解析方法,包括协议识别规则库,协议功能码偏移库,协议功能码信息库;步骤如下:捕获被监控工业控制系统网络通信过程中所发送的协议报文;遍历协议识别规则库,根据提取的报文信息与的当前协议识别规则信息进行对比校验;若校验一致则在预先设置的协议功能码偏移库中查询该协议功能码的信息;将协议报文按照协议功能码偏移库信息提取所有功能码片段;将相同组号的功能码片段拼接为功能码x;将拼接的功能码x和对应组号与预先设置的协议功能码信息库中的功能码e信息进行比对确定的功能码含义。本发明可以通过添加自定义配置使工控协议的解析操作更便利。内容与结构分离,无需关注处理过程。

    低功耗无线传感网络系统的控制方法

    公开(公告)号:CN106413065B

    公开(公告)日:2019-10-01

    申请号:CN201611100251.2

    申请日:2016-12-05

    IPC分类号: H04W52/02 H04W84/18

    摘要: 本发明公开了一种低功耗无线传感网络系统的控制方法,包括:设置基于时间触发调度的通信周期Tcom,在任何整数倍的Tcom时刻点都将发起一起通信;Ts为系统程序执行周期,同时作为系统唤醒周期,在任何整数倍的Ts时刻,系统被唤醒,在随后的tm时隙内执行系统程序任务,并进行传感与数据采样处理;在定周期通信时隙tp内进行传感数据和诊断状态的传输,所述的定周期之周期大于所述统程序执行周期之周期。本发明的优点是确保系统实时性能的基础上,最大可能地采用了低功耗的模式,极大地降低了系统的能耗,延长了电池的寿命,极大提高了无线网络测控系统的适用性和可用性。

    一种身份认证方法及系统

    公开(公告)号:CN104579694A

    公开(公告)日:2015-04-29

    申请号:CN201510067587.2

    申请日:2015-02-09

    申请人: 浙江大学

    发明人: 冯冬芹 徐珊珊

    IPC分类号: H04L9/32 H04L29/06

    摘要: 本发明公开了一种身份认证方法及系统,该方法包括:服务器与客户端交换固定身份标识信息、密钥表及动态身份函数;服务器向客户端发送第一随机数,接收客户端发送的第一响应信息与第二随机数;计算以第一随机数、第一动态身份信息及客户端固定身份标识信息为原文的哈希值与第一响应信息比较,如相同,则通过认证;计算第二响应信息发送给客户端,以使客户端计算以第二随机数、第二动态身份信息及服务器固定身份标识信息为原文的哈希值与第二响应信息比较,如相同,则通过认证。动态身份信息灵活可变,可防止信息泄露,增加了口令破译难度,提高身份验证安全性。此外,该方法还包括密钥协商、心跳认证、密钥表更新,保证通信安全和身份周期性认证。

    冗余网络系统及其冗余实现方法

    公开(公告)号:CN102111299A

    公开(公告)日:2011-06-29

    申请号:CN201110053759.2

    申请日:2011-03-07

    IPC分类号: H04L12/24 H04L12/56

    摘要: 本发明实施例公开了一种可适用于实时以太网的冗余网络系统及其冗余实现方法,所述冗余网络系统,包括:不少于一个网桥节点和不少于两个普通节点;所述普通节点包括第一网络接口和第二网络接口,所述第一网络接口和第二网络接口的物理地址相同,且两者的逻辑地址相同;所述网桥节点包括第一环网接口、第二环网接口和外网接口,所述第一环网接口和第二环网接口的物理地址相同,且两者的逻辑地址相同;所述外网接口的物理地址和逻辑地址,与第一环网接口或第二环网接口均不同;所述普通节点以及网桥节点依次相连接,构成环型冗余网络。本实施例提供的技术方案能够明显的降低实时以太网故障率,提高其冗余度和可用性。

    以太网通信方法和设备
    9.
    发明授权

    公开(公告)号:CN101404601B

    公开(公告)日:2011-01-19

    申请号:CN200810171872.9

    申请日:2008-11-12

    IPC分类号: H04L12/28 H04L12/56 H04L12/26

    摘要: 本发明公开了以太网通信方法和设备,其中,所述方法用于至少包含两个设备的以太网系统,具体为所述系统中的设备载入预存的调度配置信息,其中,所述调度配置信息记录了被所述系统组态了的各个设备的响应顺序;被所述系统组态了的各个设备在满足触发条件后,按照调度配置信息中的顺序发送报文,在该方法中,系统中的各个设备按照所述调度配置信息中的顺序进行报文发送,从根本上避免了系统中的各个设备在报文发送过程中冲突的产生,保证了所述系统中各个设备报文发送的安全性。

    一种加强网络安全的方法和装置

    公开(公告)号:CN101170461B

    公开(公告)日:2010-10-06

    申请号:CN200710195238.4

    申请日:2007-12-04

    摘要: 本发明公开了一种加强网络安全的方法,包括:当有新的无线设备接入网络时,网络侧判断新设备的授权号是否与已建立连接的无线设备的授权号重号,若重号,则拒绝所述新设备的接入;否则,则等待接收所述新设备的报文。与此同时,本发明还公开了一种用于加强网络安全的装置,本发明能够在新设备接入网络时,通过判断新设备的授权号是否与已经接入的其他设备的授权号重号,进而验证该新设备是否为合法设备,通过本发明能够防止非法设备接入网络,进一步增强网络的安全性。