一种工控系统面向设备的攻击建模方法

    公开(公告)号:CN114338101B

    公开(公告)日:2023-10-20

    申请号:CN202111528640.6

    申请日:2021-12-15

    发明人: 杨浩 肖勇才

    IPC分类号: H04L9/40 H04L41/14

    摘要: 一种工控系统面向设备的攻击建模方法,该方法针对工控系统典型场景中各类通信物理设备,按功能相似性、软件相似性对设备进行分类;对每类设备构建软件结构树,将工控系统中的数据流分为数值数据流和指令数据流;从数据产生、流入、流经、流出分析数据的流转过程;针对数据的敏感性分析各叶子节点和根节点面临的威胁以及可能面临的攻击。本发明利于分析设备上软件和文件的敏感性,提高指令数据流的保护性;特定工控系统场景下,面向设备的攻击分析,为设备的安全加固提供了依据。

    一种面向窄带物联网的轻量化安全认证的密钥交换方法

    公开(公告)号:CN115277030B

    公开(公告)日:2022-12-30

    申请号:CN202211198612.7

    申请日:2022-09-29

    IPC分类号: H04L9/32 H04L9/08

    摘要: 本申请涉及一种面向窄带物联网的轻量化安全认证的密钥交换方法,它用于控制需要双重身份认证的终端,双重身份认证分别在两个认证关卡处进行认证,两位管理员分别拥有开启两个认证关卡的权限,并且均配置有优盾,管理员ID和优盾ID一一对应,优盾与服务器之间共享根密钥K,并基于对称密码体制使用“挑战‑应答”机制进行管理员与服务器之间双向认证,使得两个认证关卡不同时开启,管理员在对应权限的认证关卡处进行身份认证,获取开门密码。本发明对管理员身份进行两级验证,防止不法分子盗用管理员身份信息打开认证关卡进行违法行为,同时采用密钥交换方式进行认证关卡和服务器之间的双向认证,降低验证过程中被入侵或破解的几率。