[發明專利]一種面向云控制平臺的工業機器人信息安全管理方法

在審

• 申請號: 201611068356.4
• 申請日: 2016-11-29
• 公開（公告）號: CN106789929A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 鄭松;張望;曾其鋆;李真真;黃碧琴;何偉東;何俊欣;畢超
• 申請（專利權）人: 福州大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 福州元創專利商標代理有限公司35100
• 代理人: 蔡學俊,丘鴻超

1.一種面向云控制平臺的工業機器人信息安全管理方法，其特征在于：包括如下步驟，

S1：在云控制平臺與工業機器人控制器之間設置一信息安全監測站，通過在信息安全監測站上嵌入一信息安全監測軟件，對云控制平臺所發出的控制數據進行安全偵測與防御；

S2：通過信息安全監測軟件對云控制平臺所發出的控制數據的合法性進行驗證，實現對工業機器人控制器的信息安全管理。

2.根據權利要求1所述的一種面向云控制平臺的工業機器人信息安全管理方法，其特征在于：所述信息安全監測站，其功能具體如下，

（1）當工業機器人保護投入開關啟用時，云控制平臺向工業機器人控制器發送的數據或操作訪問請求都需經過信息安全監測站的檢測與校驗；同時信息安全監測站也會將異常數據、異常操作的偵測結果反饋至云控制平臺，并對異常狀況提出實時報警；

（2）信息安全監測站能夠對包括非法入侵、非法操作以及影響工業機器人控制器正常運行的信息安全異常事件提出報警，并將報警信息在人機交互界面上顯示出來。

3.根據權利要求2所述的一種面向云控制平臺的工業機器人信息安全管理方法，其特征在于：所述信息安全監測站的具體工作方式如下，

S31：保護投入開關啟用

當保護投入開關啟用時，信息安全監測站將啟動信息安全管理模式；此時，云控制平臺向工業機器人控制器發送任何數據或操作訪問請求時，只有成功地通過信息安全監測軟件的檢測與校驗，才可訪問工業機器人控制器；

S32：非法用戶、非法操作的入侵監測

工業機器人控制器與云控制平臺間的通訊過程是包括病毒、惡意軟件入侵的薄弱點，因此，需要進行非法用戶、非法操作的入侵監測，地把控訪問工業機器人控制器的對象，只接收授權對象的訪問請求；具體的，所述非法用戶、非法操作的入侵監測步驟分為以下兩種情況，具體步驟如下，

（1）工業機器人控制器接收到訪問請求

當工業機器人控制器接收到訪問請求時，首先通過身份驗證判斷訪問對象是否為合法用戶，若是則允許建立連接，若不是則禁止建立連接，并產生非法入侵報警；

（2）工業機器人控制器未接收到訪問請求

當工業機器人控制器未接收到訪問請求時，若工業機器人控制器的通訊連接數比上一次有所增加，則判定為至少存在一個非法入侵操作，并產生非法入侵報警；

S33：在訪問對象安全的情況下，包括病毒、惡意程序也能夠通過篡改數據的方式達到操縱數據或迫使工業機器人控制器非法運行的目的，因此，控制器需要對云控制平臺發送數據的合法性進行校驗；具體步驟如下，

（1）云控制平臺在發送控制數據至工業機器人控制器前，先對控制數據進行校驗和計算生成校驗碼，并將其與控制數據一同發送至信息安全監測站；

（2）信息安全監測站接收控制數據及校驗碼至通訊緩存區，并根據接收到的控制數據重新計算校驗碼；

（3）信息安全監測站判斷新計算得到的校驗碼與上位機發送的校驗碼是否一致，是則將控制數據接收至工業機器人控制器的目的共享內存區；否則拒絕接收目標通訊數據至目的共享內存區，并產生非法數據報警。

4.根據權利要求3所述的一種面向云控制平臺的工業機器人信息安全管理方法，其特征在于：所述身份驗證包括采用用戶名、密碼的身份識別信息認證，以及驗證碼的方式實現。

5.根據權利要求3所述的一種面向云控制平臺的工業機器人信息安全管理方法，其特征在于：所述非法入侵報警能夠通過人機交互界面呈現給用戶。

6.根據權利要求3所述的一種面向云控制平臺的工業機器人信息安全管理方法，其特征在于：所述步驟S33的步驟（2）中，可參照云控制平臺傳送的控制組態數據量的最大值，從共享內存中開設對應大小的存儲區域作為通訊緩存區。

7.根據權利要求3所述的一種面向云控制平臺的工業機器人信息安全管理方法，其特征在于：所述步驟S33的步驟（3）中，所述非法數據報警提示能夠通過人機交互界面呈現給用戶。