[發(fā)明專利]一種工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法

在審

• 申請?zhí)枺?/td>: 201710041572.8
• 申請日: 2017-01-20
• 公開（公告）號: CN106850601A
• 公開（公告）日: 2017-06-13
• 發(fā)明（設(shè)計）人: 胡浩;何小梅;王晶;陶靖隆;王明華;傅剛;劉青;李志;李遠(yuǎn);楊文勃;侯海波
• 申請（專利權(quán)）人: 北京立思辰新技術(shù)有限公司;杭州谷逸網(wǎng)絡(luò)科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京國帆知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11334
• 代理人: 李增朝

1.一種工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法，其特征在于，通過人機(jī)界面在工業(yè)控制協(xié)議棧中預(yù)先設(shè)定控制指令的執(zhí)行條件，

上位機(jī)發(fā)送控制指令到控制設(shè)備，并對所述控制指令的執(zhí)行條件進(jìn)行判斷，

判斷符合執(zhí)行條件后，所述控制指令發(fā)送到執(zhí)行設(shè)備，若不符合執(zhí)行條件則所述控制指令不發(fā)送到所述執(zhí)行設(shè)備；實現(xiàn)所述安全防護(hù)方法的系統(tǒng)包括控制設(shè)備、上位機(jī)、人機(jī)界面和執(zhí)行設(shè)備；所述上位機(jī)和所述控制設(shè)備之間通過通信網(wǎng)絡(luò)連接，所述控制設(shè)備的輸出與所述執(zhí)行設(shè)備連接。

2.根據(jù)權(quán)利要求1所述的工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法，其特征在于，所述工業(yè)控制協(xié)議棧的軟件中包括一個應(yīng)用程序接口，該接口提供所有工業(yè)控制協(xié)議中定義的控制指令的執(zhí)行配置列表，所述執(zhí)行配置列表中的每個所述控制指令都有對應(yīng)的權(quán)限設(shè)置，權(quán)限設(shè)置選項包括但不限于：執(zhí)行、放棄。

3.根據(jù)權(quán)利要求2所述的工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法，其特征在于，所述工業(yè)控制協(xié)議棧的接口與所述人機(jī)界面中的圖形用戶接口相連，并且在所述圖形用戶接口，操作員能夠根據(jù)所述控制設(shè)備的正常操作規(guī)程通過所述圖形用戶界面設(shè)置選擇相關(guān)的所述控制設(shè)備對于接收到的命令處理方法，即執(zhí)行或放棄。

4.根據(jù)權(quán)利要求1所述的工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法，其特征在于，對于所述控制命令的執(zhí)行的設(shè)置能夠根據(jù)時間標(biāo)簽來進(jìn)行設(shè)定，在特定的時間段執(zhí)行或放棄一個或多個所述控制指令。

5.根據(jù)權(quán)利要求4所述的工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法，其特征在于，所述工業(yè)控制協(xié)議棧的軟件中包括一個應(yīng)用程序接口，所述應(yīng)用程序接口提供所有交互命令的執(zhí)行配置列表，所述執(zhí)行配置列表中的每個控制指令都有對應(yīng)的權(quán)限設(shè)置，所述權(quán)限設(shè)置選項包括但不限于：執(zhí)行、放棄、規(guī)定有效時段。

6.根據(jù)權(quán)利要求5所述的工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法，其特征在于，所述規(guī)定有效時段包括永遠(yuǎn)有效，永不有效，以及具體的有效時間段的定義。

7.根據(jù)權(quán)利要求1所述的工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法，其特征在于，對于所述控制指令的執(zhí)行的設(shè)置能夠以滿足特定的條件選項或條件選項的組合來決定執(zhí)行或放棄一個或多個所述控制指令。

8.根據(jù)權(quán)利要求7所述的工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法，其特征在于，所述條件選項是與所述控制設(shè)備自身相關(guān)要求所述控制指令符合工業(yè)控制協(xié)議一致性要求，但相關(guān)的數(shù)據(jù)部分會造成控制指令執(zhí)行出錯的情況；所述條件選項包括但不限于協(xié)議寄存器大小限定、協(xié)議長度定義限定、寄存器地址匹配限定。

9.根據(jù)權(quán)利要求8所述的工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法，其特征在于，所述工業(yè)控制協(xié)議棧的軟件實現(xiàn)中包括一個應(yīng)用程序接口，所述應(yīng)用程序接口提供所有交互命令的執(zhí)行配置列表，列表中的每個所述控制指令都有對應(yīng)的權(quán)限設(shè)置，所述權(quán)限設(shè)置選項包括但不限于：執(zhí)行，執(zhí)行的條件選項；放棄，放棄的條件選項。

10.根據(jù)權(quán)利要求7所述的工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法，其特征在于，控制命令的執(zhí)行設(shè)置還能夠根據(jù)所述執(zhí)行設(shè)備的測量值或所述執(zhí)行設(shè)備的信息作為決定執(zhí)行或放棄一個或多個命令的限定條件。

11.根據(jù)權(quán)利要求10所述的工業(yè)控制系統(tǒng)中工業(yè)控制協(xié)議的安全防護(hù)方法，其特征在于，所述工業(yè)控制協(xié)議棧的軟件中包括一個應(yīng)用程序接口，所述應(yīng)用程序接口提供所有交互命令的執(zhí)行配置列表，列表中的每個控制指令都有對應(yīng)的權(quán)限設(shè)置，權(quán)限設(shè)置選項包括但不限于以下含義：執(zhí)行，執(zhí)行的條件選項；放棄，放棄的條件選項。