[發明專利]網絡控制系統中的自動篡改檢測

在審

• 申請號: 201811599034.1
• 申請日: 2018-12-26
• 公開（公告）號: CN110069049A
• 公開（公告）日: 2019-07-30
• 發明（設計）人: B·T·祝馬丁
• 申請（專利權）人: 波音公司
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 北京紀凱知識產權代理有限公司 11245
• 代理人: 趙志剛;趙蓉民

1.一種用于控制自動化系統(10)的配置管理設備(20)，所述自動化系統(10)包括多個網絡組件和管理所述多個網絡組件的控制管理器(14)，所述配置管理設備包括：

通信接口(72)，其被配置為與所述多個網絡組件通信并且與所述控制管理器通信；以及

處理電路(70)，其可操作地連接到所述通信接口，并且被配置為：

基于從網絡組件接收的配置數據與存儲在數據庫中的參考配置數據的比較(50)，檢測(32)所述配置數據中的差異；以及

響應于檢測到所述差異，向所述控制管理器發送(34)指示所述網絡組件已被篡改的篡改檢測信號。

2.根據權利要求1所述的配置管理設備，其中，為了檢測從所述網絡組件接收的所述配置數據中的差異，所述處理電路被配置為檢測所述控制管理器是否正在使用不正確的軟件組件來控制所述網絡組件。

3.根據權利要求1所述的配置管理設備，其中，為了檢測從所述網絡組件接收的所述配置數據中的差異，所述處理電路被配置為檢測所述控制管理器是否正在使用不正確的配置參數來控制所述網絡組件。

4.根據權利要求1所述的配置管理設備，其中，為了檢測從所述網絡組件接收的所述配置數據中的差異，所述處理電路被配置為檢測所述控制管理器是否正在使用用于所述網絡元件的不正確配置來解釋從所述網絡元件接收的信號。

5.根據權利要求1所述的配置管理設備，其中，所述篡改檢測信號致使所述控制管理器(56)暫停所述網絡組件的操作，或者從與所述網絡組件通信切換到與冗余網絡組件通信。

6.根據權利要求1所述的配置管理設備，其中，基于所述配置數據與所述參考配置數據的所述比較，所述處理電路還被配置為檢測從網絡組件接收的所述配置數據中是否不存在差異。

7.根據權利要求1所述的配置管理設備，其中，響應于檢測到所述配置數據中不存在差異，所述處理電路被配置為：

當所述網絡組件處于操作模式時，監視(60)由所述網絡組件發送到所述控制管理器的數據的特征；

基于與存儲在所述數據庫中的參考特征的比較(62)，檢測(64)所述特征中的差異；以及

響應于檢測到接收的特征中的所述差異，向所述控制管理器發送(66)指示所述網絡組件已被篡改的所述篡改檢測信號。

8.根據權利要求7所述的配置管理設備，其中所述數據的所述特征包括以下中的一個或更多個：

信號模式；

所述網絡組件向所述控制管理器發送所述數據的速率；

從所述網絡組件向所述控制管理器發送的信號的類型。

9.根據權利要求1所述的配置管理設備，其中，所述網絡組件包括傳感器(12)和致動器(16)中的一個。

10.一種用于控制自動化系統(10)的方法，所述自動化系統(10)包括多個網絡組件和管理所述多個網絡組件的控制管理器(14)，所述方法包括：

基于從網絡組件接收的配置數據與存儲在數據庫中的參考配置數據的比較，檢測(32)所述配置數據中的差異；以及

響應于檢測到所述差異，向所述控制管理器指示(34)所述網絡組件已被篡改。

11.根據權利要求10所述的方法，還包括確定(52)所述網絡組件是被識別的網絡組件還是未被識別的網絡組件。

12.根據權利要求11所述的方法，還包括：響應于確定所述網絡組件是被識別的網絡組件，將所述配置數據與所述參考配置數據進行比較(54)。

13.根據權利要求11所述的方法，還包括：響應于確定所述網絡組件是未被識別的網絡組件，向所述控制管理器指示(56)所述網絡組件已被篡改。