[發明專利]一種用于工業互聯網的邊緣網關準入方法及裝置

有效

• 申請號: 202011447093.4
• 申請日: 2020-12-09
• 公開（公告）號: CN112600676B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 朱亞峰;白順東;陳勇鵬;馬坤;雷濤;劉曙東;朱玥
• 申請（專利權）人: 北京航天紫光科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 劉鳳

本申請提供了一種用于工業互聯網的邊緣網關準入方法及裝置，其中，該方法包括：向云平臺發送第一IPv6認證密鑰請求，以使云平臺接收第一IPv6認證密鑰請求，基于邊緣網關的IPv6地址作為公鑰生成第一IPv6認證密鑰并下發邊緣網關；向云平臺發送第一認證請求，以使云平臺核驗第一認證請求，核驗通過后生成第一隨機數，并利用自身的私鑰對第一隨機數進行簽名，得到第一簽名，將第一隨機數和第一簽名下發邊緣網關；對第一隨機數和第一簽名進行驗證；驗證通過后利用第一IPv6認證密鑰對第一隨機數進行簽名，得到第二簽名并發送給云平臺，以使云平臺對第二簽名進行驗證，驗證通過后邊緣網關與云平臺建立通信。本申請實施例可以保護IPv6地址網絡下的工業互聯網邊界安全。

技術領域

本申請涉及工業互聯網技術領域，尤其是涉及一種用于工業互聯網的邊緣網關準入方法及裝置。

背景技術

隨著德國的“工業4.0”、美國的“再工業化”風潮等國家戰略的推出，以及云計算、大數據、人工智能、物聯網、IPv6等新一代信息技術與制造技術的加速融合，工業控制系統由從原始的封閉獨立走向開放、由單機走向互聯、由自動化走向智能化。在工業企業獲得巨大發展動能的同時,也出現了大量安全隱患，而工業控制系統作為國家關鍵基礎設施的“中樞神經”，其安全關系到國家的戰略安全、社會穩定。

工控安全面臨的最大問題是接入設備的分散，傳統的等級保護測評中對設備的安全物理環境中的物理位置選擇和物理訪問控制有嚴格的要求，但在工控安全領域，設備的地域分散太廣，安全物理環境和安全區域邊界成為難題，在這種情況下設備處在易被接觸和攻擊的公共地區，已被黑客利用，成為網絡攻擊的入口。

工業互聯網連接各類傳感器，工業設備，PLC，DSC,SCADA等，這么大量的IP地址需求需要依托IPv6地址才能實現，因此亟需研發一種用于工業互聯網的邊緣網關準入方案。

發明內容

有鑒于此，本申請的目的在于提供一種用于工業互聯網的邊緣網關準入方法及裝置，可以保護IPv6地址網絡下的工業互聯網邊界安全。

第一方面，本申請實施例提供了一種用于工業互聯網的邊緣網關準入方法，所述工業互聯網中包括云平臺、多個邊緣網關和多種工業設備，所述方法由所述邊緣網關執行，包括：

向所述云平臺發送第一IPv6認證密鑰請求，以使所述云平臺接收所述第一IPv6認證密鑰請求，基于所述第一IPv6認證密鑰請求中攜帶的所述邊緣網關的IPv6地址作為公鑰生成第一IPv6認證密鑰，并將所述第一IPv6認證密鑰下發給所述邊緣網關；

接收所述云平臺下發的第一IPv6認證密鑰；

向所述云平臺發送第一認證請求，以使所述云平臺核驗所述第一認證請求，核驗通過后生成第一隨機數，并利用自身的私鑰對所述第一隨機數進行簽名，得到第一簽名，將所述第一隨機數和第一簽名下發給所述邊緣網關；

接收所述云平臺下發的所述第一隨機數和第一簽名，并對所述第一隨機數和第一簽名進行驗證；

驗證通過后利用所述第一IPv6認證密鑰對所述第一隨機數進行簽名，得到第二簽名，并將所述第二簽名發送給所述云平臺，以使所述云平臺對所述第二簽名進行驗證，驗證通過后所述邊緣網關與所述云平臺建立通信。

在一種可能的實施方式中，還包括：

接收所述工業設備發送的第二IPv6認證密鑰請求；

基于所述第二IPv6認證密鑰請求中攜帶的所述工業設備的IPv6地址作為公鑰生成第二IPv6認證密鑰，并將所述第二IPv6認證密鑰下發給所述工業設備；

接收所述工業設備發送的第二認證請求，并核驗所述第二認證請求；