[發明專利]一種工業互聯網系統密碼應用管理系統

在審

• 申請號: 202011567546.7
• 申請日: 2020-12-25
• 公開（公告）號: CN112601225A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 宋小波;陳細平;陳衛強
• 申請（專利權）人: 杭州半云科技有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/069
• 代理公司: 上海精晟知識產權代理有限公司 31253
• 代理人: 周瓊

本發明公開了一種工業互聯網系統密碼應用管理系統，包括工業設備客戶端、5G通信系統和智慧中臺；所述工業設備客戶端，用于向所述智慧中臺發送工業應用服務請求，以及接受智慧中臺的工業應用服務響應或工業控制指令；所述5G通信系統，用于承載所述工業設備客戶端與所述智慧中臺的云服務器之間的通信，并提供相應的通信服務能力。本發明中，將工業互聯網中設備通過5G通信網絡連接至智慧中臺，智慧中臺身份認證模塊和工業應用服務權限管理模塊為工業設備生產身份認證證書和屬性證書，滿足工業設備身份認證、授權管理和訪問控制的靈活控制，并通過使用國產密碼算法來加密/解密和生產數字證書的方式來提高整個系統的密碼加密的安全性及自主可控性。

技術領域

本發明涉及工業互聯網數據加密技術技術領域，尤其涉及一種工業互聯網系統密碼應用管理系統。

背景技術

現如今，隨著人口紅利的逐漸消失，工業制造業面臨著勞動力銳減和人力成本極速上升的難題，智能化和自動化成為了工業制造業的核心和重點，工業互聯網通過新技術與工業制造業進行深度融合，能夠實現人、機、物的全面互聯，從而構建起全要素、全產業鏈、全價值鏈全面連接的新型工業生產制造體系。

首先，基于電子認證技術和屬性證書技術，建立適合工業互聯網應用需求的統一的身份認證與訪問控制系統，來滿足身份認證、訪問控制等安全應用要求，是解決智慧中臺用戶身份認證和權限控制統一管理的最有效的方案，具有技術安全可靠、方便易用等諸多優點。

其次，5G網絡互聯是工業互聯網全面深度感知、實時傳輸交換、快速計算處理和高級建模分析的基礎，引領工業制造領域的智能控制、運營優化和生產組織方式的變革，相較于一般的通信業務，工廠業務的需求具有特殊性，具體表現在定位精度、可靠性、網絡穩定性和時延。

然而，目前，幾乎所有的Linux發行版本的工業設備賬戶認證加密算法都使用MD5、SHA256以及SHA512等國際密碼算法，使用國際加密算法，在技術上和安全性上不可控。

發明內容

為了解決上述背景技術中所提到的問題，而提出的一種工業互聯網系統密碼應用管理系統。

為了實現上述目的，本發明采用了如下技術方案：

一種工業互聯網系統密碼應用管理系統，包括工業設備客戶端、5G通信系統和智慧中臺；

所述工業設備客戶端，用于向所述智慧中臺發送工業應用服務請求，以及接受智慧中臺的工業應用服務響應或工業控制指令；

所述智慧中臺是面向工業設備客戶端的統一云服務平臺，集成身份認證模塊和工業應用服務權限管理模塊，實現智慧中臺通過電子認證技術對所述工業設備客戶端進行身份認證和工業應用服務管理的云端控制；

所述5G通信系統，用于承載所述工業設備客戶端與所述智慧中臺的云服務器之間的通信，并提供相應的通信服務能力。

作為上述技術方案的進一步描述：

所述工業設備客戶端包括但不限于以下之一：工業設備、工業用戶終端、工業控制器、工業控制終端、移動控制臺、工業傳感器、移動機器人、工業機器人、工業網關、工業機床和工業邊緣計算節點。

作為上述技術方案的進一步描述：

所述工業設備客戶端包括：特定工業應用客戶端、工業應用服務使能客戶端以及通用服務使能客戶端；

所述特定工業應用客戶端，用于提供工業應用的終端側服務；

所述工業應用服務使能客戶端，用于向所述智慧中臺發送工業應用管理使能服務請求，以及接收所述智慧中臺發來的服務響應；

所述通用服務使能客戶端，用于發送5G垂直行業通用服務請求以及接收通用服務使能服務器發來的服務響應或者控制指令。

作為上述技術方案的進一步描述：