[發(fā)明專利]一種工控設(shè)備訪問控制方法、裝置及電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202011644282.0
• 申請日: 2020-12-31
• 公開（公告）號: CN112866210A
• 公開（公告）日: 2021-05-28
• 發(fā)明（設(shè)計）人: 關(guān)勇;王永峰;張曉東
• 申請（專利權(quán)）人: 北京珞安科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京三聚陽光知識產(chǎn)權(quán)代理有限公司 11250
• 代理人: 安志嬌

1.一種工控設(shè)備訪問控制方法，其特征在于，應(yīng)用于防火墻，包括如下步驟：

當接收到上位機對目標工控設(shè)備的訪問請求，向所述上位機發(fā)送目標信息獲取指令；

接收所述上位機的目標信息響應(yīng)數(shù)據(jù)包，所述目標信息響應(yīng)數(shù)據(jù)包包括所述上位機的硬件標識性信息或者身份證書信息；

根據(jù)所述上位機的目標信息響應(yīng)數(shù)據(jù)包，驗證所述上位機的身份信息；

根據(jù)所述上位機的身份信息驗證結(jié)果，確定是否將訪問請求發(fā)送至所述目標工控設(shè)備。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述目標信息響應(yīng)數(shù)據(jù)包還包括所述上位機的安全防護信息；根據(jù)所述上位機的身份信息驗證結(jié)果，確定是否將訪問請求發(fā)送至所述目標工控設(shè)備包括：

根據(jù)所述上位機的身份信息驗證結(jié)果以及所述上位機的安全防護信息，判斷所述上位機是否滿足安全訪問條件；

當上位機滿足安全訪問條件，則將訪問請求發(fā)送至所述目標工控設(shè)備。

3.根據(jù)權(quán)利要求1或2任一所述方法，其特征在于，當接收到上位機對目標工控設(shè)備的訪問請求，向所述上位機發(fā)送目標信息獲取指令，包括：

當接收到上位機對目標工控設(shè)備的訪問請求，識別所述訪問請求中是否存在對目標工控設(shè)備的數(shù)據(jù)更改請求和/或狀態(tài)更改請求；

當存在數(shù)據(jù)更改請求和/或狀態(tài)更改請求，向所述上位機發(fā)送目標信息獲取指令。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，還包括：

接收所述目標工控設(shè)備的訪問請求執(zhí)行結(jié)果；

將所述訪問請求執(zhí)行結(jié)果發(fā)送至上位機。

5.一種工控設(shè)備訪問控制方法，其特征在于，應(yīng)用于上位機，包括如下步驟：

對目標信息獲取指令接收端口進行監(jiān)聽；

當接收到目標信息獲取指令，根據(jù)所述目標信息獲取指令構(gòu)建目標信息響應(yīng)數(shù)據(jù)包，所述目標信息響應(yīng)數(shù)據(jù)包包括硬件標識性信息或者身份證書信息；

發(fā)送所述目標信息響應(yīng)數(shù)據(jù)包。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，根據(jù)所述目標信息獲取指令構(gòu)建目標信息響應(yīng)數(shù)據(jù)包，包括：

獲取身份信息以及安全防護信息；

根據(jù)所述身份信息以及安全防護信息，構(gòu)建目標信息響應(yīng)數(shù)據(jù)包。

7.一種工控設(shè)備訪問控制裝置，其特征在于，應(yīng)用于防火墻，包括：

目標信息獲取模塊，用于當接收到上位機對目標工控設(shè)備的訪問請求，向所述上位機發(fā)送目標信息獲取指令；

目標信息接收模塊，用于接收所述上位機的目標信息響應(yīng)數(shù)據(jù)包，所述目標信息響應(yīng)數(shù)據(jù)包包括所述上位機的硬件標識性信息或者身份證書信息；

身份驗證模塊，用于根據(jù)所述上位機的目標信息響應(yīng)數(shù)據(jù)包，驗證所述上位機的身份信息；

訪問判斷模塊，用于根據(jù)所述上位機的身份信息驗證結(jié)果，確定是否將訪問請求發(fā)送至所述目標工控設(shè)備。

8.一種工控設(shè)備訪問控制裝置，其特征在于，應(yīng)用于上位機，包括：

端口監(jiān)聽模塊，用于對目標信息獲取指令接收端口進行監(jiān)聽；

數(shù)據(jù)響應(yīng)包構(gòu)建模塊，用于當接收到目標信息獲取指令，根據(jù)所述目標信息獲取指令構(gòu)建目標信息響應(yīng)數(shù)據(jù)包，所述目標信息響應(yīng)數(shù)據(jù)包包括所述上位機的硬件標識性信息或者身份證書信息；

數(shù)據(jù)包發(fā)送模塊，用于發(fā)送所述目標信息響應(yīng)數(shù)據(jù)包。

9.一種電子設(shè)備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執(zhí)行所述程序時實現(xiàn)權(quán)利要求1－6任一所述的工控設(shè)備訪問控制方法的步驟。

10.一種存儲介質(zhì)，其上存儲有計算機指令，其特征在于，該指令被處理器執(zhí)行時實現(xiàn)權(quán)利要求1－6任一所述的工控設(shè)備訪問控制方法的步驟。