[發明專利]ModbusTcp指令的保護方法、裝置、終端及存儲介質

在審

• 申請號: 202210007569.5
• 申請日: 2022-01-05
• 公開（公告）號: CN114500005A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 于新宇;冉幼松;孫雙永;謝一鳴
• 申請（專利權）人: 上海安幾科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/40;H04L12/46
• 代理公司: 北京知果之信知識產權代理有限公司 11541
• 代理人: 高科

1.一種ModbusTcp指令的保護方法，其特征在于，包括：

零信任網關客戶端接收主設備傳輸的初始ModbusTcp指令，對所述初始ModbusTcp指令進行加密，并采用Tcp通訊隧道將加密后的初始ModbusTcp指令發送至零信任網關；

零信任網關對所述加密后的初始ModbusTcp指令依次進行身份認證、解密和危險監控，若所述初始ModbusTcp指令為非危險指令，依據預設策略將所述初始ModbusTcp指令轉發至從設備。

2.如權利要求1所述的ModbusTcp指令的保護方法，其特征在于，所述零信任網關對所述加密后的初始ModbusTcp指令依次進行身份認證、解密和危險監控，包括：

識別所述加密后的初始ModbusTcp指令對應的第一身份標識；

若所述第一身份標識滿足第一預設條件，對所述加密后的初始ModbusTcp指令進行解密，得到所述初始ModbusTcp指令；

將所述初始ModbusTcp指令與預設危險指令庫中的所有危險指令進行對比，判斷所述初始ModbusTcp指令是否為危險指令。

3.如權利要求2所述的ModbusTcp指令的保護方法，其特征在于，所述若所述身份標識滿足第一預設條件之后，還包括：

對所述加密后的初始ModbusTcp指令進行授權。

4.如權利要求2所述的ModbusTcp指令的保護方法，其特征在于，所述判斷所述初始ModbusTcp指令是否為危險指令之后，還包括：

若所述初始ModbusTcp指令是危險指令，將所述初始ModbusTcp指令發送至報警服務器進行處理。

5.如權利要求1-4中任一項所述的ModbusTcp指令的保護方法，其特征在于，所述依據預設策略將所述初始ModbusTcp指令轉發至從設備之后，還包括：

零信任網關接收所述從設備傳輸的執行回執；

對所述執行回執進行加密，并采用Tcp通訊隧道將加密后的執行回執發送至零信任網關客戶端。

6.如權利要求5所述的ModbusTcp指令的保護方法，其特征在于，所述對所述執行回執進行加密，并采用Tcp通訊隧道將加密后的執行回執發送至零信任網關客戶端之后，還包括：

零信任網關客戶端對所述加密后的執行回執進行身份驗證；

若所述身份驗證通過，對所述加密后的執行回執進行解密，并將所述執行回執發送至所述主設備。

7.如權利要求6所述的ModbusTcp指令的保護方法，其特征在于，所述零信任網關客戶端對所述加密后的執行回執進行身份驗證，包括：

所述零信任網關客戶端識別所述加密后的執行回執對應的第二身份標識。

8.一種ModbusTcp指令的保護裝置，其特征在于，包括：

指令加密模塊，用于零信任網關客戶端接收主設備傳輸的初始ModbusTcp指令，對所述初始ModbusTcp指令進行加密，并采用Tcp通訊隧道將加密后的初始ModbusTcp指令發送至零信任網關；

指令控制模塊，用于零信任網關對所述加密后的初始ModbusTcp指令依次進行身份認證、解密和危險監控，若所述初始ModbusTcp指令為非危險指令，依據預設策略將所述初始ModbusTcp指令轉發至從設備。

9.一種終端，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至7中任一項所述ModbusTcp指令的保護方法的步驟。

10.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執行所述計算機程序時實現如權利要求1至7中任一項所述ModbusTcp指令的保護方法的步驟。