[發明專利]一種基于國產密碼的工業控制服務平臺、方法及存儲介質

在審

• 申請號: 202210431044.4
• 申請日: 2022-04-22
• 公開（公告）號: CN114785596A
• 公開（公告）日: 2022-07-22
• 發明（設計）人: 朱如海;陳捷;朱濤;郝潔亮
• 申請（專利權）人: 貴州愛信諾航天信息有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;G06F21/60
• 代理公司: 重慶強大凱創專利代理事務所(普通合伙) 50217
• 代理人: 幸云杰

1.一種基于國產密碼的工業控制服務平臺，包括：

密鑰管理系統，所述密鑰管理系統用于對密鑰進行統一管理；

數據加密解密系統，所述數據加密解密系統用于對接工業控制系統，在工業控制數據的傳輸與存儲過程中加密工業控制數據；

數據可信驗證服務系統，所述數據可信驗證服務系統用于對工業控制數據進行真實性驗證，生成數據憑證；

其特征在于，所述在工業控制數據的傳輸與存儲過程中加密工業控制數據，包括：將工業控制數據分為敏感的工業控制數據與非敏感的工業控制數據，敏感的工業控制數據的加密級數高于非敏感的工業控制數據的加密級數；所述敏感的工業控制數據為開關型工業控制數據與突變的數量型工業控制數據，所述非敏感的工業控制數據為非突變的數量型工業控制數據。

2.如權利要求1所述的基于國產密碼的工業控制服務平臺，其特征在于，所述數據加密解密系統包括數據加密單元與數據解密單元，所述數據加密單元用于加密工業控制數據，所述數據解密單元用于解密加密之后的工業控制數據。

3.如權利要求2所述的基于國產密碼的工業控制服務平臺，其特征在于，所述數據加密解密系統包括應用注冊單元與密鑰分發單元，所述應用注冊單元用于在應用系統調用數據加密解密服務系統的服務接口前進行初始化注冊，并根據應用系統信息生成對應的應用標識；所述密鑰分發單元用于隨機對每個應用標識生成對稱密鑰與非對稱密鑰。

4.如權利要求3所述的基于國產密碼的工業控制服務平臺，其特征在于，所述數據可信驗證服務系統包括憑證生成單元與憑證激活單元，所述憑證生成單元用于生成數據憑證，所述憑證激活單元用于激活數據憑證。

5.如權利要求4所述的基于國產密碼的工業控制服務平臺，其特征在于，所述數據可信驗證服務系統包括憑證停用單元與憑證銷毀單元，所述憑證停用單元用于停用數據憑證，所述憑證銷毀單元用于銷毀數據憑證。

6.如權利要求1～5任一項所述的基于國產密碼的工業控制服務平臺，其特征在于，所述密鑰管理系統包括密鑰生成單元與密鑰分發單元，所述密鑰生成單元用于生成密鑰，密鑰分發單元用于分發密鑰。

7.如權利要求1～5任一項所述的基于國產密碼的工業控制服務平臺，其特征在于，所述密鑰管理系統包括密鑰查詢單元與密鑰更新單元，所述密鑰查詢單元用于查詢密鑰，所述密鑰更新單元用于更新密鑰。

8.如權利要求1～5任一項所述的基于國產密碼的工業控制服務平臺，其特征在于，所述密鑰管理系統包括密鑰恢復單元與密鑰銷毀單元，所述密鑰恢復單元用于恢復密鑰，所述密鑰銷毀單元用于銷毀密鑰。

9.一種基于國產密碼的工業控制服務方法，其特征在于，包括：

S1、對密鑰進行統一管理；

S2、對接工業控制系統，在工業控制數據的傳輸與存儲過程中加密工業控制數據；所述在工業控制數據的傳輸與存儲過程中加密工業控制數據，包括：將工業控制數據分為敏感的工業控制數據與非敏感的工業控制數據，敏感的工業控制數據的加密級數高于非敏感的工業控制數據的加密級數；所述敏感的工業控制數據為開關型工業控制數據與突變的數量型工業控制數據，所述非敏感的工業控制數據為非突變的數量型工業控制數據；

S3、對工業控制數據進行真實性驗證，生成數據憑證。

10.一種基于國產密碼的工業控制服務方法的存儲介質，其特征在于，其上存儲有計算機程序，計算機程序被處理器執行時可用于執行所述基于國產密碼的工業控制服務方法的步驟。