[發明專利]工控設備入網認證方法、裝置、設備和存儲介質

在審

• 申請號: 202210730676.0
• 申請日: 2022-06-24
• 公開（公告）號: CN115150143A
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 祁國成;孫鐵良;閆峰;孫艷國;呂峰;劉蕓;姜念琛;毛炳強;陳泓君;王雪斌
• 申請（專利權）人: 國家石油天然氣管網集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L67/54
• 代理公司: 北京至臻永信知識產權代理有限公司 11568
• 代理人: 楊海濤

1.一種工控設備入網認證方法，其特征在于，包括步驟：

對允許接入網絡的各合法工控設備進行認證注冊，包括：

確定所述合法工控設備的至少一種特定設備特征，并根據所述特定設備特征的取值生成與所述合法工控設備對應的設備指紋；所述特定設備特征的取值包括設備名稱、設備型號、設備編號、所屬廠商、協議端口號、MAC地址、IP地址和IMEI編號中的一種或多種；所述合法工控設備包括可配置modbus協議02B功能碼的啞終端；

基于modbus協議02B功能碼，將自定義對象ID-0x80的值作為用于進行認證注冊的身份密鑰憑證；所述身份密鑰憑證根據所述合法工控設備的設備指紋生成；

通過構建各所述合法工控設備與所述身份密鑰憑證的對應關系生成注冊信息，并將所述注冊信息存儲至預設存儲裝置；

對所述待入網工控設備進行認證，包括：

獲取所述待入網工控設備的modbus協議的響應；

將響應中自定義對象ID-0x80的值作為身份密鑰憑證，根據所述預設存儲裝置中的所述對應關系，通過預設規則生成所述待入網工控設備的認證結果。

2.根據權利要求1所述的工控設備入網認證方法，其特征在于，所述對所述待入網工控設備進行認證，還包括：

接收到所述待入網工控設備的入網請求后，發送modbus協議讀取設備識別碼(0x2B)請求。

3.根據權利要求1或2所述的工控設備入網認證方法，其特征在于，所述自定義對象ID-0x80的值的長度為所述身份密鑰憑證的信息字符長度。

4.根據權利要求1或2所述的工控設備入網認證方法，其特征在于，所述啞終端包括：

PLC設備或RTU。

5.根據權利要求1或2所述的工控設備入網認證方法，其特征在于，所述根據所述特定設備特征的取值生成與所述啞終端對應的設備指紋，包括：

對多個所述特定設備特征的取值進行預設算法的計算，將計算結果作為所述設備指紋。

6.根據權利要求5所述的工控設備入網認證方法，其特征在于，所述預設算法，包括：

哈希計算。

7.一種工控設備入網認證裝置，其特征在于，包括：

注冊單元，包括采集模塊、密鑰生成模塊和關聯模塊，用于對允許接入網絡的各合法工控設備進行認證注，其中：

所述采集模塊用于確定所述合法工控設備的至少一種特定設備特征，并根據所述特定設備特征的取值生成與所述合法工控設備對應的設備指紋；所述特定設備特征的取值包括設備名稱、設備型號、設備編號、所屬廠商、協議端口號、MAC地址、IP地址和IMEI編號中的一種或多種；所述合法工控設備包括可配置modbus協議02B功能碼的啞終端；

所述密鑰生成模塊用于基于modbus協議02B功能碼，將自定義對象ID-0x80的值作為用于進行認證注冊的身份密鑰憑證；所述身份密鑰憑證根據所述合法工控設備的設備指紋生成；

所述關聯模塊用于通過構建各所述合法工控設備與所述身份密鑰憑證的對應關系生成注冊信息，并將所述注冊信息存儲至預設存儲裝置；

認證單元，包括指令模塊和匹配模塊，用于對所述待入網工控設備進行認證，其中：

響應獲取模塊，用獲取所述待入網工控設備的modbus協議的響應；

匹配模塊，用于將響應中自定義對象ID-0x80的值作為身份密鑰憑證，根據所述預設存儲裝置中的所述對應關系，通過預設規則生成所述待入網工控設備的認證結果。

8.根據權利要求7所述的工控設備入網認證裝置，其特征在于，所述認證單元還包括：

請求反饋模塊，用于接收到所述待入網工控設備的入網請求后，發送modbus協議讀取設備識別碼(0x2B)請求。

9.一種工控設備入網認證設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于調用并執行所述計算機程序，以實現如權利要求1-6中任一項所述工控設備入網認證方法的步驟。

10.一種存儲介質，其特征在于，包括軟件程序，所述軟件程序適于由處理器執行如權利要求1-6中任一所述工控設備入網認證方法的步驟。