[發明專利]工控設備入網認證方法、裝置、設備和存儲介質

在審

• 申請號: 202210730676.0
• 申請日: 2022-06-24
• 公開（公告）號: CN115150143A
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 祁國成;孫鐵良;閆峰;孫艷國;呂峰;劉蕓;姜念琛;毛炳強;陳泓君;王雪斌
• 申請（專利權）人: 國家石油天然氣管網集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L67/54
• 代理公司: 北京至臻永信知識產權代理有限公司 11568
• 代理人: 楊海濤

本發明公開了工控設備入網認證方法、系統、設備和存儲介質，所述方法包括步驟：對允許接入網絡的各合法工控設備進行認證注冊，包括：對各合法工控設備進行認證注冊；將自定義對象ID?0x80的值作為用于進行認證注冊的身份密鑰憑證；通過構建各合法工控設備與身份密鑰憑證的對應關系生成注冊信息，并將注冊信息存儲至預設存儲裝置；對待入網工控設備進行認證，包括：獲取待入網工控設備的modbus協議的響應；將響應中自定義對象ID?0x80的值作為身份密鑰憑證，根據預設存儲裝置中的對應關系，通過預設規則生成待入網工控設備的認證結果。本發明無需安裝認證程序即可實現PLC和RTU等設備的安全入網認證，從而提高了啞終端設備接入SCADA系統時認證的便捷性和安全性。

技術領域

本發明涉及工業控制系統安全技術領域，特別涉及工控設備入網認證方法、裝置、設備和存儲介質。

背景技術

伴隨著長輸油氣管道發展，油氣管道調控的自動化、信息化水平日益顯著提升，并正在向智能化方向縱深發展。油氣管道SCADA(數據采集與監視控制)系統在管道調控體系中的系統基礎核心作用愈發凸顯，其對信息安全的需求也是迫在眉睫。

發明人經過研究發現，在SCADA系統領域，不但對實時性的要求很高，另一方面，還存在有大量不同廠家多種類型的PLC和RTU等啞終端設備；由于啞終端設備沒有人機交互界面，因此無法采用目前工程中普遍采用通用的基于賬戶、密碼、秘鑰、證書、802.1X等技術方式來實現對于接入的安全控制。

公開于該背景技術部分的信息僅僅旨在增加對本發明的總體背景的理解，而不應當被視為承認或以任何形式暗示該信息構成已為本領域一般技術人員所公知的現有技術。

發明內容

本發明的目的在于實現啞終端接入SCADA系統時認證的便捷性和安全性。

本發明提供了一種工控設備入網認證方法，包括步驟：

對允許接入網絡的各合法工控設備進行認證注冊，包括：

確定所述合法工控設備的至少一種特定設備特征，并根據所述特定設備特征的取值生成與所述合法工控設備對應的設備指紋；所述特定設備特征的取值包括設備名稱、設備型號、設備編號、所屬廠商、協議端口號、MAC地址、IP地址和IMEI編號中的一種或多種；所述合法工控設備包括可配置modbus協議02B功能碼的啞終端；

基于modbus協議02B功能碼，將自定義對象ID-0x80的值作為用于進行認證注冊的身份密鑰憑證；所述身份密鑰憑證根據所述合法工控設備的設備指紋生成；

通過構建各所述合法工控設備與所述身份密鑰憑證的對應關系生成注冊信息，并將所述注冊信息存儲至預設存儲裝置；

對所述待入網工控設備進行認證，包括：

獲取所述待入網工控設備的modbus協議的響應；

將響應中自定義對象ID-0x80的值作為身份密鑰憑證，根據所述預設存儲裝置中的所述對應關系，通過預設規則生成所述待入網工控設備的認證結果。

優選的，在本發明中，所述對所述待入網工控設備進行認證，還包括：

接收到所述待入網工控設備的入網請求后，發送modbus協議讀取設備識別碼(0x2B)請求。

優選的，在本發明中，所述自定義對象ID-0x80的值的長度為所述身份密鑰憑證的信息字符長度。

優選的，在本發明中，所述啞終端包括：

PLC設備或RTU。

優選的，在本發明中，所述根據所述特定設備特征的取值生成與所述啞終端對應的設備指紋，包括：

對多個所述特定設備特征的取值進行預設算法的計算，將計算結果作為所述設備指紋。