[發明專利]一種工業互聯網商用密碼應用實訓平臺的操作方法

有效

• 申請號: 202310860555.2
• 申請日: 2023-07-14
• 公開（公告）號: CN116599770B
• 公開（公告）日: 2023-10-10
• 發明（設計）人: 徐秀;何陽;馬聰;董欣明;曹會賓;谷夢林;馮橙;趙小飛;劉孝貴;武昱;王祎;張媛媛;韓毅博
• 申請（專利權）人: 中國信息通信研究院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04N7/18;G09B9/00
• 代理公司: 蘇州言思嘉信專利代理事務所(普通合伙) 32385
• 代理人: 徐永雷

1.一種工業互聯網商用密碼應用實訓平臺，其特征在于：所述工業互聯網商用密碼應用實訓平臺包括下述操作步驟：

S1、三大實訓場景：

在打開實訓平臺的首頁后，實訓平臺的首頁中包括三大實訓場景，三大實訓場景分別為：工業互聯網視頻監控密碼實訓場景、生產線質量監控密碼實訓場景和無人物流倉庫密碼實訓場景；

S2、工業互聯網視頻監控密碼實訓場景：

進入工業互聯網視頻監控密碼實訓場景后顯示該場景的運行流程圖，并于圖中存在安全隱患的路徑或節點上顯示紅色感嘆號，且紅色感嘆號即為風險點；

且該場景中包括攻擊場景選項與防護場景選項，其中在攻擊場景中，選中任一風險點并添加攻擊類型后，被攻擊節點處會顯示紅色警報，同時出現彈窗展示相應的攻擊手段，并在攻擊成功后發出提示并顯示此次攻擊造成的損害；

在防護場景中，對應攻擊類型具有對應的防護類型，添加任意防護類型后，被攻擊節點處顯示紅色警報，并出現彈窗展示相應的攻擊手段，并顯示攻擊失敗以及防護結果；

S3、生產線質量監控密碼實訓場景：

進入生產線質量監控密碼實訓場后顯示該場景的運行流程圖，并于圖中存在安全隱患的路徑或節點上顯示紅色感嘆號，且紅色感嘆號即為風險點；

且該場景中包括攻擊場景選項與防護場景選項，其中在攻擊場景中，其流程與S2步驟中一致，但攻擊類型包括檢測數據篡改攻擊，設備指令篡改攻擊以及重要數據竊取攻擊；

在防護場景中，對應攻擊類型具有對應的防護類型，其流程與S2步驟一致，但防護類型包括檢測數據篡改防護，設備指令篡改防護以及重要數據竊取防護；

在防護場景中，能夠通過密碼卡啟用相關的密碼模塊進行安全配置，同時還能夠通過SSL?VPN進行IP配置，而密碼卡設備能夠啟用軟件密碼模塊以及安全芯片模塊，這兩個模塊都能實現數字證書簽發、數據簽名或驗簽、數據哈希計算和加解密計算的功能；

S4、無人物流倉庫密碼實訓場景：

進入無人物流倉庫密碼實訓場景后顯示該場景的運行流程圖，并于圖中存在安全隱患的路徑或節點上顯示紅色感嘆號，且紅色感嘆號即為風險點；

且該場景中包括攻擊場景選項與防護場景選項，其中在攻擊場景中，其流程與S2步驟一致，但攻擊類型包括訂單數據篡改攻擊，設備指令篡改攻擊以及重要數據竊取攻擊；

在防護場景中，對應攻擊類型具有對應的防護類型，其流程與S2步驟一致，但防護類型包括檢測數據篡改防護，設備指令篡改防護以及重要數據竊取防護；

檢測數據篡改防護使用數字證書簽發保護訂單數據無法被篡改，設備指令篡改防護使用哈希計算保護設備指令無法被篡改，重要數據竊取防護使用加解密計算保護個人信息此類隱私數據無法被竊取；

S5、密碼服務模塊：

實訓平臺的首頁還包括密碼服務模塊，密碼服務模塊包括算法驗證、隨機數檢測以及商用密碼CA模擬三個功能，其中算法驗證包括以下功能：

哈希計算和HMAC計算，支持SM3、MD5、SHA1、SHA256、SHA384和SHA512；

對稱加解密，支持SM4、AES-128、DES、3DES的ECB和CBC等加密模式；

生成密鑰對，支持SM2、RSA、ECC和對稱密鑰生成；

非對稱加解密，支持SM2、RSA的加解密；

簽名驗簽，支持SM2、RSA、ECDSA算法的簽名驗簽；

編碼與解碼，支持原始數據、十六進制Hex、Base64編碼、二進制Bin之間的編解碼轉換；

隨機數檢測用于進行商用密碼隨機性或機密性檢測，進行隨機性檢測時，需要上傳隨機數文件，檢測完成后即可在頁面中查看檢測詳情；

商用密碼CA模擬支持生成密鑰和數字證書、簽發CSR證書請求、簽發商用密碼數字信封以及生成國際證書。

2.根據權利要求1所述的一種工業互聯網商用密碼應用實訓平臺，其特征在于：所述S2步驟中，將鼠標移至不同的紅色感嘆號上，會以文字說明的方式顯示該紅色感嘆號所代表的隱患。

3.根據權利要求1所述的一種工業互聯網商用密碼應用實訓平臺，其特征在于：所述S2步驟中，所有的紅色感嘆號均具有唯一編號。