[發明專利]一種工業互聯網商用密碼應用實訓平臺的操作方法

有效

• 申請號: 202310860555.2
• 申請日: 2023-07-14
• 公開（公告）號: CN116599770B
• 公開（公告）日: 2023-10-10
• 發明（設計）人: 徐秀;何陽;馬聰;董欣明;曹會賓;谷夢林;馮橙;趙小飛;劉孝貴;武昱;王祎;張媛媛;韓毅博
• 申請（專利權）人: 中國信息通信研究院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04N7/18;G09B9/00
• 代理公司: 蘇州言思嘉信專利代理事務所(普通合伙) 32385
• 代理人: 徐永雷

本發明公開了一種工業互聯網商用密碼應用實訓平臺，涉及信息安全技術領域，所述工業互聯網商用密碼應用實訓平臺包括下述操作步驟：S1、三大實訓場景；S2、工業互聯網視頻監控密碼實訓場景；S3、生產線質量監控密碼實訓場景；S4、無人物流倉庫密碼實訓場景；S5、密碼服務模塊。該工業互聯網商用密碼應用實訓平臺，該實訓場景模擬攻擊者針對風險點進行攻擊，并顯示攻擊成功的結果，并通過各商用密碼對數據進行加密以針對攻擊進行防護，以保護數據不受篡改、竊取此類不利影響，由于實訓場景為模擬操作對實際場景不產生任何影響，從而避免影響實際生產，同時便于人員基于實訓場景對商用密碼技術進行理解。

技術領域

本發明涉及信息安全技術領域，具體為一種工業互聯網商用密碼應用實訓平臺。

背景技術

工業互聯網密碼應用實訓平臺用于模擬工業互聯網商用密碼應用環境，推動工業互聯網密碼應用安全性評估測試、教學演練、展覽展示，實訓平臺應能展示工控場景基礎環境、數字證書服務密碼模塊、安全認證密碼模塊、密碼基礎服務等組件模塊，能夠演示通過密碼技術實現接入安全認證、數據傳輸機密性保護、完整性保護的信息安全保障效果。

現有的工業互聯網密碼應用實訓平臺在進行教學演練時，無法直接展現商用密碼應用的重要性，只能通過模擬的結果粗略展現，不便于學習人員加深印象。

于是，有鑒于此，針對現有的結構及缺失予以研究改良，提出一種工業互聯網商用密碼應用實訓平臺。

發明內容

針對現有技術的不足，本發明提供了一種工業互聯網商用密碼應用實訓平臺，解決了上述背景技術中提出的問題。

為實現以上目的，本發明通過以下技術方案予以實現：一種工業互聯網商用密碼應用實訓平臺，所述工業互聯網商用密碼應用實訓平臺包括下述操作步驟：

S1、三大實訓場景：

在打開實訓平臺的首頁后，實訓平臺的首頁中包括三大實訓場景，三大實訓場景分別為：工業互聯網視頻監控密碼實訓場景、生產線質量監控密碼實訓場景和無人物流倉庫密碼實訓場景；

S2、工業互聯網視頻監控密碼實訓場景：

進入工業互聯網視頻監控密碼實訓場景后顯示該場景的運行流程圖，并于圖中存在安全隱患的路徑或節點上顯示紅色感嘆號，且紅色感嘆號即為風險點；

且該場景中包括攻擊場景選項與防護場景選項，其中在攻擊場景中，選中任一風險點并添加攻擊類型后，被攻擊節點處會顯示紅色警報，同時出現彈窗展示相應的攻擊手段，并在攻擊成功后發出提示并顯示此次攻擊造成的損害；

在防護場景中，對應攻擊類型具有對應的防護類型，添加任意防護類型后，被攻擊節點處顯示紅色警報，并出現彈窗展示相應的攻擊手段，并顯示攻擊失敗以及防護結果；

S3、生產線質量監控密碼實訓場景：

進入生產線質量監控密碼實訓場后顯示該場景的運行流程圖，并于圖中存在安全隱患的路徑或節點上顯示紅色感嘆號，且紅色感嘆號即為風險點；

且該場景中包括攻擊場景選項與防護場景選項，其中在攻擊場景中，其流程與S2步驟中一致，但攻擊類型包括檢測數據篡改攻擊，設備指令篡改攻擊以及重要數據竊取攻擊；

在防護場景中，對應攻擊類型具有對應的防護類型，其流程與S2步驟一致，但防護類型包括檢測數據篡改防護，設備指令篡改防護以及重要數據竊取防護；

在防護場景中，能夠通過密碼卡啟用相關的密碼模塊進行安全配置，同時還能夠通過SSL?VPN進行IP配置，而密碼卡設備能夠啟用軟件密碼模塊以及安全芯片模塊，這兩個模塊都能實現數字證書簽發、數據簽名或驗簽、數據哈希計算和加解密計算的功能；

S4、無人物流倉庫密碼實訓場景：

進入無人物流倉庫密碼實訓場景后顯示該場景的運行流程圖，并于圖中存在安全隱患的路徑或節點上顯示紅色感嘆號，且紅色感嘆號即為風險點；