![《工业互联网安全技术基础》课件- 30-加密技术在工控中的应用_第1页](http://file4.renrendoc.com/view14/M09/33/13/wKhkGWaTImuAIBWKAAHqhAUosR4465.jpg)
![《工业互联网安全技术基础》课件- 30-加密技术在工控中的应用_第2页](http://file4.renrendoc.com/view14/M09/33/13/wKhkGWaTImuAIBWKAAHqhAUosR44652.jpg)
![《工业互联网安全技术基础》课件- 30-加密技术在工控中的应用_第3页](http://file4.renrendoc.com/view14/M09/33/13/wKhkGWaTImuAIBWKAAHqhAUosR44653.jpg)
![《工业互联网安全技术基础》课件- 30-加密技术在工控中的应用_第4页](http://file4.renrendoc.com/view14/M09/33/13/wKhkGWaTImuAIBWKAAHqhAUosR44654.jpg)
![《工业互联网安全技术基础》课件- 30-加密技术在工控中的应用_第5页](http://file4.renrendoc.com/view14/M09/33/13/wKhkGWaTImuAIBWKAAHqhAUosR44655.jpg)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
IndustrialInternetsecuritytechnologyfoundation工业互联网安全技术基础《工业互联网安全技术基础》课程组第4章工控网络安全技术加密技术在工控中的应用0102PLC加密SCADA系统加密目录通过编程软件将明文密码同程序文件一起写入PLC中通过编程软件将密码同程序文件一起写入PLC中通过编程软件将密码明文同程序文件一起写入PLC中一、PLC加密1.PLC加密方式在用编程软件连接PLC时,提示输入密码,然后PLC返回实际密码,在编程软件内部实现密码的比较。此种加密方法在写入PLC中的密码没用经过任何加密计算写入PLC的密码(密文)在编程软件内部经过一定的加密计算(大都是简单的加密算法)。在用编程软件连接PLC时,提示输入密码,然后PLC返回密文密码,在编程软件内部实现密文的比较在用编程软件连接PLC时,提示输入密码,PLC不用返回密文,在PLC内部实现密文的比较比较容易破解!破解有一定的难度!此种加密方式最难破解!一、PLC加密2.PLC解密直接监视通讯口,找出明文密码监视通讯口、跟踪编程软件,找出密码明文与密文的关系(算法)1.加密的必要性为了符合CIP-005-1和CIP-007-1标准,加密和身份验证是一个完善的网络安全解决方案非常重要的组成要素一般来说,SCADA系统安全包含硬件和传输媒体的物理安全以及部署常见的网络安全防护工具,比如密码保护和防病毒软件等通讯安全措施的执行难度较大,因为现代黑客可以轻易识别机密电话号码,解密私有协议,以及绕过防火墙和网关加密和身份验证是减少此类网络安全威胁对SCADA系统通讯造成破坏的有效方法。二、SCADA加密2.标准市场上有两种针对SCADA通讯的公开标准,其目的是利用加密和身份验证确保安全:>IEEE6189套件-也称作AGA12,并入IEEE1711,这些标准都是为了保护SCADA设备通讯的安全>IEC62351套件-DNP3通讯的安全身份验证就是基于这一标准二、SCADA加密IEEE6189套件IEC62351套件3.相关研究成果《一种基于AES算法的SCADA文件加密方法》——发明《基于3DES和SM4的Modbus安全通信算法》3DES算法是三次数据加密算法,即对每个数据块应用三次加密标准(DES)算法国密SM4算法属于分组密码算法/industry/content-2032.html《SCADA系统中使用超级加密BRC4提高核设施DNP3协议数据传输安全性》《关键的预分配方案,支持SCADA系统的加入休假》二、SCADA加密4.典型设备施耐德电气的SCADAPackE型控制器同时提供IEEE6189信息加密和DNP3安全身份验证两种安全方式。同时,E型控制器现在还能满足最新的DNP3-2009标准。二、SCADA加密5.密钥管理SKE协议、SKMA协议等密钥更新组播通信协议的高效性二、SCADA加密SCADA系统密钥管理特点二、SCADA加密5.密钥管理二、SCADA加密5.密钥管理由于公钥密码协议相对于对称密码协议运行速度慢,在SCADA通信中采用公钥密码协议会引人较大的消息传输延迟。因此,在SCADA通信中,采用对称密码技术的情况比较多二、SCADA加密5.密钥管理密钥管理协议1)SKESCADA系统的密钥建立方案SKE(keyestablishmentforSCADAsystem)由美国桑地亚(Sandia)实验室提出,该机制不支持广播通信。换句话说,MTU必须单独地用RTU的每个密钥加密数据,然后广播消息。因此,这个机制需要О(n)计算量,这里n是RTU的数目。2)SKMASCADA系统的密钥管理方案SKMA(keymanagementschemeforSCADAsystem)也不支持广播通信,一个RTU需要存储n个密钥,与存储在MTU中的
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 超市供货协议书
- 中职教育二年级全学期《电气主接线 一次主接线》微课教学设计
- 初中一年级上学期地理《世界降水分布规律的归纳》教学设计
- 苏教版二年级下册美术全册教案
- 贵州省遵义市新蒲新区市级名校2025届初三第一次中考适应性考试(一诊)语文试题试卷含解析
- 贵州省兴仁县2024-2025学年初三化学试题下学期期末考试试题含解析
- 钢增强塑料复合管项目可行性实施报告
- 某学院智慧校园智能化系统整体解决方案
- 贵州省铜仁市德江一中2024-2025学年高三下第一次模拟考试综合试题含解析
- 贵州省石阡县重点名校2025年初三适应性月考(八)物理试题试卷含解析
- 茶园改造项目实施方案
- 农村公路安全生命防护工程可行性研究报告
- 影像学检查护理
- 2024年安徽长泰科技有限公司社会招聘笔试参考题库附带答案详解
- 衡水中学打造有灵魂的班级班级管理策略研讨
- 2024年-专业车库转让协议
- 门面招租方案
- 法制副校长安全教育
- 新工厂项目计划书
- 文学理论教程课件
- 全国职业院校技能大赛赛题库一附有答案
评论
0/150
提交评论