基于5G的工业控制系统IEC104协议通信安全防控方法技术方案

本发明专利技术提供一种基于5G的工业控制系统IEC104协议通信安全防控方法，在工业控制系统与工业设备间5G通信链路建立阶段及控制报文下发阶段，实现规约层的身份认证，通过在控制报文中增加时间戳和随机数，避免IEC104报文在5G通信过程中被篡改、冒充和重放攻击；本发明专利技术无需对原有的工业控制系统和工业设备进行IEC104规约改造，通过在系统端和设备端各增加5G通讯加密终端，在IEC104报文暴露在5G无线网络前对其进行规约安全强化，避免基于IEC104规约的网络攻击造成数据传输紊乱甚至工业控制设备误动、拒动和数据紊乱，确保智能工业控制系统的安全稳定运行。

【技术实现步骤摘要】

本专利技术属于信息安全，尤其涉及一种基于5g的工业控制系统iec104协议通信安全防控方法。

技术介绍

1、在智能工业控制设备和工业自动化管理系统之间，目前主流的通讯规约基本采用dl/t634.5104通信规约，该标准等同采用iec60870-5-104国际标准，经常被简称为iec104规约。iec104规约作为一种国际标准协议，具有实时性好、可靠性高、数据流量大、便于信息量扩充、支持网络传输等优点，广泛应用于工业控制、电力、轨道交通、智能建筑等行业，已被国内外智能工业控制自动化主流供应商应用到各类行业之中。

2、5g代表着当今移动通信领域的最新技术，具有高速率、高可靠性、低时延等技术优势。将5g与工业控制领域结合将有巨大的市场空间，对于提高工业控制的智能化、高效化、自动化等方面都有重大的现实意义。然而，相比传统的数据有线传输方案，5g无线通信场景下的网络攻击更为多样化和复杂化，传统的数据通信规约如iec104规约暴露出更大的安全隐患，远不能满足工业生产的安全需求。

3、iec104规约的通信过程主要包括以下几个方面：(1)tcp连本文档来自技高网...

【技术保护点】

1.一种基于5G的工业控制系统IEC104协议通信安全防控方法，其特征在于，包括：

2.根据权利要求1所述的基于5G的工业控制系统IEC104协议通信安全防控方法，其特征在于，所述在IEC104通信链路建立阶段增加身份认证，包括：

3.根据权利要求1所述的基于5G的工业控制系统IEC104协议通信安全防控方法，其特征在于，所述在IEC104通信控制报文下发阶段增加身份认证，包括：

4.根据权利要求3所述的基于5G的工业控制系统IEC104协议通信安全防控方法，其特征在于，时间截和随机数校验合规的条件为时间截与当前时间差不大于30秒且30秒内的随机数无重...

【技术特征摘要】

1.一种基于5g的工业控制系统iec104协议通信安全防控方法，其特征在于，包括：

2.根据权利要求1所述的基于5g的工业控制系统iec104协议通信安全防控方法，其特征在于，所述在iec104通信链路建立阶段增加身份认证，包括：

3.根据权利要求1所述的基于5g的工业控制系统iec104协议通信安全防控方法，其特征在于，所述在iec104通信控制报文下发阶段增加身份认证，包括：

4.根据权利要求3所述的基于5g的工业控制系统iec104协议通信安全防控方法，其特征在于，时间截和随机数校验合规的条...

【专利技术属性】
技术研发人员：乔雪，李明，由佳，王逸之，葛珊珊，邓亚玲，
申请(专利权)人：金陵科技学院，
类型：发明
国别省市：