工業(yè)控制系統(tǒng)安全可信環(huán)境構(gòu)建技術(shù)及應(yīng)用
作者：尚文利; 尹隆; 劉賢達; 趙劍明 中國科學(xué)院沈陽自動化研究所; 遼寧沈陽110016; 中國科學(xué)院機器人與智能制造創(chuàng)新研究院; 遼寧沈陽110016; 中國科學(xué)院大學(xué); 北京100049; 中國科學(xué)院網(wǎng)絡(luò)化控制系統(tǒng)重點實驗室; 遼寧沈陽110016
摘要：針對目前工業(yè)測控系統(tǒng)中傳統(tǒng)PLC自身信息安全防護能力低下的問題,文章提出一種基于工業(yè)控制系統(tǒng)嵌入式設(shè)備安全防護關(guān)鍵技術(shù)的可信計算環(huán)境構(gòu)建方法。文章首先介紹了現(xiàn)有可信計算在系統(tǒng)應(yīng)用中的研究工作和不足;然后詳細給出了面向工業(yè)嵌入式設(shè)備的安全技術(shù)架構(gòu)設(shè)計,包括基于總線仲裁機制的可信PLC主控單元、基于虛擬化沙盒技術(shù)的可信PLC運行環(huán)境和基于白名單訪問控制的可信PLC網(wǎng)絡(luò)安全單元。實驗證明,文章提出的可信計算環(huán)境構(gòu)建方法能夠用于為傳統(tǒng)工控設(shè)備組建安全可信的系統(tǒng)網(wǎng)絡(luò),實現(xiàn)設(shè)備的內(nèi)建安全能力。
注：因版權(quán)方要求，不能公開全文，如需全文，請咨詢雜志社
