基于身份加密体制的数控系统自安全传输方案  

作　　者：王斌[1] 计策[2] 王高祖[2] 杨子怡 刘镡稚 王中华 WANG Bin;JI Ce;WANG Gaozu;YANG Ziyi;LIU Xinzhi;WANG Zhonghua

机构地区：[1]航空工业西安航空计算技术研究所,陕西西安710000 [2]西北工业大学网络空间安全学院,陕西西安710072

出　　处：《信息技术与信息化》2022年第11期189-193,共5页Information Technology and Informatization

摘　　要：数控系统已广泛应用于智能制造领域,针对数控系统的网络攻击时有发生。根据数控系统的安全防护要求,设计一种基于身份的公钥加密体制的自安全传输机制,对企业局域网到生产局域网的数据流转进行安全防护,从而实现对数控系统的机密性和完整性保护。这种基于身份的公钥加密体制的自安全传输协议,实现了TCP/IP协议栈下无须状态维护的安全传输机制,通信双方可利用对方的公钥(IP地址)和自己的私钥实现会话的认证和加密。并利用OpenSSL和PBC加密函数库实现了网络的安全连接和自安全传输方案。通过数控系统仿真实验结果表明,这种传输方案能有效降低计算成本和通信成本。在提升安全性的同时,提高了易用性,简化了加密传输过程。

关 键 词：自安全传输 数控系统 安全连接 加密算法 自信任安全网络 

分 类 号：TG659[金属学及工艺—金属切削加工及机床] TP309[自动化与计算机技术—计算机系统结构]