技術(shù)總結(jié)
本發(fā)明公開了一種基于SCADA系統(tǒng)的安全DNP協(xié)議的實現(xiàn)方法,包括MTU、MTU?BiTW、RTU、RTU?BiTW和HUB,主站通過人機(jī)接口控制主終端單元MTU發(fā)送請求到從站的遠(yuǎn)程終端設(shè)備RTU,MTU與RTU發(fā)出、接收的均為未加密的DNP3數(shù)據(jù)包,通過外部BiTW模塊,對DNP3數(shù)據(jù)包進(jìn)行轉(zhuǎn)換,在網(wǎng)絡(luò)傳輸中,透明地將DNPSec協(xié)議應(yīng)用于傳輸。本發(fā)明的有益效果是:本發(fā)明提供了一種基于SCADA系統(tǒng)的安全DNP協(xié)議的實現(xiàn)方法,在DNPSec的基礎(chǔ)上,采用BITW模塊,用來進(jìn)行密鑰交換和實現(xiàn)數(shù)據(jù)的加密和解密,BITW作為一個外部模塊,不需要對現(xiàn)有對RTU和MTU進(jìn)行任何修改,同時,在盡量減少對通信性能的影響下,增強SCADA系統(tǒng)通信的完整性、保密性,并且對通信設(shè)備進(jìn)行認(rèn)證;能夠抵御重放攻擊、防止消息竊聽等攻擊。
技術(shù)研發(fā)人員:范科峰;姚相振;劉茜;周???高林;劉賢剛;李琳
受保護(hù)的技術(shù)使用者:中國電子技術(shù)標(biāo)準(zhǔn)化研究院
文檔號碼:201610906114
技術(shù)研發(fā)日:2016.10.17
技術(shù)公布日:2017.03.15