野王,日本xxxx片免费观看,丁香五月婷婷亚洲,六月丁香婷婷大团结

<p id="jezod"><optgroup id="jezod"></optgroup></p>

<source id="jezod"></source>

<sub id="jezod"><optgroup id="jezod"></optgroup></sub>

<track id="jezod"><tbody id="jezod"><small id="jezod"></small></tbody></track>

會員中心
加入VIP
微信

客服微信網(wǎng)站公眾號

　煤礦　化工　建筑
　機械　電力　冶金
　消防　交通　特種

　論壇　活動　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

LonWorks工業(yè)控制網(wǎng)絡安全鑒別系統(tǒng)設計

文檔作者：孫社文1 王瑛2 林偉杰3 王瑞榮3 楊洪濤1 文檔來源： 1．北京工業(yè)職業(yè)技術(shù)學院．中國礦業(yè)大學(北京)機電與信息工程學院 3．杭州電子科技大學		點擊數(shù)：	更新時間： 2021年06月05日
下載地址：點擊這里	文件大小： 207.37 KB 共3頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

內(nèi)容預覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?07.37 KB 共3頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇： EH抗燃油油質(zhì)對機組安全運行的影響

上一篇：百萬機組孤島運行的電氣安全性分析

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第48卷第5期
煤炭工程
COAL ENGINEERING V01．48，No．5
doi：10．1 1799／ce201605012
LonWorks工業(yè)控制網(wǎng)絡安全鑒別系統(tǒng)設計
孫社文1，王瑛2，林偉杰3，王瑞榮3，楊洪濤1
(1．北京工業(yè)職業(yè)技術(shù)學院，北京100042；2．中國礦業(yè)大學(北京)機電與信息工程學院，北京100083；
3．杭州電子科技大學自動化學院，浙江杭州310018)
摘要：設計了一種提高LonWorks控制網(wǎng)絡安全性的安全鑒別系統(tǒng)。采用基于Time Server
硬件的不重復數(shù)鑒別方法，可利用時間服務器的信息用于鑒別，克服了傳統(tǒng)的控制網(wǎng)絡鑒別
“長報文’’低效問題，可以應對“重放攻擊”，適應工業(yè)控制網(wǎng)絡帶寬受限和實時性的特性。
關(guān)鍵詞：網(wǎng)絡安全；工業(yè)控制網(wǎng)絡；LonWorks
中圖分類號：TD679 文獻標識碼：A 文章編號：1671-0959(2016)05—0037—03
Security identification system design for LonWorks industrial control network
SUN She—wenl，WANG Yin92，LIN Wei-jie3，WANG Rui—ron93，YANG Hong—ta01
(I．Beijing Polytechnic College，Beijing 100042，China；
2．School of Mechanical and Electrical Information Engineering，China Univemity of Mining and Technology(Beijing)，Beijing 100083，China；
3．School ofAutomation，Hangzhou Dianzi University，Hangzhou 310018，China)
Abstract：The paper designs a secure authentication system for LonWorks control network．An identification method for
nonrepeating numbers using time server based hardware is used to identify the time server information，which can overcome
the inefficiencies in“l(fā)ong messages”identification of traditional control network，deal with the“replay attack”，adapt to
the limited bandwidth and real—time features of industrial control network．The experiment has proved that，this method is
simple，effective and reliable．
Keywords：network security；industrial control networks；lJ0nWorks
近幾年來．LonWorks技術(shù)在煤礦井下安全監(jiān)控、煤礦
信息傳輸?shù)认到y(tǒng)的研究及應用越來越多?。尤其是基于電
力線傳輸媒體的LonWorks控制網(wǎng)絡在帶寬、傳輸距離以及
信號干擾方面已取得了長足進步，受到人們的廣泛關(guān)注。
LonWorks技術(shù)在我國工業(yè)控制、智能樓字和住宅建設等領(lǐng)
域已成為國家級標準。LonWorks控制網(wǎng)絡能夠支持不同的
網(wǎng)絡結(jié)構(gòu)及通訊介質(zhì)．廣泛應用在工業(yè)、樓宇、能源及交
通等領(lǐng)域[2’3]。
產(chǎn)業(yè)發(fā)展對控制網(wǎng)絡的安全性要求不斷提高，工業(yè)控
制網(wǎng)絡在功能上不僅應具備安全鑒別機制和信息來源鑒別
功能，通常還要求其具備網(wǎng)絡節(jié)點之間的雙向身份鑒別功
能。在實際應用中．工業(yè)控制網(wǎng)絡有別于常規(guī)的計算機信
息網(wǎng)絡，對其網(wǎng)絡的安全性要求絲毫不亞于計算機信息網(wǎng)
絡。國際上典型的工業(yè)控制網(wǎng)絡對其數(shù)據(jù)安全問題都非常
重視，然而，對于基于LonWorks技術(shù)的工業(yè)控制網(wǎng)絡的安
全性問題目前還沒有引起人們的足夠重視[4]。本文提出并
設計了一種基于時間服務器硬件的簡便鑒別機制。并使用
一種“不重復數(shù)(Nonce)”的方法實現(xiàn)了LonWorks網(wǎng)絡的
安全鑒別功能。
l不重復數(shù)的安全鑒別機制設計
1．1 常用的控制網(wǎng)絡安全鑒別方法
控制網(wǎng)絡的數(shù)據(jù)安全．通常涉及如何防止非法用戶對
監(jiān)控數(shù)據(jù)未經(jīng)授權(quán)的訪問和更改：如何保障監(jiān)控命令和數(shù)
據(jù)的安全可靠傳輸；如何防止傳輸過程中泄密以及如何防
止控制網(wǎng)絡被惡意攻擊等幾方面問題。
收稿日期：2015—12—08
基金項目：北京市2013年度科技計劃面上項目“基于LONWORKS技術(shù)的礦井環(huán)境監(jiān)測系統(tǒng)研制”(KM201310853005)
作者簡介：孫社文(1967一)，男，陜西韓城人，博士，教授，現(xiàn)主要研究方向為電力線通信技術(shù)及其應用，E-mail：
sunny@bgy．org．cn。
引用格式：孫社文，王瑛，林偉杰，等．LonWorks工業(yè)控制網(wǎng)絡安全鑒別系統(tǒng)設計[J]．煤炭工程，2016，48(5)：
37-39．
37
萬方數(shù)據(jù)
煤炭工程2016年第5期
采用鑒別機制來保障工業(yè)控制網(wǎng)絡的信息安全是一種
常用的方法15—7J。此方法主要為防御對報文信息實施主動性
攻擊，通過對所收到的報文的鑒別(特別是對發(fā)送源的鑒
別)以判定其真?zhèn)巍?
與計算機信息網(wǎng)絡所采用的對傳輸數(shù)據(jù)實施加密、解密
機制相比較，工業(yè)控制網(wǎng)絡采用鑒別機制無需再配置復雜的
設備，從而可大大降低系統(tǒng)成本：而且在實際應用中．多數(shù)
控制網(wǎng)絡并不需要對報文全文進行加密，僅僅需要對傳輸報
文信息進行“數(shù)字簽名(diOtal signature)”，以便于接收端能
夠通過鑒別(認證)識別出真?zhèn)渭纯?。因此，工業(yè)控制網(wǎng)絡采
用鑒別機制在方法上也是簡單有效的。但是，采用鑒別機制
對長報文進行“數(shù)字簽名”會極大地增加計算機的負荷，同
時需要很長的運算時間，這是很不利的一方面。
1．2優(yōu)化方案
技術(shù)上，降低報文“數(shù)字簽名”的復雜度是優(yōu)化和解
決控制網(wǎng)絡鑒別“長報文”低效問題的途徑之一。引入
“報文摘要(message digest)”可以解決上述問題。
報文摘要是一種常用的實現(xiàn)控制網(wǎng)絡信息安全的、簡
單有效的鑒別方法。例如兩個通信節(jié)點A和B之間要進行
信息傳遞。在發(fā)送端，通信節(jié)點A按照報文摘要算法，求
出要發(fā)送的報文x的報文摘要H。然后對報文摘要H進行
“數(shù)字簽名”。將已簽名的報文摘要D(H)追加在要發(fā)送的
報文x之后，通過控制網(wǎng)絡發(fā)送給通信節(jié)點B進行鑒別
(認證)。由于報文摘要算法是采用單向哈希函數(shù)實現(xiàn)的，
它是一種散列函數(shù)，也是精心選擇的一種單向函數(shù)，其算
法的不可逆性、實現(xiàn)方法的簡單有效性，都使得報文摘要
算法在防止報文被人惡意篡改等方面應用非常普遍。因此。
報文摘要在技術(shù)上優(yōu)化和解決了控制網(wǎng)絡鑒別“長報文”
的低效問題。
但是，由于報文鑒別是對發(fā)送源的鑒別(即對每一個收
到的報文，都要鑒別報文的發(fā)送者)?？陀^上又存在明顯的
漏洞。假設某通信節(jié)點c侵入控制網(wǎng)絡，截獲通信節(jié)點A
發(fā)給通信節(jié)點B的報文。人侵的通信節(jié)點c并不必破譯此
報文，僅需要把這個由通信節(jié)點A加密的報文直接發(fā)送給
通信節(jié)點B，這樣很容易使通信節(jié)點B誤認為報文就是通
信節(jié)點A發(fā)送的，與其傳送報文，即遭受到所謂的“重放
攻擊(Replay Attack)”。人侵節(jié)點c甚至還可以截獲通信節(jié)
點A的IP地址實施IP欺騙．這些都給控制網(wǎng)絡的安全帶
來極大的隱患。
1．3不重復數(shù)的鑒別機制
為提高工業(yè)控制網(wǎng)絡的安全性。本文對常規(guī)報文鑒別
和實體認證等控制網(wǎng)絡應用層鑒別機制進行了改進，提出
了使用不重復數(shù)的鑒別機制以應對“重放攻擊”。這里的
“不重復數(shù)”就是指進行安全鑒別時所使用的大隨機數(shù)不能
重復，即采用“一次一數(shù)”策略。
在LonWorks工業(yè)控制網(wǎng)絡上。要實現(xiàn)應用層鑒別可以
采用純軟件方案，無需另增硬件設備、技術(shù)實現(xiàn)容易。但
38
由于LonWorks網(wǎng)絡同一數(shù)據(jù)包在網(wǎng)上傳送需要4次．這樣
每一次的數(shù)據(jù)包都需要鑒別時，自然會增加網(wǎng)絡帶寬消耗
及系統(tǒng)響應時間。
為此，本文提出了建立在“時間服務器(Time Senrer)”
硬件基礎(chǔ)之上的不重復數(shù)鑒別方法。
2時間服務器(Time Serv日)的軟硬件設計
2．1 Time Server硬件結(jié)構(gòu)
Time Server主要功能是實現(xiàn)并保證整個LonWorks工業(yè)
控制系統(tǒng)網(wǎng)內(nèi)各節(jié)點間的時間同步。其主要功能是實現(xiàn)系
統(tǒng)計時，并能夠?qū)崿F(xiàn)在一定的時間內(nèi)向網(wǎng)絡各節(jié)點分發(fā)時
間信息。
Time Server的基本硬件結(jié)構(gòu)如圖I所示。它主要由實
時時鐘(RTC)和Neuron(3150)芯片組成。其本身又是
LonWoAs網(wǎng)絡的一部分，通過收發(fā)器接入LonWorks網(wǎng)絡。
圖1 Time Server硬件結(jié)構(gòu)
選用Neuron Fr3150芯片、并配置一塊EEPROM
(SST29EE010)，收發(fā)器選用了ECHLON公司的UF5000智
能收發(fā)器芯片，同時利用ARM芯片(STM32F103)產(chǎn)生時
鐘[6]。圖1中的Neuron芯片負責從RTC中取得時間信息，
并在指定的時刻通過收發(fā)器向各節(jié)點分發(fā)。
時鐘芯片中有非易失性存儲器。存放當前系統(tǒng)中的節(jié)
點信息，如時間廣播間隔、廣播報文序號、節(jié)點地址等等．
以便于時間信息的分發(fā)。
2．2 Time Server軟件功能實現(xiàn)
Time SeHer的服務器端軟件流程如圖2所示。Time
Se“er軟件功能主要有：一是會定期向全網(wǎng)廣播時間消息，
以達到全網(wǎng)內(nèi)各節(jié)點的時間同步要求；二是其隨時接受來
自各節(jié)點(Client)的時間同步請求，例如當節(jié)點重啟、重新
安裝時．Cliem都需要向Time Server發(fā)出時間同步請求。
獲取本節(jié)點smJgtJl：
獲取并計算定時發(fā)送
時間間隔
啟動定時器，激活與
ARM的通訊接口
ARM每隔1S更新一次
nvoCIoek的值
修正時間
定時時間間隔到，構(gòu)建
更新時間廣播報文
當nviCIock被設
置改變時二二工二
將其當前值寫入
ARM并更新巧鑫～網(wǎng)絡變量一
當Instal改變時二二二[二
重新計算定時時
間間隔
圖2 Time Server流程
萬方數(shù)據(jù)
2016年第5期煤炭工程
開發(fā)編程時對各種情況下的時間服務報文進行了規(guī)范和
定義，時間廣播報文格式見表1，Client節(jié)點時間同步請求報
文格式見表2，Time Server時間同步請求響應格式見表3。
表1時間廣播報文格式
報文序號Date／Time Diges(8)
Node Date／Time Digest(8)
3基于Time Server的不重復數(shù)鑒別系統(tǒng)
3．1 Client節(jié)點之間通信認證流程
3．1．1 Client節(jié)點發(fā)送數(shù)據(jù)
發(fā)送Client節(jié)點數(shù)據(jù)格式見表4。表中Message Data為
Message code和message Data兩個部分．Date／Time與前一
致，Digest(8)為摘要值(消化值)。
表4 CHent節(jié)點發(fā)送數(shù)據(jù)格式
Message Data Date／Time Digest(8)
采用Neuron C編寫一個MsgSendProcess()函數(shù)，將原
始的Message Data數(shù)據(jù)處理成以上的數(shù)據(jù)格式。
3．1．2 Client節(jié)點接收數(shù)據(jù)
接收時，接收方Client節(jié)點根據(jù)收到的數(shù)據(jù)計算出一
個摘要值(消化值)，與收到的摘要值(消化值)進行比較。
采用Neuron C編寫一個MsgRevProcess()函數(shù)將收到的
數(shù)據(jù)進行處理分割出message data和message code。接收方
Client節(jié)點根據(jù)自己的時間，比較對方Client節(jié)點的時間，
找出數(shù)據(jù)包的源地址，然后用它自己的算法功能來消化數(shù)
據(jù)，并對摘要值(消化值)進行比較。
同時為防止“重放攻擊”．在接收Client節(jié)點設置一時
間窗口。若Client節(jié)點接收到的時間與自身時間的差超過
時間窗口則丟棄該報文。用顯式報文方式時，收到的數(shù)據(jù)
也有一定的格式。
3．2用LNS System Plug—in進行系統(tǒng)級認證
在應用消化函數(shù)時，很重要的一個部分是各節(jié)點已經(jīng)
具備了一個統(tǒng)一的密鑰。這樣．這個密鑰應該在什么時候
以什么方式傳送到節(jié)點是另一個關(guān)鍵的問題。
因此，還需用LNS System Plug—in進行系統(tǒng)級認證。其
主要是通過向各節(jié)點分發(fā)共享密鑰的方式來實現(xiàn)。除了密
鑰分發(fā)之外．還需向各節(jié)點發(fā)送時間窗口信息以及向Time
Server發(fā)送時間廣播的間隔等信息。
3．3 系統(tǒng)測試
為驗證基于時間服務器的不重數(shù)鑒別方法的可行性．
模擬了現(xiàn)場控制網(wǎng)絡，以驗證控制網(wǎng)絡安全鑒別流程的實
際應用效果。
首先按照認證方式設置LonWorks網(wǎng)絡。在LonWorks
控制網(wǎng)絡中連接了1臺Time Server節(jié)點．19臺Client節(jié)點
(普通節(jié)點)及相關(guān)傳感器、執(zhí)行器等。再使用LonMaker將
它們組網(wǎng)，分別下載對應的服務器和客戶端相關(guān)程序．同
時使它們在邏輯上處于同一網(wǎng)絡：使用U10網(wǎng)絡接口卡和
LonScanner協(xié)議分析儀采集通訊信道上的數(shù)據(jù)包，分辨、
采集相關(guān)安全鑒別算法數(shù)據(jù)包。分析實現(xiàn)效果。
按照步驟分別對Time Server功能、Client節(jié)點時間同步
請求、Client節(jié)點收發(fā)報文等功能進行測試。
測試結(jié)果顯示Time Server節(jié)點時鐘誤差低：：f：+5ppm(每
天誤差不超過0．25s)，時間廣播功能正常。
Client節(jié)點時間同步請求測試證明：在網(wǎng)絡中隨機復位
某一Client節(jié)點后，0．5s內(nèi)能接收到系統(tǒng)時鐘并開始計時。
Client節(jié)點收發(fā)報文測試測試證明：指定某一對Client
節(jié)點進行報文收發(fā)時。報文發(fā)送節(jié)點發(fā)出報文后，接收節(jié)
點均即刻做出了響應。
4結(jié)語
工業(yè)控制網(wǎng)絡由于受帶寬的限制和實時性的要求，希
望在其上實現(xiàn)的通信鑒別機制能夠簡單有效。針對控制網(wǎng)
絡的帶寬和實時性的要求，本文基于ImnWorks技術(shù)，采用
基于硬件時間服務器的不重復數(shù)鑒別方法。設計并建立了
基于LonWorks技術(shù)的工業(yè)控制網(wǎng)絡的安全鑒別系統(tǒng)。經(jīng)實
驗驗證．本文所設計的安全鑒別系統(tǒng)實現(xiàn)了LonWorks控制
網(wǎng)絡應用層的鑒別功能，方法簡潔有效，性能可靠。本鑒
別機制不僅能夠滿足大部分場景下控制網(wǎng)絡鑒別的需求，
而且能夠利用時間服務器的信息用于鑒別。大大減少網(wǎng)絡
的數(shù)據(jù)流量，具備較高的理論研究及實用價值。
參考文獻：
孫社文，孫秀芬，楊嶺．基于LonWorks的煤礦井下電力
線傳感器網(wǎng)絡[J]．煤炭工程，2009，41(12)：19-21．
Echelon Corporation．LonWorks Microprocessor Interface Program
(MIP)User's Guide[M]．US：Echelon Corporation，1993．
Echelon Corporation．LonWorks Host Application Programmer’S
Guide[M]．US：Echelon Corporation，1993．
高安邦，孫社文，單洪．LonWorks技術(shù)開發(fā)與應用[M]．
北京：機械工業(yè)出版社．2009．
R．M．Needham．M．D．Schroeder．Using Encryption for
Authentication in Larse Networks of Computers[c]／／
Communication of the ACM，Dec．1978．
張威．基于FPGA的嵌人式系統(tǒng)的設計[D]．廣州：中山
大學．2007．
于仲安，李慧斌．工業(yè)控制網(wǎng)絡和信息網(wǎng)絡的集成技術(shù)
[J]．工礦自動化，2008(1)：76—79．
(責任編輯楊蛟洋)
39
1{1j
1J
n
心
口
．!．
陽
№
"
萬方數(shù)據(jù)

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05

基于擺度大數(shù)據(jù)的水輪…

03-05

夾巖水利樞紐壩后電站…

03-05

金沙江上游葉巴灘水電…

03-05

勘測設計分承包管理工…

03-05

奎屯河三級水電站機組…

03-05

蘭溪市水利工程標準化…

03-05

冷卻塔熱力性能評價方…

03-05

麗水通濟堰灌區(qū)水利管…

電力安全論文熱點內(nèi)容

41766

電力安全生產(chǎn)管理中…

24722

發(fā)電機軸電壓產(chǎn)生的…

19565

電廠值長如何做好安…

19128

淺談電力安全生產(chǎn)

17548

電子商務中存在的安…

16136

淺談電力企業(yè)班組安…

13728

工業(yè)企業(yè)電氣危險源…

10243

氫站、油站重大危險…

相關(guān)內(nèi)容

海外網(wǎng)絡建設與運行維護管…

工業(yè)控制系統(tǒng)網(wǎng)絡安全技術(shù)…

IPv6網(wǎng)絡安全測評方法

網(wǎng)絡活動地板技術(shù)規(guī)范

緊密型城市醫(yī)療集團胸痛救…

創(chuàng)想安科網(wǎng)站簡介會員服務廣告服務業(yè)務合作提交需求會員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們