【摘 要】
:
随着工业化和信息化的深入融合,工业控制系统越来越多的使用通用的协议、软件和硬件,进入“万物互联”的时代。在提高工业控制系统智能化和信息化的同时,也带来了一系列的安全隐患。工业控制系统的集中式控制机制容易引发集中的恶意攻击事件,导致中心节点失效、控制策略及数据的恶意篡改、数据泄露等安全问题,使得原本孤岛式的工业控制系统不得不面对复杂的网络环境。针对工业控制系统高度中心化、数据安全和访问控制等问题,本
论文部分内容阅读
随着工业化和信息化的深入融合,工业控制系统越来越多的使用通用的协议、软件和硬件,进入“万物互联”的时代。在提高工业控制系统智能化和信息化的同时,也带来了一系列的安全隐患。工业控制系统的集中式控制机制容易引发集中的恶意攻击事件,导致中心节点失效、控制策略及数据的恶意篡改、数据泄露等安全问题,使得原本孤岛式的工业控制系统不得不面对复杂的网络环境。针对工业控制系统高度中心化、数据安全和访问控制等问题,本文融合了身份认证技术、多维信任度量技术、访问控制技术及区块链技术,提出了基于区块链的可信工业控制系统安全机制模型(Turst AC-ABAC)。在身份认证机制中,采用基于密码学的身份认证方法,将身份凭证作为身份标识,使用RSA算法和Hash算法对身份信息进行加密认证;在多维信任度量机制中,采用多维度的信任度量因素对工业控制网络内节点行为进行实时监控,解决内部节点攻击问题;在访问控制机制中,将多维信任度量值作为访问控制的属性之一,针对不同的信任值分配不同的权限等级,实现对工业控制系统内节点权限的动态调整;采用区块链技术优化传统的工业控制系统模式,以分布式共享账本的方法解决控制系统中心化的问题,依据智能合约的自动执行实现对本文所提策略的自治管理。论文首先介绍了基于区块链的工业控制网络安全所涉及到的身份认证、访问控制及数据保护三个方面在国内外的研究现状,并对论文研究涉及到的密码学知识、访问控制技术、区块链技术和Hyperledger Fabric等知识进行了概述;之后,论文对Trust AC-ABAC模型的框架和采取的关键机制进行了详细的描述,并对模型的协同自治管理流程进行了介绍,章节最后对本文所提模型的安全性进行了分析;最后,实现了对Trust AC-ABAC模型的原型设计,使用Hyperledger Fabric平台实现了对区块链系统模块进行了仿真,使用Lab VIEW对工业控制系统模块进行了仿真。并针对模型的有效性和安全性进行了功能和性能实验,实验结果表明本文所提Trust AC-ABAC模型具有可行性。
其他文献
随着5G时代的到来,5G网络所特有的高数据传输速率和低网络延迟将极大地促进物联网的蓬勃发展,而作为物联网实现万物互联的关键技术之一的射频识别技术(Radio Frequency Identification,RFID)已被广泛应用于人们日常生活的诸多领域。射频识别技术具备非视距非接触式自动识别的特点,在识别准确率、感应距离、成本花费等方面具有明显的优势,并且在商品零售、物流管理、交通运输和仓储管理
健康是民生的第一要素,是关系到广大人民群众切身利益的第一民生。在当今社会,随着生活水平的提高,人们开始越来越关注自身的健康状况。开发检测人体疾病的技术手段为人民健康提供保障是必不可少的,其中人体呼出气体检测是实现人体疾病早期筛查与诊断的有效方法。因此,针对人体呼出气体的疾病标志物的检测与分析在人体健康监测中是极其重要的,在保障人们民生健康和医疗诊断方面具有重要的意义。疾病严重威胁着人们的身体健康,
CO2驱采出流体在井筒举升和管线流动过程中,溶解于采出液中的CO2因压力降低会逐步析出,会使得原油发泡现象愈发严重。为了缓解分离器因此产生的泡沫“冒罐”问题,提高分离器消泡分离效率,有必要对泡沫的生成衰变行为及影响因素进行分析,以及需要对分离器结构进行有效的改进。本研究设计了一套高压溶气原油泡沫测试实验系统,研究了CO2驱采出流体发泡特性。利用高速摄像装置对泡沫产生至衰变的演变过程进行了记录,将不
垢下腐蚀严重威胁着油田采出水回注系统的安全运行。将阻垢剂和缓蚀剂进行复配使用的方式是目前针对垢下腐蚀最普遍的防治措施。由于垢下腐蚀的特殊性,加剂处理后往往会造成垢下金属的电偶效应,加重垢覆盖区金属的腐蚀。目前关于复配缓蚀阻垢剂的研究着重于研究其对金属的整体缓蚀效果,而关于复配缓蚀阻垢剂对垢下金属电偶效应影响的研究少有报道。本文通过丝束电极技术结合传统电化学测试的方法研究了阻垢剂乙二胺四甲叉膦酸钠(
随着管道服役时间的增长,管网复杂性的增加,管道泄漏时刻威胁着管网的安全运行。管道发生泄漏后,迅速识别泄漏工况并定位泄漏点是解决问题的关键。特别是近年来“智慧管道”的建设成为我国管道发展的新趋势,与“智慧管道”相契合的网络化、数字化、自动化的泄漏检测手段成为油气储运专业人员的研究重点。本文在负压波信号的基础上进行研究,首先,建立一套压力异常告警与专家分析系统,该系统基于C++语言在Microsoft
随着国民经济发展,我国油气资源的勘探和开发逐渐向海上拓展,并且已经从浅海扩大到深海。深水油气开发中,海底多相流量计作为水下生产系统中重要装备之一,对其测量精度的要求日益严格。井口采出液通常为气液混合物,与单相流相比,两相流动具有强烈的波动性和随机性,工作在两相流中的计量仪表常处于极不稳定状态,导致两相流量的准确计量变得十分困难。本文采用数值模拟与实验研究相结合的方法,探究了气液两相流经过旋流叶片后
为保证输油管道的安全、经济运行,工程上常采用化学防蜡的手段来缓解管道蜡沉积问题。近几年,随着纳米材料应用日益广泛,纳米复合防蜡剂引起了一些研究者的广泛关注。本文以EVA/PAMSQ复合防蜡剂和长庆原油为研究对象,总结了EVA/PAMSQ复合防蜡剂对长庆原油蜡沉积特性的影响规律,并探究了热处理温度和管输条件等因素对EVA/PAMSQ复合防蜡剂防蜡效果和对加剂原油蜡沉积特性的影响规律。EVA/PAMS
由于W/O乳状液应用广泛,不仅可以制备新型功能性材料,例如可以制备具有薄层且多孔结构的复合纤维,在生物医药方面用途广泛,如药物缓释、血管支架等;乳状液也可制备蓄热材料,乳状液的多分散性具有相当大的表面积,对热负载相应快,克服了以往的蓄热材料的凝固过程短、吸放热不稳定的缺点,而以上应用有赖于冷冻解冻乳状液的研究。通过冷冻解冻实验,研究冷冻温度、乳状液液滴粒径、含水率等因素对乳状液冷冻解冻稳定性的影响
海底管道作为海底石油和天然气开采系统的重要组成部分,时刻受到复杂的海底环境和人为等因素影响。海底管道遭受到各种形式的损失和破坏已经成为不可忽视的问题。及时快速的对损伤进行检维修,不仅可以保证正常生产,减少经济损失,还会避免环境污染和生态破坏。海底管道智能封堵器是无系缆、利用超低频电磁控制的海底高压管道定点封堵工具,通过管内控制实施锚定密封功能,可实现管道快速封堵,实施维修作业。为研发具有高效、安全