12月4日,由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办的2020年中国工业信息安全大会暨全国工控安全深度行(京津冀站)在北京国际会议中心举行。“工业信息安全优秀应用案例征集活动”是大会重要活动之一,在授牌仪式上,奥联基于轻量级密码算法的工业互联网安全系统解决方案经工业信息安全产业发展联盟专家评审,评选为2020年优秀应用案例。

奥联参加授牌仪式现场

基于轻量级密码算法的
工业互联网安全系统解决方案
方案以轻量级密码算法SM9为核心,综合使用国密SM3/SM4等算法,采用国密优化的新一代安全传输协议TLS,建设相应的工业信息安全密码支撑系统,全面为工业互联网系统提供安全可靠的网络环境和数据加密服务的整体解决方案,满足工业互联网系统中的双向身份鉴别、精准权限控制、数据传输安全、控制指令防篡改和数据存储安全保护等安全需求。

方案通过部署安全接入平台、标识密码机、标识管理平台,管理单位采用USBkey方式远程接入到控制网专区机房的安全接入平台,安全接入模块在PLC终端设备前端,保障通讯及数据全生命周期安全。

方案拓扑图
增强系统安全身份认证
支持多种工控网络协议
支持海量用户及设备的并发接入
控制访问与授权,防数据被篡改
加密传输及存储,防数据泄露
安全可靠,适合行业应用及推广
综合使用国密SM3/SM4/SM9系列算法,结合CHAP挑战应答、基于国密优化的新一代安全传输协议TLS等安全机制,部署密钥基础设施,操控终端、PLC控制器等设备,快速实现系统中的强身份认证、安全接入、传输加密等功能,为水利和能源系统通讯安全提供完整的解决方案。
采用工业控制元件集成IBC SDK,以设备ID为标识公钥,写入设备私钥,基于标识实现设备识别与访问控制,结合安全传输协议,实现远程访问,数据全程加密。
基于轻量级密码算法SM9、基于国密优化的新一代安全传输协议TLS、FPE/DAE三种核心技术的基础上选择软硬件结合部署方式,不改变客户任何网络设置,实现身份认证、高安全性、高性能等安全保障功能。
利用基于国产密码的安全自主可控区块链平台研发了独立的高可靠高安全供应链管理系统,实现了供应链的资金流、信息流、物流和商流四流合一,保障供应链交易的真实性和降低信息不对称。为供应链管理服务机构研发获客、授信、管理和风险处置的全生命周期风控技术。
更多轻量级密码技术应用
敬请访问奥联官网www.myibc.net
深圳奥联信息安全技术有限公司始于2002年,是集算法研制、产品研发、方案实现、标准制定、前瞻性技术研究为一体,具备国际领先的密码领域全面“智造”能力的综合型密码安全企业,已承接多个国家部委的重大信息安全专项/课题,与西安电子科技大学合作成立“西电密码研究中心”,在北京、长沙、西安、合肥等区域设立分/子公司。自主研制的基于SM2的无证书公钥机制ECS已通过国家密码管理局安全性认证,并启动标准编制工作,该系统可应用于物联网、工业互联网、车联网、区块链等领域。
基于国密算法安全解决方案
加密电子邮件 | 加密通讯 | 物联网安全
身份认证 | 云安全接入 | 政务信息共享
移动安全政务办公平台 | 区块链隐私保护
电子票据安全 | 工业控制安全 | 加密云盘
无人银行安全 | 工业互联网标识解析安全
视频监控系统安全 | 车联网V2X安全
微信号:奥联信息安全

