公开(公告)号：CN115567191A

公开(公告)日：2023-01-03

申请号：CN202211172671.7

申请日：2022-09-26

Applicant: 南京航空航天大学

Inventor： 黄健 ,  韩皓 ,  薛善良 ,  方丹枫 ,  王彩亦 ,  端木君仪

IPC: H04L9/06 ,  H04L9/32 ,  H04L12/40 ,  H04L67/12

Abstract: 一种基于设备指纹和国密算法的产线网络安全防护方法，其特征在于，包括：基于设备指纹的设备身份认证，通过CAN总线设备的高低电压差这一电气特征提取设备指纹，基于高斯朴素贝叶斯分类器对设备身份进行认证；基于国密算法的硬件数据传输加解密，利用开源的strongSwan项目，应用SM2,SM3,SM4等自主可控的国产密码算法。本发明基于朴素贝叶斯分类器识别设备指纹进行设备身份认证，防止未授权工业设备接入、以及设备被恶意篡改后导致设备指纹的变化；并基于国密算法对工业数据传输进行加密解密，实现自主可控，保证产线网络协议报文的机密性和完整性。