密碼技術筑牢工業互聯網安全底座

分類：行業動態
作者：
來源：
發布時間：2022-03-01
訪問量：5532





密碼技術筑牢工業互聯網安全底座

【概要描述】

近期，工信部公布了《2021年工業互聯網試點示范項目名單》，擬將123 個項目核定為 2021 年工業互聯網試點示范項目，包含網絡集成創新應用、平臺集成創新應用、安全集成創新應用、園區集成創新應用四大類。工業互聯網作為“新基建”的關鍵組成部分，隨著與新一代信息技術的融合應用，在不斷發展的過程中面臨著更為嚴峻的安全挑戰。而密碼技術，對于筑牢工業互聯網安全底座發揮著至關重要的作用。

工業互聯網安全體系架構

工業物聯網安全架構可分為感知層安全、網絡層安全和應用層安全。

01感知層安全注重加強對傳感網機密性的安全控制、節點認證及入侵檢測，在底層信息傳輸環節進行安全防護，感知層安全技術結構較復雜，在保證安全防護力度的同時需保證物聯網設備計算能力、通信能力和存儲能力不受影響；

02網絡層安全用于保障通信安全，在通信層對數據包進行高強度安全處理，提供數據源地址驗證、無連接數據完整性、數據機密性和有限業務流加密等安全服務；

03應用層安全的設計重點為提升海量數據信息處理和業務控制策略的安全性和可靠性，保障各類業務及業務支撐平臺的安全。

工業互聯網安全新要求

眾所周知，推進國密算法的研究與應用，從根本上解決終端信息存儲、認證、數據傳輸等問題，對于保障我國工業互聯網安全和實現網絡安全的自主化目標具有重大的意義。在工業互聯網安全領域中，國密算法的應用主要體現在身份認證、訪問控制、賬戶管理、數據安全等方面，涉及通信協議、認證協議、電子簽名等關鍵技術。通常利用SM1、SM4等對稱密碼算法加解密數據，保證數據的保密性；利用 SM2和SM9等非對稱密碼算法產生消息簽名，保證數據的不可否認性；利用SM3雜湊算法計算消息摘要，保證數據的完整性。

云涌密碼技術在工業互聯網安全中的應用產品

01密碼卡

采用PCI-E總線技術的高速密碼設備，遵循國家密碼管理局關于PCI密碼卡的相關技術規范。支持SM1、SM2、SM3、SM4等國密算法. 能夠為各類安全平臺提供多線程、多進程和多卡并行處理的高速密碼運算服務。云涌可提供各種性能的國產、非國產密碼卡。值得一提的是，C1004密碼卡作為云涌科技自主研發的產品，已成功被列入江蘇省重點推廣應用的新技術新產品目錄。

02可信計算和可信根

云涌科技基于可信計算核心思想和基本架構，并依據等級保護2.0要求，結合自身在工業信息安全領域多年來的軟硬件技術積累，研發了業內領先的可信計算平臺。該平臺能夠對通用計算系統中的固件、操作系統、應用軟件及服務等通用部件進行度量和控制，確保這些計算部件不會受到惡意篡改，從根源上建立對惡意程序攻擊的防御機制，從而確保整個計算環境的可信。