[发明专利]一种分散控制系统与第三方系统的安全通讯方法及系统

说明书

本发明实施例提供了一种分散控制系统与第三方系统的安全通讯方法及系统，包括分散控制系统侧通讯部分、第三方系统通讯部分以及网络传输加密部分。通过通讯配置文件的加密、自定义的通讯协议、端口和链路上通讯报文加密等方法实现分散控制系统与第三方系统的安全双向通讯，也可以应用于要求严格的单向通讯场合，以满足越来越高的工控网络安全要求。

技术领域

本发明涉及分散控制系统通讯技术领域，具体而言，涉及一种分散控制系统与第三方系统的安全通讯方法及系统。

背景技术

随着分散控制系统技术的发展，其功能性能不断增强，所能控制的范围越来越广，与第三方系统的交互也越来越多，传统的硬接线方式由于缺乏灵活性和经济性已难以满足用户的需求。采用通讯方式进行交互在工程上的应用越来越广泛。

常规采用的通讯方法比如采用Modbus或OPC协议的串口或以太网通讯由于报文通常采用明文传输，协议内容又是公开的，可以方便地被解析和篡改被发回到链路上，其安全性越来越受到关注。其中OPC协议由于依赖DCOM技术，且需打开高风险的通讯端口，越来越难以满足越来越高的工控网络安全要求。

发明内容

有鉴于此，本发明实施例的目的在于提供一种分散控制系统与第三方系统的安全通讯方法及系统，包括分散控制系统侧通讯部分、第三方系统通讯部分以及网络传输加密部分。通过通讯配置文件的加密、自定义的通讯协议、端口和链路上通讯报文加密等方法实现分散控制系统与第三方系统的安全双向通讯，也可以应用于要求严格的单向通讯场合，以满足越来越高的工控网络安全要求。

根据本发明实施例的一个方面，提供一种分散控制系统与第三方系统的安全通讯系统，包括分散控制系统侧通讯部分、第三方系统通讯部分以及网络传输加密部分；

所述分散控制系统通讯部分包括第一通讯加密配置模块、分散控制系统数据读取/订阅/组织/发送模块、分散控制系统数据接收/解析/写入模块；

所述第三方系统通讯部分包括第二通讯加密配置模块、第三方系统数据数据包接收/解析/写入模块、第三方系统数据读取/组织/发送模块；

所述网络传输加密部分包括数据加密与解密模块；

所述第一通讯加密配置模块，用于对明文通讯点表进行加密、对通讯配置进行加密以及根据所述明文通讯点表的加密和对通讯配置的加密生成对应的加密配置文件；

所述分散控制系统数据读取/订阅/组织/发送模块用于从加密的配置文件中读取第一通讯点表信息和第一通讯配置信息，并进行分散控制系统实时数据库的数据读取和订阅，同时根据从分散控制系统数据库读取的数据和订阅的内部地址、数据类型生成对应的组织通讯报文并向指定网络地址发送，其中，所述第一通讯点表信息包括数据类型、标签名、描述、通讯方向、死区、内部地址，所述第一通讯配置信息包括本机IP地址与端口、单播或组播IP地址与端口、对时服务器IP地址与端口、通讯协议；

所述分散控制系统数据接收/解析/写入模块用于根据所述通讯配置信息从所述指定网络地址接收从第三方系统发送的数据包，并根据第一通讯点表信息和第一通讯配置信息对所述数据包进行解析，将其中的输入点部分写入到自身实时数据库中；

所述第二通讯加密配置模块用于对明文通讯点表进行加密、对通讯配置信息进行加密以及用于根据加密的明文通讯点表和通讯配置信息生成对应的加密配置文件；

所述第三方系统数据读取/组织/发送模块用于从所述加密配置文件中读取第二通讯点表信息和第二通讯配置信息，并根据所述第二通讯点表信息和第二通讯配置信息进行数据读取，根据读取到的数据、内部地址、数据类型和通讯协议生成组织通讯报文并向指定网络地址发送；