[发明专利]安全管理系统及方法

说明书

本申请公开了一种安全管理系统及方法，由安全设备执行的方法包括：与安全管理设备交换所述安全设备的第一公钥及所述安全管理设备的第二公钥；向所述安全管理设备发送认证请求；接收所述安全管理设备根据所述认证请求发送的第一身份验证信息，并根据所述第二公钥和所述第一身份验证信息对所述安全管理设备进行身份验证；当对所述安全管理设备的验证通过后，向所述安全管理设备发送第二身份验证信息以得到所述安全管理设备对所述安全设备进行身份验证的验证结果；如果所述验证结果为验证通过，建立与所述安全管理设备的通信。本申请可以提高工业控制系统中安全管理平台的安全性。

技术领域

本申请涉及工业控制系统安全领域，尤其涉及一种安全管理系统及方法。

背景技术

随着工业信息化进程的快速推进，信息、网络以及物联网技术在智能电网、智能交通、工业生产系统等工业控制领域得到了广泛的应用，极大地提高了企业的综合效益。为实现系统间的协同和信息分享，工业控制系统也逐渐打破了以往的封闭性：采用标准、通用的通信协议及硬软件系统，甚至有些工业控制系统也能以某些方式连接到互联网等公共网络中。这使得工业控制系统也必将面临病毒、木马、黑客入侵、拒绝服务等传统的信息安全威胁，而且由于工业控制系统多被应用在电力、交通、石油化工、核工业等国家重要的行业中，其安全事故造成的社会影响和经济损失会更为严重。

为了保证工控控制系统网络的安全，安全管理平台实现了对全网中各安全设备进行监控、实时告警、流量分析等。安全管理平台对于安全设备的统一管理，是基于网络通讯技术和接口技术实现的。然而，现有的安全管理平台并不能保证管理设备和被管理设备都是安全的，某一设备的不安全都会引起整个安全管理平台被攻击的危险。

因此，如何保证安全管理设备和被管理设备之间是互为安全的，是本申请所要解决的技术问题。

发明内容

本申请实施例的目的是提供一种安全管理系统及安全管理方法，用以解决现有安全管理平台安全性低的问题。

为了解决上述技术问题，本说明书是这样实现的：

第一方面，提供了一种安全管理系统，包括安全设备和安全管理设备，

所述安全设备，与所述安全管理设备交换所述安全设备的第一公钥及所述安全管理设备的第二公钥；向所述安全管理设备发送认证请求；接收所述安全管理设备根据所述认证请求发送的第一身份验证信息；根据所述第二公钥和所述第一身份验证信息对所述安全管理设备进行身份验证；当对所述安全管理设备的验证通过后，向所述安全管理设备发送第二身份验证信息以得到所述安全管理设备对所述安全设备进行身份验证的验证结果；如果所述验证结果为验证通过，建立与所述安全管理设备的通信；

所述安全管理设备，与所述安全设备交换所述安全管理设备的第二公钥与所述安全设备的第一公钥；接收并根据所述认证请求向所述安全设备发送所述第一身份验证信息；接收所述第二身份验证信息；根据所述第一公钥和所述第二身份验证信息对所述安全设备进行身份验证；向所述安全设备返回所述验证结果。

可选的，所述安全设备与所述安全管理设备交换所述安全设备的第一公钥及所述安全管理设备的第二公钥，具体包括：

根据所述安全设备的设备标识生成第一密钥对，其中，所述第一密钥对包括所述第一公钥和第一私钥；

向所述安全管理设备发送所述第一公钥；

接收并保存所述安全管理设备返回的所述第二公钥。

可选的，所述安全管理设备与所述安全设备交换所述安全管理设备的第二公钥与所述安全设备的第一公钥，具体包括：

接收并保存所述安全设备发送的所述第一公钥；

根据随机数生成第二密钥对，其中，所述第二密钥对包括所述第二公钥和第二私钥；

向所述安全设备返回所述第二公钥。