[发明专利]工业互联网认证网关测试研制系统及其认证流程

权利要求书

1.一种工业互联网认证网关测试研制系统，其特征在于：包括工作站层、网关层、服务器层；所述工作站层包括工业互联网传感器、加密模块，工业互联网传感器收集数据加密传输到网关层并且接收网关层加密传输过来的指令，工业互联网传感器根据指令动作；所述网关层采用加密认证网关，作为测试系统的主要测试部分；所述服务器层包括上位机、密码认证设备、监测展示终端，上位机也就是工作站层，网关层的加密认证网关与上位机进行相互认证并建立加密传输安全通道，密码认证设备包括CA、密管，通过配置CA、密管对加密认证网关进行认证服务提供服务中心环境，通过监测展示终端对加密认证网关的数据流程进行正确性和安全性监视。

2.根据权利要求1所述的工业互联网认证网关测试研制系统的认证流程，其步骤为：(1)服务器层中的密管负责给系统内各密码终端分配加解密密钥资源；密码终端包括服务器层中的上位机，网关层的加密认证网关；

(2)加密认证网关通过调用工作站层中的加密模块实现认证相关的密码功能，上位机通过调用加密模块UKEY上的密码运算功能实现认证相关的密码功能；

(3)加密认证网关接收上位机的指令数据，通过串口发送给加密模块进行数据解密，解密后数据通过串口发送到加密认证网关并转换成工业协议数据格式，传输到工业互联网传感器上实现设备控制；

(4)加密认证网关同时根据上位机的指令收集工业互联网传感器数据并解析载荷数据，通过串口发送到加密模块进行数据加密，密文回送到加密认证网关之后封装成TCPIP包发送到上位机，完成认证。

3.根据权利要求2所述的工业互联网认证网关测试研制系统的认证流程，其特征在于：步骤(1)中，密管在分配加解密密钥资源时，选择离线或在线方式进行分配。