[发明专利]基于AUTBUS总线的通信方法、系统、设备及介质

说明书

本发明实施例公开了一种基于AUTBUS总线的通信方法、系统、设备及介质。该方法由CN执行，包括：在目标TN基于AUTBUS总线协议发送的网络接入请求中，获取TN证书信息，并验证TN证书信息中的目标TN公钥是否合法；若是，则生成第一随机数发送至目标TN，以指示目标TN使用TN私钥对第一随机数进行加密得到第一加密结果，并向CN反馈第一加密结果；使用目标TN公钥对第一加密结果进行解密，并在确定解密结果与第一随机数相匹配时，验证目标TN为合法TN，并向目标TN分配AUTBUS总线上的固定带宽资源。该方法可以在AUTBUS总线设备接入时进行设备身份验证，保证设备的合法性，进而保障通信安全。

技术领域

本发明实施例涉及工业控制与通信技术领域，尤其涉及一种基于AUTBUS总线的通信方法、系统、设备及介质。

背景技术

AUTBUS总线是一种采用两线非桥接媒介，具有多节点、高带宽、时间敏感的工业现场总线。AUTBUS总线常用于过程控制和离散控制等自动化控制工业现场的实时数据和非实时数据的传输与应用，且兼容ISO/IEC/IEEE 8802-3以太网、IPv6等应用。AUTBUS总线具有高带宽、高实时、远距离、高可靠性传输等特性，布线和安装简单，且便于网络维护，支持对现有线缆资产的利用。AUTBUS使用总线方式组网，通过总线预配置或动态申请的方式，提供固定带宽数据服务和支持突发数据的可变带宽数据服务。AUTBUS总线针对周期性采样数据，突发性的控制、告警以及ISO/IEC/IEEE 8802-3以太网格式的IPv4/IPv6数据均能提供可靠和确定性的承载，且具有高精度时钟同步的功能，能够基于时间触发提供对时间敏感性和非时间敏感性业务提供确定性的数据传输服务。因此，AUTBUS总线被广泛应用于工业控制、汽车电子、航空、智能城市等领域。

但是，AUTBUS总线是一种新型高速工业现场总线，其与现有的工业总线的普通通信机制不同，因此，现有工业总线的设备接入时的身份验证方案不适用于AUTBUS总线。而现有技术中，AUTBUS总线的的设备接入时的身份验证方案是空白的。为了避免非法设备以及黑客接入AUTBUS总线进行通信，亟需一种基于AUTBUS总线的通信方法，保证AUTBUS总线上的各设备进行通信前进行身份验证，确定设备的合法性，进而保障通信安全。

发明内容

本发明实施例提供了一种基于AUTBUS总线的通信方法、系统、设备及介质，可以在AUTBUS总线设备接入时进行设备身份验证，保证设备的合法性，进而保障通信安全。

第一方面，本发明实施例提供了一种基于AUTBUS总线的通信方法，由CN执行，该方法包括：

在目标TN基于AUTBUS总线协议发送的网络接入请求中，获取TN证书信息，并验证所述TN证书信息中的目标TN公钥是否合法；

若是，则生成第一随机数发送至目标TN，以指示所述目标TN使用TN私钥对第一随机数进行加密得到第一加密结果，并向CN反馈第一加密结果；

使用所述目标TN公钥对所述第一加密结果进行解密，并在确定解密结果与第一随机数相匹配时，验证所述目标TN为合法TN，并向所述目标TN分配AUTBUS总线上的固定带宽资源。

可选的，在生成第一随机数发送至目标TN的同时，还包括：

将CN证书信息发送至所述目标TN，以指示所述目标TN在验证所述CN证书信息中的目标CN公钥合法时，生成第二随机数，并向CN反馈第二随机数；

所述方法还包括：

如果接收到所述目标TN发送的第二随机数，则使用CN私钥对所述第二随机数进行加密得到第二加密结果，并向所述目标TN反馈所述第二加密结果；

其中，所述目标TN如果根据第二加密结果验证所述CN为合法CN，则使用所述CN分配的固定带宽资源与所述CN进行通信。

可选的，验证所述TN证书信息中的目标TN公钥是否合法，包括：