[发明专利]远程终端单元、国密加解密方法以及接口资源分配方法

说明书

本发明公开了一种远程终端单元、国密加解密方法以及接口资源分配方法，远程终端单元包括：CPU模块；CPU模块包括：CPU核心板、国密组件以及供电组件；其中，CPU核心板与国密组件和供电组件电性连接；国密组件通过接口与CPU核心板相连，并且与供电组件电性连接，国密组件支持SM1‑SM4加解密，用于提供国密加密和国密解密功能国密组件；供电组件用于为所述远程终端单元提供电源。本发明通过在CPU模块上设置有国密组件，国密组件用于提供国密和解密功能，达到提高远程终端单元在采集数据和接收数据的过程中安全性的效果。

技术领域

本发明涉及工业控制安全领域，尤其涉及的是一种远程终端单元、国密加解密方法以及接口资源分配方法。

背景技术

随着工业互联网中IT/OT一体化的逐步推进，工业控制系统越来越多地与企业网和互联网相连，形成一个开放的网络环境，特别是5G和工业互联网融合趋势发展。工控系统网络化发展导致了系统安全风险和入侵不断增加，数据传输的安全性正变得越来越具有挑战性和威胁。因此，远程终端单元将工业现场设备状态信息和数据进行采集，安全传输到服务器进行保存，并对设备进行远程控制，确保数据的安全性、对各行各业客观上就尤为重要。但是，现有的远程终端单元对于数据保护的安全性不足。

因此，现有技术还有待于改进和发展。

发明内容

本发明所要解决的技术问题是：提供一种远程终端单元、国密加解密方法以及接口资源分配方法，以解决现有的远程终端单元在采集数据和接收数据的过程中安全性不足的问题。

本发明通过以下技术方案实现的：一种远程终端单元，其包括：CPU模块；

所述CPU模块包括：CPU核心板、国密组件以及供电组件；其中，

所述CPU核心板与所述国密组件以及所述供电组件电性连接；

所述国密组件通过接口与所述CPU核心板相连，并且与所述供电组件电性连接，所述国密组件支持SM1-SM4加解密，用于提供国密加密和国密解密功能；

所述供电组件与所述CPU核心板和所述国密组件电性连接，所述供电组件为所述CPU核心板和所述国密组件提供电源。

本发明的进一步设置，还包括：通讯扩展模块和IO扩展模块；

所述通讯扩展模块与所述CPU模块电性连接，所述通讯扩展模块用于提供通讯接口扩展；

所述IO扩展模块与所述CPU模块电性连接，所述IO扩展模块用于提供数字量、模拟量的输入输出扩展。

本发明的进一步设置，CPU核心板包括：CPU芯片、DDR芯片以及EMMC芯片，所述CPU核心板向外引出外设接口连接到所述通讯扩展模块和所述IO扩展模块。

本发明的进一步设置，所述CPU模块、所述通讯扩展模块以及所述IO扩展模块之间通过印刷电路板和接口电性连接。

本发明的进一步设置，所述供电模块：包括DC/DC变换电路、电源输入接口以及电源输出接口；

所述DC/DC变换电路与所述电源输入接口、电源输出接口、以及所述CPU核心板电性连接；

所述DC/DC变换电路用于提供DC24、DC5V两组隔离电源；

其中，DC5V为主电源。

本发明的进一步设置，所述CPU模块还包括：通讯单元，所述通讯单元与所述CPU核心板电性连接，所述通讯单元用于提供通讯功能。

本发明的进一步设置，所述通讯扩展模块包括：通讯扩展单元；

所述通讯扩展单元包括：MiniPCIe接口、DEBUG接口和RS485接口；