[发明专利]一种基于ISA100.11a标准的工业传感网数据重复检测方法

摘要

本发明公开了一种基于ISA100.11a标准的工业传感网数据重复检测方法，包括重复检测DL子网中终端设备和骨干网设备的方法。本发明提出的重复检测方法，能够有效的检测ISA100.11a网络中消息重复、乱序等问题，在终端设备上执行的重复检测方法简单，易于实现，同时节约了终端设备的存储资源，并很好地解决了传感网的重放攻击问题。

主权项

1.一种基于ISA100.11a标准的工业传感网数据重复检测方法，包括重复检测DL子网中终端设备和骨干网设备，其特征是DL子网中终端设备重复检测方法是：传输层维护一个MIC缓存队列，将当前TPDU的MIC信息与队列中缓存的MIC逐个比较，如果比较结果相同，表明被检测TPDU重复，给出重复警报，丢弃该TPDU；否则，表明被检测TPDU不重复，将该MIC信息添加到队列中存放时间最近的一组MIC后面，将当前的TPDU上报给应用层；骨干网络中设备重复检测方法是：在进行重复检测前，根据接收的报文中相关信息构建一个报文检测标签；重复检测时，时间戳指示该检测标签是否为有效检测标签，如果当前时间与该时间戳的差值大于某个确定的时间窗口，则表示该检测标签无效，重复检测时不会再比较这些检测标签；将当前的检测标签和队列中存放的检测标签内容进行比较，如果比较结果相同，表明消息具有重复性，给出重复警报；否则，表明报文不重复，将当前时间戳和新封装的检测标签添加到队列中存放时间最近的一项报文标识的后面，并将数据送给应用层；其中时间戳表示该TPDU的接收时间，检测标签由TPDU的序列号、源地址、源端口和目的端口构成，其中：时间戳：当前接收时间；序列号：报文顺序的一个计数值；源地址：发送TPDU设备的IPv6地址；源端口：发送TPDU进程对象的端口号；目的端口：接收TPDU进程对象的端口号。