[发明专利]一种多融合联动响应的动态安全方法与系统

摘要

本发明涉及一种基于多融合联动响应的动态安全方法与系统，方法为现场控制设备通过身份认证、密钥管理进行主动响应与被动响应，对异常行为进行报警。系统包括接入认证主动响应模块，访问控制主动响应模块，访问控制被动响应模块，异常冒充被动响应模块，密钥弱点被动响应模块和异常状态被动响应机制模块。本发明在保证终端设备安全的正确性及可行性的基础上，能够构建安全可信的工控系统运行环境。

主权项

1.一种多融合联动响应的动态安全方法，其特征在于，现场控制设备通过身份认证、密钥管理进行主动响应与被动响应，对异常行为进行报警，包括以下步骤：/n接入认证主动响应，对于认证数据流，使现场控制设备通过自己的数字证书B与其他通信节点进行身份合法性认证；通过认证后允许通信；/n访问控制主动响应，对于非认证数据流，检测到非法访问时，立即阻断数据通信并进行报警；/n访问控制被动响应，当访问控制主动响应步骤检测到异常行为时被触发，由管理员确认该异常行为是否合法；/n异常冒充被动响应，对于非认证数据流，检测到异常冒充行为，由管理员确认是否需要对证书进行处理；/n密钥弱点被动响应，对于非认证数据流，检测到密钥脆弱性或过期的事件，由管理员确认是否需要对密钥进行处理；若是，则进行会话密钥的协商；/n异常状态被动响应，对于非认证的数据流，检测到其他异常行为，通过通信模型的建立对所有违反通信模型的行为进行报警；/n所述进行会话密钥的协商包括以下步骤：/na)发起方发送数字证书B和签名数据；/nb)接收方验证发起方的签名数据，认证通过，则继续进行通信；接收方发送自己的数字证书B和签名数据；/nc)发起方验证接收方的签名数据，认证通过，则继续进行通信；发起方发送基于接收方公钥进行加密的对称密钥对信息n，并附带随机数；/nd)接收方发送基于发起方公钥进行加密的对称密钥对信息m，并附带随机数；/ne)发起方和接收方对n、m信息进行处理，生成对称密钥对；发起方用对称密钥对加密一个随机数+时间标签，进行应答；/nf)接收方解密发起方发送的数据，并对随机数+1；接收方用对称密钥对加密随机数+1的信息以及时间标签。/n