[发明专利]基于现场层设备的报文的安全策略匹配方法和现场层设备有效
| 申请号： | 201710518314.4 | 申请日： | 2017-06-29 |
| 公开（公告）号： | CN107222496B | 公开（公告）日： | 2019-12-03 |
| 发明（设计）人： | 黄鑫 | 申请（专利权）人： | 北京东土军悦科技有限公司;北京物芯科技有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/743 |
| 代理公司： | 11291 北京同达信恒知识产权代理有限公司 | 代理人： | 黄志华<国际申请>=<国际公布>=<进入 |
| 地址： | 100041 北京市石*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了基于现场层设备的报文的安全策略匹配方法和现场层设备，现场层设备是工业互联网操作系统中的重要组成部分，包括工业流程控制管理模块、异构现场设备集成模块、工业管理软件加载模块和现场总线通讯协议模块。本发明用以解决现场总线通讯协议模块安全策略匹配过程匹配速度较慢和匹配效率较低，且待匹配表项维护复杂的技术问题。本发明在多级TCAM联合过程中，前一级匹配的获得的策略信息中的安全策略关联动作信息可以用于决定下一级匹配所使用匹配关键字的构成，实现特征信息的灵活匹配，安全策略报文的层层筛选，推动了安全可信芯片的国产化制造。 | ||
| 搜索关键词： | 基于 现场 设备 报文 安全策略 匹配 方法 | ||
【主权项】：
1.一种基于现场层设备的报文的安全策略匹配方法，其特征在于，所述现场层设备包括工业流程控制管理模块、异构现场设备集成模块、工业管理软件加载模块和现场总线通讯协议模块，所述工业管理软件加载模块初始化加载所述现场层设备的运行程序；所述工业流程管理模块接收用户下发的报文并将所述报文发送给所述现场总线通讯协议模块，所述现场总线通讯协议模块对报文进行安全策略匹配并把针对所述报文的操作结果发送给所述异构现场设备集成模块；所述现场总线通讯协议模块包括多组三态内容寻址存储器TCAM和多组随机存取存储器RAM，一组TCAM与一组RAM对应连接；所述现场总线通讯协议模块对所述报文进行安全策略匹配的方法包括：/n按照所述报文的处理流程的先后顺序每组TCAM接收与TCAM层级对应的匹配关键字；/n接收到匹配关键字的任一组TCAM将所述匹配关键字与自身存储的第一安全策略字段进行匹配，获得匹配结果；/n所述接收到匹配关键字的任一组TCAM将所述匹配结果发送至与自身连接的一组RAM中进行索引，输出策略信息，其中，所述策略信息包括安全策略关联ID和第一安全策略动作信息，任一组TCAM接收到的匹配关键字，基于自身所在层级的前一层级的RAM输出的策略信息中的所述安全策略关联ID生成；/n汇聚各层级RAM输出的策略信息中的所述第一安全策略动作信息，对所述报文进行操作，获得操作结果。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京东土军悦科技有限公司;北京物芯科技有限责任公司，未经北京东土军悦科技有限公司;北京物芯科技有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710518314.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种色泽均匀的CVC丹斯伯面料染色方法
- 下一篇：一种仿数码雕印工艺
