[发明专利]一种现场总线信道加密设备密钥管理方法

摘要

本发明提供一种现场总线信道加密设备密钥管理方法，通过对于接入现场总线的信道加密设备进行密钥分配、更新及移除，实现去中心化的分布式密钥管理。在现场总线中，无需建立单独的公钥基础设施(Public Key Infrastructure)与认证中心(Certificate Authority)，即可实现信道接入设备的身份认证，具有访问效率高、时间开销小、兼容性强的优点。无需对现有总线型网络拓扑结构进行改造，能够有效预防未经授权的非法设备在现场总线的信道上监听、拦截、篡改数据监测及控制信息，对于中间人攻击具有较高的抵抗能力。能够降低在水利、智能制造、环境监测等行业的自动化控制系统中，因现场总线信道受到侵入而产生的安全风险，对于国民经济领域中关键性基础设施提供可靠的安全保障。

主权项

1.一种现场总线信道加密设备密钥管理方法，其特征在于：该方法包括如下步骤：S1：对于自动化控制系统的一条现场总线，在自动化控制设备与现场总线的网络物理接口之间接入信道加密设备，对信道加密设备进行初始化；初始化过程包括信道加密设备密钥生成及信道加密设备预分配；S2：当现场总线上的自动化控制设备的地址码发生变化，对该自动化控制设备所连接的信道加密设备密钥进行更新处理；更新过程包括生成该信道加密设备新密钥，撤销原密钥以及信道加密设备预分配；S3：当现场总线上的自动化控制设备暂时或永久性地断开与现场总线上其他设备的逻辑连接，对该自动化控制设备所连接的信道加密设备中的密钥进行移除处理；移除过程包括该信道加密设备的密钥重置，并将该信道加密设备原密钥从现场总线上的其他每一台信道加密设备中删除。