可信PLC的设计与实现

CORC > 沈阳自动化研究所 > 中国科学院沈阳自动化研究所 > 工业控制网络与系统研究室

	可信PLC的设计与实现
	乔全胜; 邢双云; 尚文利; 赵剑明; 赵雪峰
刊名	自动化仪表
	2016
卷号	37 期号:12 页码:76-78
关键词	智能制造工业4.0 工业控制系统信息安全网络安全安全防护体系 Hash算法嵌入式 PLC
ISSN号	1000-0380
其他题名	Design and Implementation of the Trusted PLC
通讯作者	乔全胜
产权排序	1
中文摘要	针对目前工控终端设备易受远程代码攻击、系统固件缺乏安全校验的问题，以PLC为例，通过软硬件结合的方式构建可信的安全防护体系。采用Xilinx Zynq-7000工业级芯片搭建硬件环境，并通过嵌入式系统移植，在可信计算技术基础上，以协同处理的方式实现了快速加解密验证。用哈希(Hash)算法对PLC系统启动文件进行了完整性验证，保证了PLC系统的可信启动。试验结果验证了利用该方法保证终端设备安全的正确性及可行性，其能够为工业嵌入式设备构建安全可信的运行环境。
英文摘要	Aiming at the problems of current industrial control terminal equipment,such as vulnerable to remote code attacks and the system firmware lacks a security check,etc.,taking PLC as an example;the trusted security protection architecture is built through combining the hardware and software. By using Xilinx Zynq-7000 industrial-grade chip,the hardware environment is established; and through transplanting the embedded system,with the co-processing mode,the fast encryption and decryption verification are achieved on the basis of the trusted computing technology.Hash algorithm is used for checking the boot file integrity of PLC system,to ensure credible startup of PLC system.The test results verify the correctness and feasibility of using this method to ensure the safety of terminal equipment and to build a safe and reliable operating environment for industrial embedded devices.
语种	中文
内容类型	期刊论文
源URL	[http://ir.sia.cn/handle/173321/19714]
专题	沈阳自动化研究所_工业控制网络与系统研究室
推荐引用方式 GB/T 7714	乔全胜,邢双云,尚文利,等. 可信PLC的设计与实现[J]. 自动化仪表,2016,37(12):76-78.
APA	乔全胜,邢双云,尚文利,赵剑明,&赵雪峰.(2016).可信PLC的设计与实现.自动化仪表,37(12),76-78.
MLA	乔全胜,et al."可信PLC的设计与实现".自动化仪表 37.12(2016):76-78.