针对CAN(controller area network)协议安全性及防护能力不足的问题,提出基于CAN总线的服务化安全通信方案,采用软件加强的方式满足车内通信的安全要求。通过对功能进行服务化定义、采用随机密钥与Seed-Key认证的方式,使CAN总线具有机...针对CAN(controller area network)协议安全性及防护能力不足的问题,提出基于CAN总线的服务化安全通信方案,采用软件加强的方式满足车内通信的安全要求。通过对功能进行服务化定义、采用随机密钥与Seed-Key认证的方式,使CAN总线具有机密性、真实性和抗重放攻击的能力,同时不会增加网络负载。利用蓝牙模块和车身模块作为试验平台,针对蓝牙解锁功能,对所提出的CAN安全通信方案进行了验证,并采用不同的算法(AES128、、HMAC)满足信息安全防护要求和客户感知要求,同时该协议表现出良好的可靠性。展开更多
随着信息技术的飞速发展,分布式控制系统(Distributed Control System,DCS)已成为多种工业过程中不可或缺的组成部分。但随之而来的是日益严峻的网络安全挑战。本研究先分析DCS安全通信网络系统的架构设计,接着介绍一种新的基于现场可...随着信息技术的飞速发展,分布式控制系统(Distributed Control System,DCS)已成为多种工业过程中不可或缺的组成部分。但随之而来的是日益严峻的网络安全挑战。本研究先分析DCS安全通信网络系统的架构设计,接着介绍一种新的基于现场可编程门阵列(Field-Programmable Gate Array,FPGA)技术的安全通信网络实现方案,旨在为DCS安全通信网络的搭建提供理论依据和技术指导,对促进工业环境中的网络安全具有重要意义。展开更多
文摘针对CAN(controller area network)协议安全性及防护能力不足的问题,提出基于CAN总线的服务化安全通信方案,采用软件加强的方式满足车内通信的安全要求。通过对功能进行服务化定义、采用随机密钥与Seed-Key认证的方式,使CAN总线具有机密性、真实性和抗重放攻击的能力,同时不会增加网络负载。利用蓝牙模块和车身模块作为试验平台,针对蓝牙解锁功能,对所提出的CAN安全通信方案进行了验证,并采用不同的算法(AES128、、HMAC)满足信息安全防护要求和客户感知要求,同时该协议表现出良好的可靠性。
文摘随着信息技术的飞速发展,分布式控制系统(Distributed Control System,DCS)已成为多种工业过程中不可或缺的组成部分。但随之而来的是日益严峻的网络安全挑战。本研究先分析DCS安全通信网络系统的架构设计,接着介绍一种新的基于现场可编程门阵列(Field-Programmable Gate Array,FPGA)技术的安全通信网络实现方案,旨在为DCS安全通信网络的搭建提供理论依据和技术指导,对促进工业环境中的网络安全具有重要意义。
