CN117093423B - 可信dcs终端间数据同步方法、系统、电子设备及存储介质 - Google Patents

可信dcs终端间数据同步方法、系统、电子设备及存储介质 Download PDF

Info

Publication number
CN117093423B
CN117093423B CN202311349750.5A CN202311349750A CN117093423B CN 117093423 B CN117093423 B CN 117093423B CN 202311349750 A CN202311349750 A CN 202311349750A CN 117093423 B CN117093423 B CN 117093423B
Authority
CN
China
Prior art keywords
controller
trusted
data
primary
standby
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202311349750.5A
Other languages
English (en)
Other versions
CN117093423A (zh
Inventor
许世森
文军
汪强
项涛
宋美艳
柳曦
张军
王珩
翟亮晶
王鑫
张昇
赵阳
李银
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Huaneng Group Co Ltd
Xian Thermal Power Research Institute Co Ltd
Original Assignee
China Huaneng Group Co Ltd
Xian Thermal Power Research Institute Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Huaneng Group Co Ltd, Xian Thermal Power Research Institute Co Ltd filed Critical China Huaneng Group Co Ltd
Priority to CN202311349750.5A priority Critical patent/CN117093423B/zh
Publication of CN117093423A publication Critical patent/CN117093423A/zh
Application granted granted Critical
Publication of CN117093423B publication Critical patent/CN117093423B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G06F11/1448—Management of the data involved in backup or backup restore
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G06F11/2028—Failover techniques eliminating a faulty processor or activating a spare
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1095—Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02—Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)

Abstract

一种可信DCS终端间数据同步方法、系统、电子设备及存储介质，方法包括主控制器向可信管理平台发送获取备控制器可信状态请求；可信管理平台向主控制器回复备控制器的当前可信状态信息；主控制器根据当前可信状态信息判断备控制器当前是否可信，若可信，则采用哈希算法对主备同步数据进行完整性度量；根据主备同步数据的完整性度量判断主备同步数据是否完整，若主备同步数据完整则将主备同步数据与度量结果一起进行加密后发送至备控制器；等待备控制器数据同步回复，若收到同步完成回复，则主控制器进行切备控制器操作。本发明只有在备机可信时才可以进行主备数据的同步，保证了同步数据的安全性和完整性，为主备切换提供了数据保障。

Description

可信DCS终端间数据同步方法、系统、电子设备及存储介质
技术领域
本发明属于DCS控制器安全运行技术领域，具体涉及一种可信DCS终端间数据同步方法、系统、电子设备及存储介质。
背景技术
DCS是分布式控制系统的英文缩写(Distributed Control System)，是相对于集中式控制系统而言的一种新型计算机控制系统，综合了计算机(Computer)、通讯(Communication)、显示(CRT)和控制(Control)等4C技术，其基本思想是分散控制、集中操作、分级管理、配置灵活以及组态方便。DCS冗余技术就是增加多余的设备，以保证系统更加可靠、安全地工作。DCS系统冗余的设计目的是为了使系统运行不受局部故障的影响，而且故障部件的维护对整个系统的功能实现没有影响，并可以实现在线维护，使故障部件得到及时的修复。
冗余是一种高级的可靠性设计技术，1:1热冗余也就是所谓的双重化，是其中一种有效的冗余方式，但它并不是两个部件简单的并联运行，而是需要硬件、软件、通讯等协同工作来实现。将互为冗余的两个部件构成一个有机的整体，通常包括以下多个技术要点：信息同步技术、故障检测技术、故障仲裁技术和切换技术、热插拔技术以及故障隔离技术。
在安全级别要求很高的发电行业，为了提高DCS控制器的可靠性，系统通常采用双余度架构设计，然而，在主控制器发生故障需要启用备控制器时，如何在主备控制器间实现高效的数据同步，是DCS控制系统研究的重点和难点。在可信DCS控制系统中，如何将主备控制器可信状态与数据同步进行有效融合是一个需要研究的重要课题。
发明内容
本发明的目的在于针对上述现有技术中的问题，提供一种可信DCS终端间数据同步方法、系统、电子设备及存储介质，通过对主备控制器的可信状态进行实时获取，以作为发生主备切换时数据同步的重要依据，为系统主备切换提供了数据保障。
为了实现上述目的，本发明有如下的技术方案：
第一方面，提供一种可信DCS终端间数据同步方法，包括：
主控制器向可信管理平台发送获取备控制器可信状态请求；
可信管理平台向主控制器回复备控制器的当前可信状态信息；
主控制器根据当前可信状态信息，判断备控制器当前是否可信，若可信，则采用SHA1哈希算法对主备同步数据进行完整性度量；
根据主备同步数据的完整性度量，判断主备同步数据是否完整，若主备同步数据完整，则将主备同步数据与由完整性度量得到的度量结果一起进行加密后发送至备控制器；
等待备控制器数据同步完成回复，若收到同步完成回复，则主控制器进行切备控制器操作。
作为一种优选的方案，所述主控制器向可信管理平台发送获取备控制器可信状态请求的步骤中，主控制器构造备控制器可信状态查询命令，对备控制器可信状态查询命令进行非对称加密算法加密后发送可信管理平台；
所述可信管理平台向主控制器回复备控制器的当前可信状态信息的步骤中，可信管理平台对备控制器可信状态查询命令进行解密和解析，并将备控制器可信状态信息进行非对称加密算法加密后返回主控制器；
所述主控制器根据当前可信状态信息，判断备控制器当前是否可信的步骤中，主控制器对可信管理平台返回的经过非对称加密算法加密的备控制器可信状态信息进行解密，并根据备控制器可信状态信息判断备控制器当前是否可信。
作为一种优选的方案，所述采用SHA1哈希算法对主备同步数据进行完整性度量的步骤中，主控制器周期性的对主备同步数据进行SHA1哈希度量，并将度量结果存储在可信芯片的存储空间，在发生主备切换时对主备同步数据进行SHA1哈希度量并与可信芯片中存储的度量结果进行对比来确定数据的完整性。
作为一种优选的方案，所述主控制器根据当前可信状态信息，判断备控制器当前是否可信的步骤中，若备控制器当前不可信，则生成备控制器不可信告警信息，流程结束；
在所述将主备同步数据与由完整性度量得到的度量结果一起进行加密后发送至备控制器的步骤中，备控制器对主控制器发送的加密数据进行解密；通过主控制器发送的SHA1哈希度量结果对主备同步数据进行完整性校验，如校验不通过则生成备控制器数据完整性校验失败告警，请求主控制器重新发送主备同步数据，直至校验通过；如校验通过则备控制器升级为主控制器，给主控制器发送切换完成回复，完成备控制器数据同步处理；
所述通过主控制器发送的SHA1哈希度量结果对主备同步数据进行完整性校验包括：获取并解密主控器发送的非对称加密算法加密主备同步数据和SHA1哈希度量结果，对解密的主备同步数据进行SHA1哈希度量，并将得到的SHA1度量值与解密的SHA1哈希度量结果进行对比来确定数据的完整性。
作为一种优选的方案，所述根据主备同步数据的完整性度量，判断主备同步数据是否完整的步骤中，若主备同步数据不完整，则表明主备同步数据被篡改，完整性校验不通过，生成主备数据完整性校验错告警，流程结束。
作为一种优选的方案，所述将主备同步数据与由完整性度量得到的度量结果一起进行加密的步骤中，采用非对称加密算法进行加密，包括如下步骤：
任意选取两个不同的素数p和q，计算乘积，式中为取p和q的最小公倍数；
任意选取一个大于素数p和q的整数e，满足，整数e用于加密钥，式中/>()为取参数的最大公约数；
确定解密钥d，满足，mod表示取模运算，/>则表示对d和e相乘后进行取模运算，即/>，/>是一个任意的整数；
将明文m加密成密文c，m是一个整数，m<n，加密算法为，式中，E(m)表示对明文m进行加密运算；
将密文c解密为明文m，解密算法为，式中，D(c)为对密文c进行解密运算。
作为一种优选的方案，所述等待备控制器数据同步完成回复的步骤中，若未收到同步完成回复或收到重发回复，则跳转至采用SHA1哈希算法对主备同步数据进行完整性度量，重复执行至等待备控制器数据同步回复；设定重复次数阈值，若达到重复次数阈值仍未收到同步完成回复，生成主备控制器数据同步超时告警。
第二方面，提供一种可信DCS终端间数据同步系统，包括：
请求发送模块，用于主控制器向可信管理平台发送获取备控制器可信状态请求；
状态回复模块，用于可信管理平台向主控制器回复备控制器的当前可信状态信息；
同步数据完整性度量模块，用于主控制器根据当前可信状态信息，判断备控制器当前是否可信，若可信，则采用SHA1哈希算法对主备同步数据进行完整性度量；
加密模块，用于根据主备同步数据的完整性度量，判断主备同步数据是否完整，若主备同步数据完整，则将主备同步数据与由完整性度量得到的度量结果一起进行加密后发送至备控制器；
备控制器切换模块，用于等待备控制器数据同步完成回复，若收到同步完成回复，则主控制器进行切备控制器操作。
第三方面，提供一种电子设备，包括：
存储器，存储至少一个指令；及
处理器，执行所述存储器中存储的指令以实现所述的可信DCS终端间数据同步方法。
第四方面，提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现所述的可信DCS终端间数据同步方法。
相较于现有技术，本发明至少具有如下的有益效果：
可信管理平台是运行于发电控制系统上位机的管理软件，可实现对发电控制系统中的计算设备（如可信DCS终端、可信上位机、可信服务器等）、通信网络设备（如交换机、网关等）、区域边界设备（如防火墙、网闸、IPS入侵防御系统、IDS入侵检测系统等）进行统一的可信安全管理。本发明利用可信管理平台对主备控制器的可信状态进行实时获取，以作为发生主备切换时数据同步的重要依据。本发明方法在可信管理平台中管理所有可信终端的可信状态，当主控制器因故需要进行主备切换时，需要在可信管理平台中获取备控制器的可信状态，只有在备控制器可信时才可以进行主备数据的同步。通过本发明方法可以有效的将可信DCS控制器的可信状态与主备数据同步业务进行融合，同时采用SHA1哈希算法及数据加密传输，保证了同步数据的安全性和完整性，为系统主备切换提供了数据保障，保护了DCS控制器间同步数据不被恶意篡改，进而保障了发电系统的安全性。
附图说明
为了更加清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作以简单地介绍，应当理解，以下附图仅示出了本发明部分实施例，对于本领域普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
图1 本发明实施例可信管理平台与主控制器之间的交互示意图；
图2 本发明实施例可信DCS终端间数据同步方法主控制器执行流程图；
图3 本发明实施例可信DCS终端间数据同步方法备控制器执行流程图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员还可以在没有做出创造性劳动的前提下获得其他实施例。
本发明实施例提出一种可信DCS终端间数据同步方法，利用可信管理平台对主备控制器的可信状态进行实时获取，以作为发生主备切换时数据同步的重要依据。主要步骤包括备控制器可信状态获取、主控制器数据同步处理以及备控制器数据同步处理。
S1、备控制器可信状态获取流程，如图1所示。
1.1 主控制器向可信管理平台发送获取备控制器可信状态请求；
1.2 可信管理平台向主控制器回复备控制器的当前可信状态信息；
S2、主控制器数据同步处理流程，如图2所示。
2.1 主控制器判断备控制器当前是否为可信状态，可信则跳转至步骤2.3，不可信则跳转至步骤2.2；主控制器判断备控制器当前是否为可信状态的步骤如下：
a.主控制器构造备控制器可信状态查询命令，对备控制器可信状态查询命令进行非对称加密算法（RSA）加密后发送可信管理平台；
b.可信管理平台对备控制器可信状态查询命令进行解密和解析，并将备控制器可信状态信息进行非对称加密算法加密后返回主控制器；
c.主控制器对可信管理平台返回的经过非对称加密算法加密的备控制器可信状态信息进行解密，并根据备控制器可信状态信息判断备控制器当前是否可信。
2.2 当前备控制器不可信，系统产生备控制器不可信告警信息，流程结束；
2.3 采用SHA1哈希算法对主备同步数据进行完整性度量，具体步骤如下：主备同步数据为发电控制系统关键数据，如主备IP地址数据等，主控制器会周期性的对主备同步数据进行SHA1哈希度量，并将度量结果存储在可信芯片的存储空间，在发生主备切换时对主备同步数据进行SHA1哈希度量并与可信芯片中存储的度量值进行对比来确定数据的完整性。
2.4 判断同步数据是否完整，完整则跳转至步骤2.6，不完整则跳转至步骤2.5；
2.5 同步数据被篡改，完整性校验不通过，生成主备数据完整性校验错告警，流程结束；
2.6 同步数据完整，将同步数据与度量结果一起进行非对称加密算法加密，将加密后的数据发送至备控制器；所述非对称加密算法具体包括如下步骤：
任意选取两个不同的素数p和q，计算乘积，式中为取p和q的最小公倍数；
任意选取一个大于素数p和q的整数e，满足，整数e用于加密钥，式中/>()为取参数的最大公约数；
确定解密钥d，满足，mod表示取模运算，/>则表示对d和e相乘后进行取模运算，即/>，/>是一个任意的整数；
将明文m加密成密文c，m是一个整数，m<n，加密算法为，式中，E(m)表示对明文m进行加密运算；
将密文c解密为明文m，解密算法为，式中，D(c)为对密文c进行解密运算。
然而，只根据公开整数n和e要计算出密钥d是不可能的。因此，任何人都可对明文进行加密，但只有授权用户（知道密钥d）才可对密文解密。
2.7 等待备控制器数据同步回复，收到同步完成回复则跳转至步骤2.8，未收到同步完成回复或收到重发回复则跳转至步骤2.9；
2.8 主控制器进行切备控制器操作；
2.9 跳转至步骤2.3，重复3次主备同步操作，如3次同步后仍超时，则跳转至步骤2.10；
2.10、主备控制器数据同步超时告警。
S3、备控制器数据同步处理流程，如图3所示。
3.1对主控制器发送的加密数据进行解密；
3.2 通过主控制器发送的SHA1哈希度量结果对同步数据进行完整性校验，如校验通过则跳转至步骤3.4，如校验不通过则跳转至步骤3.3；
通过主控制器发送的SHA1哈希度量结果对主备同步数据进行完整性校验包括：
（1）获取并解密主控器发送的非对称加密算法加密主备同步数据和SHA1哈希度量结果；
（2）对步骤（1）中解密的主备同步数据进行SHA1哈希度量；
（3）对步骤（2）中计算出的SHA1哈希度量结果与步骤（1）中解密出的SHA1哈希度量结果进行对比来确定数据的完整性。
3.3备控制器数据完整性校验失败告警，请求主控制器重新发送同步收据；
3.4备控制器升级为主控制器；
3.5给主控制器发送切换完成回复，完成备控制器数据同步处理。
通过本发明可信DCS终端间数据同步方法能够有效的将可信DCS控制器的可信状态与主备数据同步业务进行融合。同时，采用SHA1（Secure Hash Algorithm 1，安全散列算法1）哈希算法及非对称加密算法（RSA）保证了同步数据的安全性和完整性，为系统主备切换提供了数据保障，保护了DCS控制器间同步数据不被恶意篡改，保障发电系统的安全性。
本发明在可信管理平台中管理所有可信终端的可信状态，当主控制器因故需要进行主备切换时，需要在管理平台中获取备控制器的可信状态，备机不可信时系统产生备机不可信告警，只有在备机可信时才可以进行主备数据的同步。主备间数据同步采用网络通讯，SHA1哈希算法较CRC循环冗余校核校验算法具有更高的安全性，为了防止主备同步数据发生篡改，采用了SHA1哈希算法对同步数据进行完整性度量，并将度量结果与同步数据一起进行非对称加密算法（RSA）加密处理后发送给备控制器，充分保证了同步数据的安全性和完整性，为系统主备切换提供了数据保障。
本发明的另一实施例还提出一种可信DCS终端间数据同步系统，包括：
请求发送模块，用于主控制器向可信管理平台发送获取备控制器可信状态请求；
状态回复模块，用于可信管理平台向主控制器回复备控制器的当前可信状态信息；
同步数据完整性度量模块，用于主控制器根据当前可信状态信息，判断备控制器当前是否可信，若可信，则采用SHA1哈希算法对主备同步数据进行完整性度量；
加密模块，用于根据主备同步数据的完整性度量，判断主备同步数据是否完整，若主备同步数据完整，则将主备同步数据与由完整性度量得到的度量结果一起进行加密后发送至备控制器；
备控制器切换模块，用于等待备控制器数据同步完成回复，若收到同步完成回复，则主控制器进行切备控制器操作。
本发明的另一实施例还提出一种电子设备，包括：
存储器，存储至少一个指令；及
处理器，执行所述存储器中存储的指令以实现所述的可信DCS终端间数据同步方法。
本发明的另一实施例还提出一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现所述的可信DCS终端间数据同步方法。
示例性的，所述存储器中存储的指令可以被分割成一个或多个模块/单元，所述一个或者多个模块/单元被存储在计算机可读存储介质中，并由所述处理器执行，以完成本发明实施例的可信DCS终端间数据同步方法。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机可读指令段，该指令段用于描述所述计算机程序在服务器中的执行过程。
所述电子设备可以是智能手机、笔记本、掌上电脑及云端服务器等计算设备。所述电子设备可包括，但不仅限于，处理器、存储器。本领域技术人员可以理解，所述电子设备还可以包括更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述电子设备还可以包括输入输出设备、网络接入设备、总线等。
所述处理器可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific IntegratedCircuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
所述存储器可以是所述服务器的内部存储单元，例如服务器的硬盘或内存。所述存储器也可以是所述服务器的外部存储设备，例如所述服务器上配备的插接式硬盘，智能存储卡(Smart Media Card ,SMC)，安全数字(Secure Digital ,SD)卡，闪存卡(FlashCard)等。进一步地，所述存储器还可以既包括所述服务器的内部存储单元也包括外部存储设备。所述存储器用于存储所述计算机可读指令以及所述服务器所需的其他程序和数据。所述存储器还可以用于暂时地存储已经输出或者将要输出的数据。
需要说明的是，上述模块单元之间的信息交互、执行过程等内容，由于与方法实施例基于同一构思，其具体功能及带来的技术效果，具体可参见方法实施例部分，此处不再赘述。
所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请的保护范围。上述系统中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质至少可以包括：能够将计算机程序代码携带到拍照装置/终端设备的任何实体或装置、记录介质、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，RandomAccess Memory)、电载波信号、电信信号以及软件分发介质。例如U盘、移动硬盘、磁碟或者光盘等。
在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。
以上所述实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。

Claims (9)

1.一种可信DCS终端间数据同步方法，其特征在于，包括：
主控制器向可信管理平台发送获取备控制器可信状态请求；
可信管理平台向主控制器回复备控制器的当前可信状态信息；
主控制器根据当前可信状态信息，判断备控制器当前是否可信，若可信，则采用SHA1哈希算法对主备同步数据进行完整性度量；所述采用SHA1哈希算法对主备同步数据进行完整性度量的步骤中，主控制器周期性的对主备同步数据进行SHA1哈希度量，并将度量结果存储在可信芯片的存储空间，在发生主备切换时对主备同步数据进行SHA1哈希度量并与可信芯片中存储的度量结果进行对比来确定数据的完整性；
根据主备同步数据的完整性度量，判断主备同步数据是否完整，若主备同步数据完整，则将主备同步数据与由完整性度量得到的度量结果一起进行加密后发送至备控制器；在所述将主备同步数据与由完整性度量得到的度量结果一起进行加密后发送至备控制器的步骤中，备控制器对主控制器发送的加密数据进行解密；通过主控制器发送的SHA1哈希度量结果对主备同步数据进行完整性校验，如校验不通过则生成备控制器数据完整性校验失败告警，请求主控制器重新发送主备同步数据，直至校验通过；如校验通过则备控制器升级为主控制器，给主控制器发送切换完成回复，完成备控制器数据同步处理；所述通过主控制器发送的SHA1哈希度量结果对主备同步数据进行完整性校验包括：获取并解密主控器发送的非对称加密算法加密的主备同步数据和SHA1哈希度量结果，对解密的主备同步数据进行SHA1哈希度量，并将得到的SHA1度量值与解密的SHA1哈希度量结果进行对比来确定数据的完整性；
等待备控制器数据同步完成回复，若收到同步完成回复，则主控制器进行切备控制器操作。
2.根据权利要求1所述的可信DCS终端间数据同步方法，其特征在于，所述主控制器向可信管理平台发送获取备控制器可信状态请求的步骤中，主控制器构造备控制器可信状态查询命令，对备控制器可信状态查询命令进行非对称加密算法加密后发送可信管理平台；
所述可信管理平台向主控制器回复备控制器的当前可信状态信息的步骤中，可信管理平台对备控制器可信状态查询命令进行解密和解析，并将备控制器可信状态信息进行非对称加密算法加密后返回主控制器；
所述主控制器根据当前可信状态信息，判断备控制器当前是否可信的步骤中，主控制器对可信管理平台返回的经过非对称加密算法加密的备控制器可信状态信息进行解密，并根据备控制器可信状态信息判断备控制器当前是否可信。
3.根据权利要求1所述的可信DCS终端间数据同步方法，其特征在于，所述主控制器根据当前可信状态信息，判断备控制器当前是否可信的步骤中，若备控制器当前不可信，则生成备控制器不可信告警信息，流程结束。
4.根据权利要求1所述的可信DCS终端间数据同步方法，其特征在于，所述根据主备同步数据的完整性度量，判断主备同步数据是否完整的步骤中，若主备同步数据不完整，则表明主备同步数据被篡改，完整性校验不通过，生成主备数据完整性校验错告警，流程结束。
5.根据权利要求1所述的可信DCS终端间数据同步方法，其特征在于，所述将主备同步数据与由完整性度量得到的度量结果一起进行加密的步骤中，采用非对称加密算法进行加密，包括如下步骤：
任意选取两个不同的素数p和q，计算乘积，式中/>为取p和q的最小公倍数；
任意选取一个大于素数p和q的整数e，满足，整数e用于加密钥，式中()为取参数的最大公约数；
确定解密钥d，满足，mod表示取模运算，/>则表示对d和e相乘后进行取模运算，即/>，/>是一个任意的整数；
将明文m加密成密文c，m是一个整数，m<n，加密算法为，式中，E(m)表示对明文m进行加密运算；
将密文c解密为明文m，解密算法为，式中，D(c)为对密文c进行解密运算。
6.根据权利要求1所述的可信DCS终端间数据同步方法，其特征在于，所述等待备控制器数据同步完成回复的步骤中，若未收到同步完成回复或收到重发回复，则跳转至采用SHA1哈希算法对主备同步数据进行完整性度量，重复执行至等待备控制器数据同步回复；设定重复次数阈值，若达到重复次数阈值仍未收到同步完成回复，生成主备控制器数据同步超时告警。
7.一种可信DCS终端间数据同步系统，其特征在于，包括：
请求发送模块，用于主控制器向可信管理平台发送获取备控制器可信状态请求；
状态回复模块，用于可信管理平台向主控制器回复备控制器的当前可信状态信息；
同步数据完整性度量模块，用于主控制器根据当前可信状态信息，判断备控制器当前是否可信，若可信，则采用SHA1哈希算法对主备同步数据进行完整性度量；所述采用SHA1哈希算法对主备同步数据进行完整性度量的步骤中，主控制器周期性的对主备同步数据进行SHA1哈希度量，并将度量结果存储在可信芯片的存储空间，在发生主备切换时对主备同步数据进行SHA1哈希度量并与可信芯片中存储的度量结果进行对比来确定数据的完整性；
加密模块，用于根据主备同步数据的完整性度量，判断主备同步数据是否完整，若主备同步数据完整，则将主备同步数据与由完整性度量得到的度量结果一起进行加密后发送至备控制器；在所述将主备同步数据与由完整性度量得到的度量结果一起进行加密后发送至备控制器的步骤中，备控制器对主控制器发送的加密数据进行解密；通过主控制器发送的SHA1哈希度量结果对主备同步数据进行完整性校验，如校验不通过则生成备控制器数据完整性校验失败告警，请求主控制器重新发送主备同步数据，直至校验通过；如校验通过则备控制器升级为主控制器，给主控制器发送切换完成回复，完成备控制器数据同步处理；所述通过主控制器发送的SHA1哈希度量结果对主备同步数据进行完整性校验包括：获取并解密主控器发送的非对称加密算法加密的主备同步数据和SHA1哈希度量结果，对解密的主备同步数据进行SHA1哈希度量，并将得到的SHA1度量值与解密的SHA1哈希度量结果进行对比来确定数据的完整性；
备控制器切换模块，用于等待备控制器数据同步完成回复，若收到同步完成回复，则主控制器进行切备控制器操作。
8. 一种电子设备，其特征在于，包括：
存储器，存储至少一个指令；及
处理器，执行所述存储器中存储的指令以实现如权利要求1至6中任一项所述的可信DCS终端间数据同步方法。
9.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6中任一项所述的可信DCS终端间数据同步方法。
CN202311349750.5A 2023-10-18 2023-10-18 可信dcs终端间数据同步方法、系统、电子设备及存储介质 Active CN117093423B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311349750.5A CN117093423B (zh) 2023-10-18 2023-10-18 可信dcs终端间数据同步方法、系统、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311349750.5A CN117093423B (zh) 2023-10-18 2023-10-18 可信dcs终端间数据同步方法、系统、电子设备及存储介质

Publications (2)

Publication Number Publication Date
CN117093423A CN117093423A (zh) 2023-11-21
CN117093423B true CN117093423B (zh) 2024-01-30

Family

ID=88775413

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311349750.5A Active CN117093423B (zh) 2023-10-18 2023-10-18 可信dcs终端间数据同步方法、系统、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN117093423B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117786668B (zh) * 2023-12-28 2024-08-06 北京长擎软件有限公司 一种应用程序动态完整性度量方法和系统
CN118012725B (zh) * 2024-04-09 2024-07-09 西安热工研究院有限公司 一种可信管理平台告警管理方法、系统、设备及存储介质

Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101126773A (zh) * 2007-07-23 2008-02-20 北京航空航天大学 电子式互感器高压侧冗余备份电路及故障检测方法
CN101295340A (zh) * 2008-06-20 2008-10-29 北京工业大学 一种可信平台模块及其主动度量方法
CN103543700A (zh) * 2012-06-27 2014-01-29 尤比奎蒂网络公司 控制传感器装置的方法和设备
KR20160127558A (ko) * 2015-04-27 2016-11-04 삼성중공업 주식회사 분산제어 시스템 및 그 제어로직 동기화 방법
CN108153144A (zh) * 2017-11-29 2018-06-12 中核控制系统工程有限公司 一种dcs冗余控制器无扰切换方法
CN112434306A (zh) * 2020-12-11 2021-03-02 中国科学院信息工程研究所 可信度量方法，装置，系统，电子设备及存储介质
WO2021035867A1 (zh) * 2019-08-27 2021-03-04 北京东土科技股份有限公司 主备控制器的冗余控制方法
CN113867129A (zh) * 2021-10-27 2021-12-31 珠海格力电器股份有限公司 一种冗余控制方法、装置、系统、计算机设备及存储介质
CN114301590A (zh) * 2021-12-28 2022-04-08 西安电子科技大学 基于tpm的无人机机载控制系统的可信启动方法及系统
CN114484766A (zh) * 2021-12-21 2022-05-13 珠海格力电器股份有限公司 主备控制器的确定方法及相关设备
CN114563945A (zh) * 2021-12-21 2022-05-31 浙江中控技术股份有限公司 一种基于虚拟化技术的控制器冗余切换方法
CN115128944A (zh) * 2022-05-25 2022-09-30 中国船舶重工集团公司第七0三研究所 一种用于数据总线式火灾控制器主备冗余切换的方法
CN115185747A (zh) * 2022-06-20 2022-10-14 北京计算机技术及应用研究所 一种四控存储数据访问方法
CN116027705A (zh) * 2022-12-21 2023-04-28 北京四方继保工程技术有限公司 一种可编程控制器主备切换及数据同步系统和方法

Patent Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101126773A (zh) * 2007-07-23 2008-02-20 北京航空航天大学 电子式互感器高压侧冗余备份电路及故障检测方法
CN101295340A (zh) * 2008-06-20 2008-10-29 北京工业大学 一种可信平台模块及其主动度量方法
CN103543700A (zh) * 2012-06-27 2014-01-29 尤比奎蒂网络公司 控制传感器装置的方法和设备
KR20160127558A (ko) * 2015-04-27 2016-11-04 삼성중공업 주식회사 분산제어 시스템 및 그 제어로직 동기화 방법
CN108153144A (zh) * 2017-11-29 2018-06-12 中核控制系统工程有限公司 一种dcs冗余控制器无扰切换方法
WO2021035867A1 (zh) * 2019-08-27 2021-03-04 北京东土科技股份有限公司 主备控制器的冗余控制方法
CN112445127A (zh) * 2019-08-27 2021-03-05 北京东土科技股份有限公司 主备控制器的冗余控制方法
CN112434306A (zh) * 2020-12-11 2021-03-02 中国科学院信息工程研究所 可信度量方法，装置，系统，电子设备及存储介质
CN113867129A (zh) * 2021-10-27 2021-12-31 珠海格力电器股份有限公司 一种冗余控制方法、装置、系统、计算机设备及存储介质
CN114484766A (zh) * 2021-12-21 2022-05-13 珠海格力电器股份有限公司 主备控制器的确定方法及相关设备
CN114563945A (zh) * 2021-12-21 2022-05-31 浙江中控技术股份有限公司 一种基于虚拟化技术的控制器冗余切换方法
CN114301590A (zh) * 2021-12-28 2022-04-08 西安电子科技大学 基于tpm的无人机机载控制系统的可信启动方法及系统
CN115128944A (zh) * 2022-05-25 2022-09-30 中国船舶重工集团公司第七0三研究所 一种用于数据总线式火灾控制器主备冗余切换的方法
CN115185747A (zh) * 2022-06-20 2022-10-14 北京计算机技术及应用研究所 一种四控存储数据访问方法
CN116027705A (zh) * 2022-12-21 2023-04-28 北京四方继保工程技术有限公司 一种可编程控制器主备切换及数据同步系统和方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
A distributed order PID controller for load frequency control in a two-area diverse-unit power system;Ioannis Moschos;EEET 2021: 2021 4th International Conference on Electronics and Electrical Engineering Technology;全文 *
基于VxWorks+ARM9的PROFIBUS-DP冗余主站的设计;胡明华;蒋济友;夏继强;满庆丰;;自动化与仪器仪表(第04期);全文 *
基于Zynq平台的工业控制器双机冗余方案及应用;吴波;徐卫峰;臧峰;;工业控制计算机(第10期);全文 *

Also Published As

Publication number Publication date
CN117093423A (zh) 2023-11-21

Similar Documents

Publication Publication Date Title
CN117093423B (zh) 可信dcs终端间数据同步方法、系统、电子设备及存储介质
US10992481B2 (en) Two-dimensional code generation method, apparatus, data processing method, apparatus, and server
US11983282B2 (en) Data protection method, authentication server, data protection system, and data structure
CN111949602B (zh) 一种支持完整性验证的外包数据安全迁移方法与系统
KR20160010521A (ko) 기기 진위 판정 시스템 및 기기 진위 판정 방법
CN110035058B (zh) 资源请求方法、设备及存储介质
CN112865959B (zh) 分布式节点设备的共识方法、节点设备及分布式网络
CN112887282A (zh) 一种身份认证方法、装置、系统及电子设备
CN114244534A (zh) 数据存储方法、装置、设备和存储介质
CN111490874B (zh) 一种配网安全防护方法、系统、装置及存储介质
CN114448714A (zh) 数据加密解密方法、装置、设备和存储介质
JPWO2018179293A1 (ja) 検証情報付与装置、検証装置、情報管理システム、方法およびプログラム
CN110912892B (zh) 一种证书管理方法、装置、电子设备及存储介质
CN111901109A (zh) 基于白盒的通信方法、装置、设备和存储介质
CN110737725A (zh) 电子信息检验方法、装置、设备、介质及系统
WO2024060244A1 (en) Method, device and system for managing carbon data and related apparatus
CN111949996A (zh) 安全私钥的生成方法、加密方法、系统、设备及介质
CN113890759B (zh) 文件传输方法、装置、电子设备和存储介质
CN112000935B (zh) 远程认证方法、装置、系统、存储介质及计算机设备
CN113784342A (zh) 一种基于物联网终端的加密通讯方法及系统
CN115344882A (zh) 基于可信计算环境的多方计算方法、装置及存储介质
CN112769764A (zh) 仪表的计量数据传输密钥存储方法及其传输方法、装置
EP3200388B1 (en) User permission check system
CN118300905B (zh) 基于保密认证模式的密文传输方法、装置、设备及介质
Kulik et al. Towards formally verified key management for industrial control systems

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant