[发明专利]一种基于ISG安全密码技术的工业以太网交换方法

权利要求书

1.一种基于ISG安全密码技术的工业以太网交换方法，其特征在于，包括以下步骤：

（1）确定以太网交换机在虚拟局域网中的至少一个网络侧端口和至少两个用户侧端口；

（2）建立报文过滤表，根据所述报文过滤表对所述交换机接收的报文进行端口过滤；

（3）将过滤后的报文进行加密认证，将加密认证后的报文定向转发到网络侧端口中，从网络侧端口到用户侧端口的特定协议报文通过交换芯片发送到相应的用户侧端口。

2.根据权利要求1所述的基于ISG安全密码技术的工业以太网交换方法，其特征在于：步骤（3）中所述加密认证包括以下步骤：

A：当交换机发现有新的主机与其网络接口相连时，发送自定义报文给主机，请求其提供加密网卡的序列号；

B：主机通过网卡控制芯片与加密网卡上的带有SHA-1的EEPROM存储器通信，读取加密网卡的序列号发送给加密交换机；

C：加密交换机上的SHA-1协处理器生成随机数和质询报文发送给主机，并根据所述随机数、加密网卡的序列号和密钥生成验证消息认证码；

E：根据收到的随机数、加密网卡的序列号和密钥生成消息认证码；

F：主机将加密网卡生成的消息认证码封装到响应报文中发送给加密交换机；交换机将其生成的验证消息认证码与主机发送的消息认证码相比较，若二者一致，则为主机提供网络交换服务，否则将与主机相连的端口关闭。

3.根据权利要求1所述的基于ISG安全密码技术的工业以太网交换方法，其特征在于：所述报文过滤表包括交换机入端口所属的虚拟局域网标识和用户信息。