[发明专利]一种基于区块链的工业互联网可信控制方法、装置和系统

说明书

本发明公开了一种基于区块链的工业互联网可信控制方法、装置和系统，所述方法包括：定义和编写工业控制系统的智能合约代码；向区块链网络发送所述智能合约；设置数据安全网关的设备权限以及允许控制及查询的用户账户信息；所述智能合约用于触发所述工业控制系统依据所述智能合约代码定义的流程和参数对工业现场设备进行控制。本发明通过区块链智能合约的流程、参数定义能力，访问控制能力实现了工业互联网控制系统的安全、可信，解决目前工业互联网控制系统对于安全、可信方面的顾虑，通过一个安全、可信的方式实现工业互联网控制安全，可以促进工业互联网从烟囱式格局走向更加开发之路。

技术领域

本发明涉及工业控制系统安全领域，具体涉及一种基于区块链的工业互联网可信控制方法、装置和系统。

背景技术

工业互联网要求实现产业上下游、跨领域的广泛互联互通，打破“信息孤岛”，促进集成共享。目前工业互联网系统还处于企业内部工业互联阶段，无法实现真正意义上的工业互联网。制造业及周边产业之间还是依赖于传统沟通方法实现信息交流和沟通，无法实现制造协同。现有的工业互联网控制系统存在以下缺点：

控制系统安全问题：目前，制造系统的主要问题是工业制造控制系统是企业核心生产系统，对安全等级要求高，对于接入工业互联网使得控制系统存在安全隐患；另外，控制系统的安全审计主要依赖控制系统自身安全审计功能，无法有效实现控制主体、来源安全审计和识别，同时，对控制流程调整依赖于内部系统本身，如果接入工业互联网，无法保证其流程的可信度。

控制系统网络安全问题：现有系统基于内部局域网络构建，无法经受开放工业互联网的安全冲击，通过传统的系统间软件接口无法确保控制系统在可靠、安全、可信方面得到有效保障，成为阻碍工业互联网发展的绊脚石。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

有鉴于此，本发明的目的在于提供一种基于区块链的工业互联网可信控制方法、装置和系统，能够实现工业互联网控制系统控制流程的安全、可信。

本发明实施例的第一方面提供了一种基于区块链的工业互联网可信控制方法，用于数据安全网关中，所述方法包括：

定义和编写工业控制系统的智能合约代码；

向区块链网络发送所述智能合约；

设置数据安全网关的设备权限以及允许控制及查询的用户账户信息；

所述智能合约用于触发所述工业控制系统依据所述智能合约代码定义的流程和参数对工业现场设备进行控制。

进一步地，在向区块链网络发送所述智能合约的步骤之后，所述方法还包括：

设置所述工业现场设备的访问权限、修改权限、可调参数，以及可调参数允许值范围；

订阅或查询区块链网络的智能合约事件日志，所述智能合约事件日志用于触发所述工业控制系统在检测出智能合约事件日志的合约状态发生变更时，在一定时间后依据合约状态变更后的智能合约所定义的流程和参数对工业现场设备进行控制；

所述智能合约事件日志还用于触发预警系统在检测出关键控制命令后进行预警提醒。

本发明实施例的第二方面提供了一种基于区块链的工业互联网可信控制方法，用于区块链网络中，所述方法包括：

接收来自数据安全网关的智能合约代码，所述智能合约用于触发所述工业控制系统依据所述智能合约代码定义的流程和参数对工业现场设备进行控制；

初始化数据安全网关的设备权限和控制状态。

进一步地，在接收来自数据安全网关的智能合约代码的步骤之后，所述方法还包括：

接收用户对智能合约的操作请求信息；