[发明专利]ModbusTcp指令的保护方法、装置、终端及存储介质

说明书

本申请公开了一种ModbusTcp指令的保护方法、装置、终端及存储介质。方法包括：零信任网关客户端接收主设备传输的初始ModbusTcp指令，对初始ModbusTcp指令进行加密，并采用Tcp通讯隧道将加密后的初始ModbusTcp指令发送至零信任网关，然后零信任网关对加密后的初始ModbusTcp指令依次进行身份认证、解密和危险监控，若初始ModbusTcp指令为非危险指令，依据预设策略将初始ModbusTcp指令转发至从设备。本发明通过对初始ModbusTcp指令进行加密以及身份认证、授权、危险监控，从ModbusTcp的通讯链路安全、访问行为认证、访问授权、数据包持续认证、ModbusTcp指令控制等多个角度，对初始ModbusTcp指令进行保护，更使基于ModbusTcp的IoT系统得到保护，有效防止了第三者从物理网络、IoT应用系统、网络身份、流量攻击等多个角度对IoT系统进行的攻击。

技术领域

本申请涉及物联网技术领域，具体而言，涉及一种ModbusTcp指令的保护方法、装置、终端及存储介质。

背景技术

Modbus通讯是Modicon(现为施耐德公司的品牌)1979年发明的主要应用于工业领域的应用层报文传输协议，因其开放、稳定、高效、廉价等原因，成为IoT领域最受欢迎的通讯协议之一。但是，在ModbusTcp协议通讯过程中，如何对ModbusTcp指令进行有效保护成为亟待解决的问题。

目前，在ModbusTcp协议通讯过程中，物联网应用系统通过主设备(ModbusTcpMaster)定期向从设备(ModbusTcp Slave)发送ModbusTcp指令，以实现传统控制领域的四遥(遥测、遥信、遥控、遥调)功能，其中，指令包括写寄存器、读寄存器、写线圈、读线圈等。

但是，上述ModbusTcp协议通讯过程中，主从设备之间传输的ModbusTcp指令缺乏有效的保护机制。

发明内容

本申请的主要目的在于提供一种ModbusTcp指令的保护方法、装置、终端及存储介质，以解决相关技术中ModbusTcp指令缺乏有效的保护机制的问题。

为了实现上述目的，第一方面，本申请提供了一种ModbusTcp指令的保护方法，包括：

零信任网关客户端接收主设备传输的初始ModbusTcp指令，对初始ModbusTcp指令进行加密，并采用Tcp通讯隧道将加密后的初始ModbusTcp指令发送至零信任网关；

零信任网关对加密后的初始ModbusTcp指令依次进行身份认证、解密和危险监控，若初始ModbusTcp指令为非危险指令，依据预设策略将初始ModbusTcp指令转发至从设备。

在一种可能的实现方式中，零信任网关对加密后的初始ModbusTcp指令依次进行身份认证、解密和危险监控，包括：

识别加密后的初始ModbusTcp指令对应的第一身份标识；

若第一身份标识满足第一预设条件，对加密后的初始ModbusTcp指令进行解密，得到初始ModbusTcp指令；

将初始ModbusTcp指令与预设危险指令库中的所有危险指令进行对比，判断初始ModbusTcp指令是否为危险指令。

在一种可能的实现方式中，若身份标识满足第一预设条件之后，还包括：

对加密后的初始ModbusTcp指令进行授权。

在一种可能的实现方式中，判断初始ModbusTcp指令是否为危险指令之后，还包括：

若初始ModbusTcp指令是危险指令，将初始ModbusTcp指令发送至报警服务器进行处理。

在一种可能的实现方式中，依据预设策略将初始ModbusTcp指令转发至从设备之后，还包括：