[发明专利]一种数据传输方法、装置、电子设备及存储介质

说明书

本申请公开了一种数据传输方法、装置、电子设备及存储介质，该方法包括：第一设备接收第一密文以及第一校验值，第一密文是根据第二设备的第一密钥加密第一数据获得的，第一校验值是第二设备根据第一密钥通过第一生成规则确定的；所述第一设备根据第二密钥通过第一生成规则确定第二校验值，第二密钥为第一设备的密钥；在第一校验值与第二校验值相同时，第一设备根据所述第二密钥解密所述第一密文，获得所述第一数据。该方法可以提升工业控制系统网络安全性。

技术领域

本申请涉及工业控制系统技术领域，具体涉及一种数据传输方法、装置、电子设备及存储介质。

背景技术

当前，工业控制系统与企业管理信息系统互联互通正在成为不可阻挡的趋势，这二种系统的融合，在提升管理和生产效率的同时，也使工业控制系统面临的信息安全问题日益突出。

与传统信息系统相比，工业控制系统在开发设计时主要考虑实时性、可靠性和生产效率等因素，基本没有考虑信息安全，操作员站、工程师站和可编程逻辑控制器(programmable logic controller，PLC)站等部件之间均以明文方式通讯，所采集的数据和下发的指令存在被黑客非法篡改的风险，因此网络安全性有待提高。

发明内容

本申请实施例提供一种数据传输方法、装置、电子设备及存储介质，用以提高工业控制系统网络安全性。

第一方面，本申请实施例提供的一种数据传输方法，包括：

第一设备接收第一密文以及第一校验值，所述第一密文是根据第二设备的第一密钥加密第一数据获得的，所述第一校验值是所述第二设备根据所述第一密钥通过第一生成规则确定的；所述第一设备根据第二密钥通过所述第一生成规则确定第二校验值，所述第二密钥为所述第一设备的密钥；在所述第一校验值与所述第二校验值相同时，所述第一设备根据所述第二密钥解密所述第一密文，获得所述第一数据。

根据该方法，第一设备可以接收第一密文和第一校验值，并在第一校验值和第二校验值一致时解密第一密文，获得第一数据。其中，第一校验值与第二校验值一致则说明第一设备和发送第一密文的第二设备采用相同的密钥，因此可以确保工业控制系统内的个装置和设备之间采用相同的通信密钥，提高网络安全性。

在一种可能的设计中，所述第一设备根据第二密钥通过所述第一生成规则生成第二校验值，包括：所述第一设备对所述第二密钥进行哈希运算，获得所述第二校验值。

根据该设计，可以根据哈希运算规则获得校验值，可提高密钥比对结果的可靠性。

在一种可能的设计中，所述方法还包括：在所述第一校验值与所述第二校验值不同时，所述第一设备向第三设备发送第一密钥更新请求；所述第一设备接收来自于所述第三设备的更新的密钥。

根据该设计，所述第一设备可以通过比较所述第一密钥对应的校验值与第二密钥对应的校验值，在确认校验值不一致时更新所述第一密钥，可进一步提高系统安全性。

在一种可能的设计中，所述方法还包括：在所述第一校验值与所述第二校验值不同时，所述第一设备向所述第二设备发送第一指示，所述第一指示用于指示所述第一密钥与所述第二密钥不同。

根据该设计，所述第一设备还可以在确认校验值不一致时发送所述第一指示，以触发第二设备更新密钥，可进一步提高系统安全性。

第二方面，本申请实施例提供一种数据传输方法，包括：

第二设备根据第一密钥通过第一生成规则确定第一校验值；所述第二设备发送第一密文以及所述第一校验值，所述第一密文是根据所述第一密钥加密第一数据获得的。