[发明专利]用于工业控制基础设施的安防系统

摘要

本公开涉及一种防止篡改或修改的提供安防的工业控制系统，其生成用于限定控制元件状态的定期状态指纹，可以将该定期状态指纹转发至安防装置或安全装置以将该定期状态指纹与指示没有篡改的基准指纹进行比较。所传送的状态指纹可以不仅捕获程序，而且还可以捕获控制元件的配置和环境状态。

主权项

1.一种用在工业控制系统中的工业控制设备，所述工业控制系统根据控制程序提供对多个工业控制设备的协调控制，所述工业控制设备包括：网络端口，所述网络端口用于与所述工业控制系统的其他元件进行通信；电连接器，所述电连接器用于接纳电导体，所述电导体与工业装备进行通信以从所述工业装备接收电信号或者向所述工业装备传送电信号用于控制工业过程；至少一个处理器，所述至少一个处理器与所述网络端口和所述电连接器进行通信；以及电子存储器系统，所述电子存储器系统能够由所述处理器访问并且所述电子存储器系统保存源数据，所述源数据包括：操作软件，所述操作软件描述所述控制设备的操作并且能够由所述处理器来执行；配置数据，所述配置数据限定所述控制设备的配置；以及环境数据，所述环境数据描述所述控制设备的操作环境，其中，所述操作软件、所述配置数据以及所述环境数据一起形成数据集，所述数据集限定控制设备状态；其中，所述操作软件能够由所述处理器来执行，以：(1)读取所述控制设备状态的至少一部分，以使用有损压缩系统来生成所述控制设备状态的状态指纹；(2)对所述状态指纹进行加密；以及(3)通过所述网络端口将所加密的状态指纹传送至所述工业控制系统。