[发明专利]安全访问控制方法、设备及系统

摘要

本发明提供的安全访问控制方法、设备及系统，通过在上位机与控制单元的通信信道上设置访问控制网关，访问控制网关接收上位机发送的访问请求报文，并对访问请求报文进行解析，获取访问请求报文中的应用层信息，访问控制网关根据应用层信息，判断在安全策略库中是否查找到上位机标识与待访问的控制单元标识的对应关系以及上位机对待访问的控制单元的操作信息是否满足上位机的操作权限，若是则向待访问的控制单元发送操作信息。本发明提供的安全访问控制方法、设备及系统实现对上位机发送的访问请求报文的安全性监控，解决工业控制系统所面临的安全威胁。

主权项

一种安全访问控制方法，其特征在于，应用于工业控制系统，所述工业控制系统包括访问控制网关、上位机、控制单元，其中，所述上位机与所述控制单元的通信通道上设置有所述访问控制网关，所述方法包括：所述访问控制网关接收上位机发送的访问请求报文，并对所述访问请求报文进行解析，获取所述访问请求报文中的应用层信息，所述应用层信息包括所述上位机的标识、待访问的控制单元的标识及所述上位机对所述待访问的控制单元的操作信息；所述访问控制网关根据所述应用层信息，判断在安全策略库中是否查找到所述上位机的标识与所述待访问的控制单元的标识的对应关系，其中，所述安全策略库中包括上位机的标识与待访问的控制单元的标识的对应关系，以及各所述上位机的操作权限；若所述访问控制网关在所述安全策略库中查找到所述上位机的标识与所述待访问的控制单元的标识的对应关系，则判断所述上位机对所述待访问的控制单元的操作信息是否满足所述上位机的操作权限，若是，则向所述待访问的控制单元发送所述操作信息。