[发明专利]基于时序的工业通讯协议白名单访问控制方法有效
| 申请号： | 201910692012.8 | 申请日： | 2019-07-30 |
| 公开（公告）号： | CN110266735B | 公开（公告）日： | 2021-08-27 |
| 发明（设计）人： | 曾光;靳沛;李芬桂 | 申请（专利权）人： | 北京中投安能科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京众泽信达知识产权代理事务所(普通合伙) 11701 | 代理人： | 王晓红 |
| 地址： | 101599 北京市密云区穆家峪镇穆峪南街*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了基于时序的工业通讯协议白名单访问控制方法，步骤1：通过长时间学习，获得工业控制网络中的工业控制协议交换数据，步骤2：解析工业控制协议交互中的各个报文中所有控制命令，步骤3：记录控制协议控制指令与时序值，步骤4：把工业控制协议交互上下文控制关系链加入到访问控制策略链中，指引访问控制匹配的控制策略匹配条件，利用大数据处理技术分析工业控制协议控制指令的逻辑时序关系，并计算本次访问控制指令的上下文，本发明的有益效果是：基于时序的工业通讯协议白名单访问控制方法，解决了目前白名单技术中访问控制技术只是单维度的细粒度访问控制，缺少时间维度的控制，并不能达到可信的程度的重大缺陷。 | ||
| 搜索关键词： | 基于 时序 工业 通讯 协议 名单 访问 控制 方法 | ||
【主权项】：
1.基于时序的工业通讯协议白名单访问控制，其特征在于：包括以下步骤：步骤1：通过长时间学习，获得工业控制网络中的工业控制协议交换数据。步骤2：解析工业控制协议交互中的各个报文中所有控制命令。步骤3：通过人工智能和大数据的技术找出工业控制协议控制命令交互的控制关系，形成工业控制协议交互上下文控制关系链，并利用大数据处理技术分析工业控制协议控制指令的逻辑时序关系，记录控制协议控制指令与时序值。步骤4：把工业控制协议交互上下文控制关系链加入到访问控制策略链中，指引访问控制匹配的控制策略匹配条件，利用大数据处理技术分析工业控制协议控制指令的逻辑时序关系，并计算本次访问控制指令的上下文，并记录。步骤5：计算本次访问控制指令的逻辑时序值。步骤6：通过匹配上下文策略对上述数值进行匹配，匹配失败则将报文丢弃，匹配成功进行下一步工作。步骤7：当上述数值匹配成功时，需要对其进行匹配时序策略，匹配失败则将报文丢弃，匹配成功进行下一步工作。步骤8：当上述数值匹配成功时，需要对其进行匹配工业协议白名单，匹配失败则将报文丢弃，匹配成功则报文通过。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京中投安能科技有限公司，未经北京中投安能科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910692012.8/，转载请声明来源钻瓜专利网。
