[发明专利]一种面向工控网络的明密文混合多链路数据安全传输方法

说明书

本发明公开了一种面向工控网络的明密文混合多链路数据安全传输方法，包括：客户端向存储服务器发起身份验证与秘钥协商，之后向存储服务器发起远程传输数据包请求；存储服务器对获取到的数据包进行第一协议解析，根据解析后的协议类型对数据包进行加密处理或非加密处理，之后存储服务器将处理后的数据包发送至数据发送池，经过传输通道后，通过MPTCP协议进行多链路分配，并通过处理程序多链路发送至接收端代理系统；接收端代理系统对接收到的数据包进行预处理和第二协议解析，并将解析后的数据包发送至客户端；该方法可以将工业控制网络中多种数据进行明密文分流和多链路传输，增强远距离数据传输安全能力，提升数据传输效率。

技术领域

本发明属于工业控制网络安全技术领域，特别是一种面向工控网络的明密文混合多链路数据安全传输方法。

背景技术

随着工业通信网络中技术发展和管理决策的需要，通用的通信网络和多样化的IT组件与工控系统不断融合，原本封闭的工控系统开始更多地与外部企业网络互联，远距离数据传输的需求不断增长，使得工控系统更容易受到来自网络的安全威胁。工控系统遭受到网络攻击的威胁日趋严峻。工业通信网络中存在着严重的数据安全隐患，容易遭受到破坏数据完整性的攻击，如错误数据注入攻击、重放攻击等。

数据加密作为一种保护数据完整性和机密性的手段，可以有效地阻止上述攻击，但是数据加密的方法仍存在多种问题。一方面，随着攻击形式的不断衍变，简单的数据加密方法已经不足以实现数据安全防护；另一方面，在实际应用场景中，在数据传输量较大时，对传输的数据全部加密的方法制约了数据传输的效率。

因此，如何在增强远距离数据传输安全的基础上，提升数据传输效率，成为当前研究的关键问题。

发明内容

鉴于上述问题，本发明提供一种至少解决上述部分技术问题的一种面向工控网络的明密文混合多链路数据安全传输方法，该方法可以将工业控制网络中多种数据进行明密文分流和多链路传输，增强远距离数据传输安全能力，提升数据传输效率。

本发明实施例提供了一种面向工控网络的明密文混合多链路数据安全传输方法，包括：

S1、客户端向存储服务器发起身份验证与秘钥协商；

S2、所述客户端向所述存储服务器发起远程传输数据包请求；所述存储服务器获取请求方的数据包，并对所述数据包进行第一协议解析；所述存储服务器对解析后的协议类型进行判断，并根据所述协议类型对所述数据包进行加密处理或非加密处理；

S3、所述存储服务器将处理后的数据包发送至数据发送池，经过传输通道后，通过MPTCP协议进行多链路分配，并通过处理程序多链路发送至接收端代理系统；

S4、所述接收端代理系统对接收到的数据包进行预处理和第二协议解析，并将解析后的数据包发送至所述客户端。

进一步地，所述S1具体包括；

客户端连接存储服务器端；

所述存储服务器端发送CA证书给客户端；

所述客户端验证所述CA证书的可靠性，并在验证通过后从所述CA证书中取出公钥；

所述客户端生成一个秘钥，并通过所述公钥对所述秘钥进行加密处理，得到加密秘钥；

所述客户端将所述加密秘钥发送给所述存储服务器端；由存储服务器端通过自身的私钥对所述加密秘钥进行解密，获得所述秘钥。

进一步地，在所述S1中，利用非对称算法进行私钥签名和公钥加密，实现认证和密钥因素的交换。

进一步地，在所述S2中，所述第一协议解析包括：

解析IP报文，获取IP信息；

解析传输层报文，获取端口信息；