一种安全接入网关及工业设备通信管理方法

专利申请号：CN202011288558.6

公 开 号：CN112383557B

发 明 人：孙亚东 王志海 喻波 何晋昊 魏力 

代 理 人：北京润泽恒知识产权代理有限公司莎日娜

代理机构：北京润泽恒知识产权代理有限公司

专利类型：发明专利

申 请 日：20230620

公 开 日：20201117

专利主分类号：H04L9/40

关 键 词：外部设备 安全接入网关 工业设备 验证通过 票据 访问 验证 访问控制模块 票据管理模块 身份认证模块 数字证书验证 通信技术领域 证书管理模块 访问控制 访问请求 接入请求 认证安全 身份认证 身份验证 通信管理 证书申请 携带 返回 发送 申请 身份 检查 

摘      要：本发明实施例提供了一种安全接入网关及工业设备通信管理方法，涉及通信技术领域。安全接入网关包括证书管理模块，接收到外部设备的证书申请请求时，对外部设备进行身份验证，当验证通过时为外部设备申请数字证书；身份认证模块，接收到外部设备的接入请求时，对携带的数字证书进行验证；票据管理模块，接收到数字证书验证通过的消息时，生成访问票据并返回给外部设备；访问控制模块，接收到外部设备的访问请求时，对携带的访问票据以及API进行验证，当验证通过时向工业设备发送API执行请求，并返回执行结果。本发明使用票据访问，显著提升了身份认证与访问控制效率，且对外部设备的身份与访问API进行严格检查，保障了认证安全。