检索结果-内蒙古大学图书馆

作者：李兴浙江大学

学位级别：硕士

频繁发生的工业控制系统安全事件,已经使国内外学者意识到增强工业控制系统安全的重要性。针对工业控制系统普遍缺乏数据保密措施的问题,广大学者开展了大量研究工作。然而,这些工作以通信加密方法为主,无法保护控制器内数据的安全性。... 详细信息

频繁发生的工业控制系统安全事件,已经使国内外学者意识到增强工业控制系统安全的重要性。针对工业控制系统普遍缺乏数据保密措施的问题,广大学者开展了大量研究工作。然而,这些工作以通信加密方法为主,无法保护控制器内数据的安全性。为此,近年来出现了基于同态加密的加密控制器方法,该方法同时实现对通信信道和控制器内数据的加密防护,从而显著增强工业控制系统安全。然而,目前针对加密控制器的研究主要侧重于理论,缺少在实际系统中的实验研究,从而导致实现缺乏有效方法、应用缺乏实验验证、安全缺乏实际测试等不足。有鉴于此,本文通过搭建工业控制系统加密控制器实验平台,开展加密控制器的工程实现,实验验证、评估测试和改进研究。具体的研究内容包括:(1)本文设计并搭建了用于加密控制器研究的工业控制系统安全实验平台,该实验平台主要包括五个部分:分别是控制器、被控对象、加密/解密单元、通信网络和上位机。为了便于实验平台应用,本文给出了用于快速开发的加密控制器应用程序开发框架。该实验平台具有功能全面、可重构性强、易于开展实验等特点,为工业控制场景下加密控制器的实验研究提供了良好基础。(2)在所设计搭建的实验平台基础上,本文针对典型工业控制律开展加密控制器的工程实现技术研究,通过在PLC上实现同态运算、引入保序加密执行比较操作和构建状态估计的加密计算,本文分别实现了加密标准PID算法、工业PID算法和LQG算法的加密控制器。本文也通过在实验平台中搭建闭环控制回路,开展对加密控制器方法的实验验证,以及对其安全性和影响因素的实验评估。(3)为了进一步提升包含加密控制器的工业控制系统安全性,本文以实验平台为工具从系统层面开展改进研究,重点针对加密控制器单独应用难以主动响应攻击的问题,提出了加密控制器与入侵检测器相互促进共同提升的改进方案,并通过实验平台开展攻防测试验证了改进方案的有效性。另外,本文还从方法层面对所存在问题和改进思路进行了讨论。

关键词：工业控制系统加密控制器安全实验平台实验研究

来源：评论

学校读者我要写书评

暂无评论

一种加密控制器应用程序开发框架及方法

一种加密控制器应用程序开发框架及方法

引用

作者：李兴程鹏陈积明王文海 310058 浙江省杭州市西湖区余杭塘路866号

本发明公开了一种加密控制器应用程序开发框架及方法。该开发框架包括：基础类库层，处在硬件和操作系统之上，用于提供不同加密控制器应用共享的基础函数和与硬件固件相关的底层函数；功能组件层，处在基础类库层之上，调用基础类库层... 详细信息

标准号: CN107545195B

本发明公开了一种加密控制器应用程序开发框架及方法。该开发框架包括：基础类库层，处在硬件和操作系统之上，用于提供不同加密控制器应用共享的基础函数和与硬件固件相关的底层函数；功能组件层，处在基础类库层之上，调用基础类库层的函数来编写组件的功能代码，用于给出构成加密控制器的功能组件；运行管理层，处在功能组件层和用户应用之间，按照特定控制流组织功能组件整体运行，实现参数管理和用户界面服务，从而向上支持用户所需的加密控制器应用。本发明能够显著降低开发加密控制器应用程序的代码量和复杂度，提高开发效率和程序质量；通过分层设计和底层屏蔽使得该开发框架及方法可广泛适用于不同加密控制器方案和不同工业控制系统配置。

关键词：加密控制器功能组件基础类库应用程序开发框架工业控制系统用户界面服务参数管理底层函数底层屏蔽分层设计功能代码基础函数开发效率应用程序应用共享用户应用代码量复杂度管理层控制流开发操作系统调用配置应用

来源：评论

学校读者我要写书评

暂无评论

一种用于加密控制器实验研究的工业控制系统安全实验平台

一种用于加密控制器实验研究的工业控制系统安全实验平台

引用

作者：李兴程鹏陈积明王文海孙优贤 310058 浙江省杭州市西湖区余杭塘路866号

本发明公开了一种用于加密控制器研究的工业控制系统安全实验平台，包括：PLC控制器、加密/解密单元、控制网络、过程仿真单元和PC站点。PLC控制器负责执行各种加密的控制律计算，加密/解密单元用于对控制器数据进行加解密、量化/恢复... 详细信息

标准号: CN107566353A

本发明公开了一种用于加密控制器研究的工业控制系统安全实验平台，包括：PLC控制器、加密/解密单元、控制网络、过程仿真单元和PC站点。PLC控制器负责执行各种加密的控制律计算，加密/解密单元用于对控制器数据进行加解密、量化/恢复和明文处理，控制网络完成控制器和现场单元之间的数据传输，过程仿真单元用于搭建模拟工业控制场景的虚拟被控对象。通过应用加密控制器增强工业控制系统安全，能够验证加密控制器的可行性，评估加密控制器的安全性，分析加密控制器和工业控制系统的相互影响，并推动加密控制器的理论改进和应用实践。本发明逼真度高、灵活性好、对用户友好，可广泛用于工业控制场景下对加密控制器的实验研究。

关键词：加密控制器工业控制系统加密/解密单元过程仿真控制网络控制器控制器数据场景安全实验被控对象工业控制模拟工业实验研究数据传输现场单元应用加密应用实践用户友好逼真度加解密控制律明文加密虚拟站点量化验证评估分析改进恢复安全研究

来源：评论

学校读者我要写书评

暂无评论

一种用于加密控制器实验研究的工业控制系统安全实验平台

一种用于加密控制器实验研究的工业控制系统安全实验平台

引用

作者：李兴程鹏陈积明王文海孙优贤 310058 浙江省杭州市西湖区余杭塘路866号

标准号: CN107566353B

来源：评论

学校读者我要写书评

暂无评论

一种IMA存储系统的信息加密控制器及控制机制

一种IMA存储系统的信息加密控制器及控制机制

引用

作者：李成文何小亚王卫东姜琳琳余云吴琳 710000 陕西省西安市锦业二路15号

针对IMA处理机系统因为资源高度共享、数据高度融合带来的信息存储泄密问题，提出一种IMA存储系统的信息加密控制器及控制机制。该方法采用FPGA实现硬件信息加密控制器，在写入和读出IMA存储系统的数据时自动加解密，不增加系统开销。... 详细信息

标准号: CN108090378A

针对IMA处理机系统因为资源高度共享、数据高度融合带来的信息存储泄密问题，提出一种IMA存储系统的信息加密控制器及控制机制。该方法采用FPGA实现硬件信息加密控制器，在写入和读出IMA存储系统的数据时自动加解密，不增加系统开销。采用标准加密算法对数据进行加密，数据保密性较高。该发明方法将硬件加密功能集成到IMA存储系统控制器中，实现数据在存取过程中透明的加解密，提高了IMA存储系统的安全度。

关键词：存储系统加解密存储系统控制器标准加密算法处理机系统加密控制器数据保密性功能集成控制机制信息存储信息加密硬件加密硬件信息增加系统控制器安全度透明的泄密读出加密存取写入共享融合

来源：评论

学校读者我要写书评

暂无评论

一种加密控制器应用程序开发框架及方法

一种加密控制器应用程序开发框架及方法

引用

作者：李兴程鹏陈积明王文海 310058 浙江省杭州市西湖区余杭塘路866号

标准号: CN107545195A

来源：评论

学校读者我要写书评

暂无评论

工业控制系统控制器加密方法研究

引用

计算机产品与流通 2022年第4期 45-47页

作者：郭凤龙宋豫上海振华重工（集团股份有限公司) 上海振华重工（集团股份有限公司)

目前，国内其他国家的企业意识到了增强工业控制系统安全的重要性。许多学者对此进行了大量的研究。但目前所做的工作都是以通信加密为主，不能保证控制设备的数据完整性。基于此，近几年来，基于同态密码的密码控制器方法不仅能保护通... 详细信息

目前，国内其他国家的企业意识到了增强工业控制系统安全的重要性。许多学者对此进行了大量的研究。但目前所做的工作都是以通信加密为主，不能保证控制设备的数据完整性。基于此，近几年来，基于同态密码的密码控制器方法不仅能保护通信和控制器的数据安全，而且还能显著提高工业控制系统安全，改善缺乏实验验证、安全缺乏实际测试等缺点。有鉴于此，本文建立了一个工业控制系统加密控制器实验平台，进行了密码控制器的工程实现。

关键词：工业控制系统加密控制器方法研究

来源：评论

学校读者我要写书评

暂无评论

基于同态加密的网络控制系统研究

基于同态加密的网络控制系统研究

引用

作者：隋彤彤齐鲁工业大学

学位级别：硕士

网络控制系统(Networked Control Systems,NCS)广泛应用于工业和关键基础设施,以实现全交互、全响应的智能环境。从安全角度来看,虽然通过通信网络将各个组件互连起来可以促进信息共享和远程控制,但同时也增加了窃听攻击的威胁。没有安... 详细信息

网络控制系统(Networked Control Systems,NCS)广泛应用于工业和关键基础设施,以实现全交互、全响应的智能环境。从安全角度来看,虽然通过通信网络将各个组件互连起来可以促进信息共享和远程控制,但同时也增加了窃听攻击的威胁。没有安全保护的NCS,攻击者可以轻而易举地窃取极其敏感的控制信息,从而推断出物理系统的状态,以达到恶意目的。因此,在实现高质量控制的同时,还应该确保控制系统的数据安全与隐私。在这种情况下,毋庸置疑,加密技术在保持系统信息不可见方面发挥着重要作用。普通的加密技术只能保护控制数据在传输过程中的安全,无法保护控制器内部的数据安全,而同态加密因其同态性可以在允许控制器评估的同时提供保密性,这明显增强了整个控制回路的安全。将同态加密应用于控制系统上需要根据其同态性重新设计经典的控制算法,以产生新的控制范式。现有的基于同态加密的NCS仍存在一些不足。(1)半同态加密由于同态性的局限性,无法隐藏所有控制信息,使NCS仍有遭受窃听攻击的风险。完全同态加密在同态性上具有优势,但仍处于使用数乘性质的阶段,同样会将关键信息暴露给窃听者。(2)安全性的提高通常牺牲计算速度,在NCS上使用同态加密会延长控制器的处理时间,从而影响控制效率。(3)全同态加密的计算复杂度很高,很难适用于实时控制,并且现有的对全同态加密在控制中的优化手段依赖于硬件。本文考虑实际的应用场景,针对上述问题开展研究,致力于开发更安全、更高效和更强大的加密NCS,主要研究工作如下: (1)基于有限次全同态加密的安全控制。相比于半同态加密,利用有限次全同态加密保护控制系统更安全,能同时保护控制器参数和控制信号的安全,为NCS提供了更高层次的安全保护,并且避免了解密次数多和通信负荷大的问题。通过预计算建表、加解密快速查表和密文并行计算的方式优化加密控制算法,保证了加密控制器的计算效率。 (2)基于混合同态加密的安全控制。将乘法同态加密和加法同态加密协调以对整个控制方案加密,除了保护控制器内部数据之外,还保护了每个传输通道中的控制数据,其中包括中间结果和控制器状态的传输,消除了对控制器和传输通道中的信息进行窃听攻击的风险,全面增强了控制系统的安全。并且乘法同态加密和加法同态加密是轻量级算法,混合同态加密的计算效率很快,达到了实时控制的目的。 (3)基于全同态加密的安全控制。针对全同态加密计算复杂度高的问题,通过查表加密优化全同态加密,在高度提高控制安全的同时,使其能实时处理控制序列。通过算法优化而不依靠硬件,降低了经济成本。在每个采样周期内使用不同的表加密,密文是随机变化的,弥补了预计算建表产生的确定性密文缺陷,保持了加密方案的安全性。

关键词：安全加密控制器同态加密网络控制系统

来源：评论

学校读者我要写书评

暂无评论

基于同态加密的安全控制方法、装置及系统

基于同态加密的安全控制方法、装置及系统

引用

作者：隋彤彤王继志孔令蕊赵悦王立真 250014 山东省济南市历下区科院路19号

本发明公开了一种基于同态加密的安全控制方法、装置及系统，方法包括以下步骤：利用BGN加密算法生成加密表，所述BGN加密算法是有限次全同态，支持一次乘法同态运算和无限次加法同态运算；计算生成解密表，所述解密表中的密文与所述加... 详细信息

标准号: CN116094688A

本发明公开了一种基于同态加密的安全控制方法、装置及系统，方法包括以下步骤：利用BGN加密算法生成加密表，所述BGN加密算法是有限次全同态，支持一次乘法同态运算和无限次加法同态运算；计算生成解密表，所述解密表中的密文与所述加密表中的密文形式不一样；采用并行方式进行多个同态运算，先并行计算密文同态乘法运算，再执行密文同态加法运算。本发明采用的BGN加密算法相对于半同态加密算法的安全级别更高，支持同时保护加密控制器参数和传输信号；通过预计算查表和并行计算的方式优化BGN加密算法，保证了加密控制器的控制效率；加密控制系统使用编码器和解码器对数据量化，确保了加密控制系统的渐近稳定性。

关键词：加密算法密文运算加密控制器并行计算加密控制同态加密加密表解密表解码器装置及系统安全级别安全控制并行方式乘法运算传输信号方式优化加法运算控制效率密文形式数据量化乘法编码器预计算查表算法加法保证

来源：评论

学校读者我要写书评

暂无评论

一种轻量高速随机数生成加密方法及装置

一种轻量高速随机数生成加密方法及装置

引用

作者：黄荣盛余金清 410000 湖南省长沙市岳麓区麓山南路麓山门

本发明属于信息安全技术领域，具体提供了一种轻量高速随机数生成加密方法及装置，其中方法包括：标准随机数装置生成随机数数组，主存储器读入随机数数组数据，处理器接受请求指令，并按照预设规则读取更新过的主存储器数据；用户根据... 详细信息

标准号: CN116074004A

本发明属于信息安全技术领域，具体提供了一种轻量高速随机数生成加密方法及装置，其中方法包括：标准随机数装置生成随机数数组，主存储器读入随机数数组数据，处理器接受请求指令，并按照预设规则读取更新过的主存储器数据；用户根据实际需求将高速加密装置配置为加密模式或随机数生成模式，并将相应模式指令传递给处理器，处理器将模式指令传递给高速加密装置；参数密钥存储单元和种子寄存器根据模式指令确定相应更新规则，加密控制器控制加法器进行整体运算过程，拓展加密模块对每次运算结果数据寄存并加密更新。方案能够改善目前随机数发生器与加密装置效率、随机数质量与消耗资源之间难以平衡的问题，减少面积资源的消耗。

关键词：模式指令处理器随机数数组高速加密加密方法及装置随机数生成模式读取密钥存储单元随机数发生器信息安全技术运算结果数据主存储器数据加密控制器随机数生成随机数装置种子寄存器消耗更新规则加密模块加密模式加密装置面积资源请求指令实际需求预设规则整体运算主存储器装置配置加法器随机数传递寄存读入更新轻量加密平衡拓展

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：