国密算法助力构建安全自主可控的工业互联网平台( 二 ) ：国密算法助力构建安全自主

文章图片
工业互联网平台架构
1）账户加密
工业互联网平台中存在着各式各样的设备和用户账户管理，只要需要进行登录和授权，就必然存在账户管理。账号和口令的安全关系到用户对于平台的信任度，一旦账户信息发生泄漏，对于用户数据安全和平台业务推广都具有极大的负面影响。国密算法中的SM1、SM7、祖冲之加密算法即可在此场景进行推广应用，通过安全的国产加密算法对账户和口令实行加密存储，即便账户信息被盗取，也能保证数据信息无法解密，为用户账户安全添上一道安全防线。
2）安全认证
认证与鉴别贯穿工业互联网平台的各个层次。在平台边缘接入层有海量的设备接入，需要对接入的设备和用户进行身份认证与鉴别，只有通过认证的实体才能允许接入并开始传输数据；在IaaS层，需要对服务器用户进行身份鉴别；在PaaS层及SaaS层，需要对登录用户进行身份认证和鉴别。国密算法中的SM2密码算法秘钥生成速度快、安全性高，相比RSA可以更好地实现身份认证和鉴别功能，应用SM2对边缘设备进行身份认证和鉴别，还能够本质提高设备接入安全。
3）通信保护
工业互联网平台应确保通信的保密性、完整性、不可否认和篡改性，比如在PaaS层进行数据挖掘和分析时，要保证原始数据不被篡改、完整可用，且需要确保重要隐私数据不被泄露，这就需要对通信数据实施加密保护。在平台通信过程中应用SM1、SM2、SM3等国产密码算法，能够确保工业互联网平台通信过程安全、可靠、可控，切实保护用户数据安全，维护企业利益不受侵害。
【国密算法助力构建安全自主可控的工业互联网平台】近年来随着5G、区块链、人工智能等新兴技术的飞速发展，密码技术作为数据治理和信息保护的重要手段，也已进入发展快车道。不断完善的国密算法体系，对于构建我国安全、自主、可控的工业互联网平台意义重大，将会成为工业互联网安全一道坚实的“防火墙” ，有助于国内快速发展的工业互联网行业进一步腾飞。 “DAO技术实验室”是航天大道公司联合国内多家知名大学工控安全领域专家，成立的工业互联网安全技术研究实验室。实验室专注工业互联网关键软硬件产品的自主可控和工业物联网攻防相关技术，支撑工业互联网安全健康发展。未来“DAO技术实验室”将秉承“以科技创新手段使工业互联网更安全”的宗旨，跟踪国际工业互联网攻防先进技术，以可控、可信、可靠为落脚点，为行业客户和区域客户提供端到端的产品与系统解决方案，携手“长征云工业互联网安全技术生态合作伙伴”共同推进工控安全事业发展。