基于国密算法的PKI在工控系统中的应用研究

作者：魏珊珊; 韩庆敏; 郭肖旺; 张湾; 贡春燕

来源：计算机与现代化, 2018, (11): 1-6.

• 工业控制系统
• PKI
• 国密算法
• OpenSSL
• 引擎机制
• 身份鉴别

工业控制系统的全国产化势在必行,迫切地需要一种更为自主安全可靠的身份鉴别方式。工控系统中比较典型的是以PLC为中心的系统,且PKI能够解决通信双方身份的真实性问题。本文研究PKI在以PLC为中心的工控系统中的应用,给出工控系统的证书认证模型及PKI的部署设计。分析国密算法和PKI体系的结合现状,并从开源框架Open SSL入手,采用引擎机制给出国密算法SM2、SM3扩展到Open SSL中的关键结构体和算法设计。最后针对工控系统设计一款PKI管理系统并开发实现了该系统,为PKI应用到工控系统做了良好铺垫,为工控系统增强身份鉴别的安全性提供了新思路。