一种基于TPM的Modbus/TCP协议的安全增强方法

摘要

一种基于TPM的Modbus/TCP协议的安全增强方法属于工业控制领域和信息技术领域。工业控制系统的安全关系到国家安全。现有的安全方案中，并没有从根本上解决通信的安全认证问题，存在客户机、服务器被冒充及密钥窃取的问题。本发明引入可信计算思想，为设备增加可信计算模块(TPM)，用TPM的身份认证密钥保证设备身份可信，设备操作系统及组态软件的度量信息保证设备的状态可信性。在可信服务器的参与下，完成双方的身份和状态认证。在协议格式上增加了Hash Item，保证报文的完整性。TPM的绑定密钥及授权数据PCR保证密钥Kms生成过程中的安全性，用HMAC及密钥Kms保证通信过程中双方身份的认证性。