基于国密算法的PKI在工控系统中的应用研究

摘要

工业控制系统的全国产化势在必行,迫切地需要一种更为自主安全可靠的身份鉴别方式.工控系统中比较典型的是以PLC为中心的系统,且PKI能够解决通信双方身份的真实性问题.本文研究PKI在以PLC为中心的工控系统中的应用,给出工控系统的证书认证模型及PKI的部署设计.分析国密算法和PKI体系的结合现状,并从开源框架OpenSSL入手,采用引擎机制给出国密算法SM2、SM3扩展到OpenSSL中的关键结构体和算法设计.最后针对工控系统设计一款PKI管理系统并开发实现了该系统,为PKI应用到工控系统做了良好铺垫,为工控系统增强身份鉴别的安全性提供了新思路.