工业控制系统数据交换安全保护方法、系统和装置

摘要

本发明公开一种工业控制系统数据交换安全保护方法、系统、接收端装置和发送端装置。该方法包括：工业控制系统的接收端从复合控制报文中提取有效载荷和完整性校验码；完整性校验码为签名或者根据有效载荷和秘密生成的摘要信息；根据有效载荷获得新的摘要信息；根据完整性校验码、公钥或秘密、新的摘要信息进行完整性验证。本发明的技术方案，对交互报文进行数据源认证，完整性保护以及抗重放攻击，工业控制系统控制中心(主站)与被控终端(子站)可以对报文发送方的身份进行验证，防止恶意人员冒充控制中心(主站)或被控终端(子站)对工业控制系统进行控制和破坏；同时对测量、控制、参数设置等报文进行保护，防止恶意人员对报文内容的篡改。