一种应用国密算法的工业控制身份认证方法及装置

摘要

一种应用国密算法的工业控制身份认证方法及装置，涉及工业控制安全领域。本发明由包含TCM安全芯片、操作系统、身份认证授权管理系统、工业防火墙、外网接口、内网接口和BIOS的身份认证授权管理服务器和包含CPU、保密存储器、芯片操作系统的国密串口身份认证终端组成。本发明通过国密算法SM1、SM2、SM3的组合应用实现身份认证授权管理服务器的可信运行和只读访问终端、配置修改终端、安全管理终端的不同权限授权和三种国密串口身份认证终端通过外网访问工业控制系统的权限实现方法。本发明可以有效并严格管理工业控制系统与外部网络的边界，用以满足我国工控系统安全的需要，本发明具有安全可靠，快速推广，维护简便，运营费用低廉，普遍适用的特点。