信息网络安全 ›› 2020, Vol. 20 ›› Issue (9): 77-81.doi: 10.3969/j.issn.1671-1122.2020.09.016

• 入选论文 • 上一篇    下一篇

认证视角下的工业互联网标识解析安全

余果, 王冲华, 陈雪鸿, 李俊()   

  1. 国家工业信息安全发展研究中心,北京 100040
  • 收稿日期:2020-07-16 出版日期:2020-09-10 发布日期:2020-10-15
  • 通讯作者: 李俊 E-mail:lijun@cics-cert.org.cn
  • 作者简介:余果(1995—),女,湖南,硕士,主要研究方向为工业互联网安全、网络空间安全|王冲华(1991—),男,江西,工程师,博士,主要研究方向为工业互联网安全、网络与系统安全、网络攻防技术|陈雪鸿(1976—),女,湖南,高级工程师,硕士,主要研究方向为工业互联网安全、密码学|李俊(1986—),男,江西,高级工程师,博士,主要研究方向为工业信息安全、工业互联网安全、工业控制系统安全
  • 基金资助:
    国家重点研发计划(2018YFB2100400)

Industrial Internet Identifier Resolution Security from the Perspective of Authentication

YU Guo, WANG Chonghua, CHEN Xuehong, LI Jun()   

  1. China Industrial Control Systems Cyber Emergency Response Team, Beijing 100040, China
  • Received:2020-07-16 Online:2020-09-10 Published:2020-10-15
  • Contact: Jun LI E-mail:lijun@cics-cert.org.cn

摘要:

标识解析是工业互联网的重要网络基础设施,随着网络安全威胁加速向工业领域蔓延,工业互联网标识解析成为网络攻击的重点目标。文章围绕工业互联网标识解析注册、接入、数据管理和解析业务全流程的安全认证需求,从安全认证视角分析业务场景下其面临的安全威胁,提出统一身份授权与认证管理框架,为其提供全要素、全流程、全方位安全认证能力,为标识解析安全研究及安全保障能力建设提供参考。

关键词: 工业互联网标识解析, 工业互联网标识解析安全, 安全认证

Abstract:

Identifier resolution is an important network infrastructure of the Industrial Internet. As network security threats accelerate to spread to the industrial field, Industrial Internet identifier resolution has become a key target of network attacks. This paper is devoted to meet the security certification requirements of registration, access, data management, and resolution services of Industrial Internet identifier resolution. Firstly, it analyzes the security threats under typical scenarios of Industrial Internet identifier resolution applications from the perspective of authentication. Then it proposes a unified identity authorization and authentication management framework for Industrial Internet identifier resolution. The framework provides full-factor, full-process, and comprehensive security authentication capabilities. This paper provides a reference for further research on Industrial Internet identifier resolution security and strategy for defense.

Key words: Industrial Internet identifier resolution, Industrial Internet identifier resolution security, authentication

中图分类号: