導航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

流程行業(yè)無線通信系統(tǒng)的安全措施

文檔作者：方原柏文檔來源：昆明有色冶金設計研究院		點擊數(shù)：	更新時間： 2024年09月21日
下載地址：點擊這里	文件大?。?1.34 MB 共4頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：1.34 MB 共4頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

上一篇：繼電保護現(xiàn)場運行巡視及安全措施

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

Technology
技術縱橫
文獻標識碼：B文章編號：1003-0492(2016)04-0078-04中圖分類號：TN92
流程行業(yè)無線通信系統(tǒng)的安全措施
Security Measures for the Wireless Communication System in the Process Industry
方原柏（昆明有色冶金設計研究院，云南昆明650051）
1概述
摘要：流程行業(yè)無線通信系統(tǒng)是開放的，與控制網(wǎng)絡的連接是相對可變
如果流程行業(yè)無線通信系統(tǒng)沒有很高的安全性能，用戶是
的，邊界也不是確定的，因此容易受到射頻和電磁信號的干擾，存在敵手
不會考慮采用無線系統(tǒng)的，流程行業(yè)無線通信系統(tǒng)必須得像有線
攻擊網(wǎng)絡的可能性。首先介紹流程行業(yè)無線通信系統(tǒng)可能受到的干擾或威
系統(tǒng)一樣安全可靠，才能夠引起用戶足夠的關注，所以安全性是
脅，然后闡述流程行業(yè)無線通信系統(tǒng)應對干擾和威脅的安全措施，以使用
戶能體會到：流程行業(yè)無線通信系統(tǒng)是安全可靠的。
一個基本要求。流程行業(yè)有線設備與控制網(wǎng)絡的連接是相對固定
關鍵詞：流程行業(yè)無線通信系統(tǒng)；干擾和威脅；安全措施
的，邊界是確定的，而無線網(wǎng)絡則是開放的，與控制網(wǎng)絡的連接
Abstract: The wireless communication system of the process industry is open.
是相對可變的，邊界也不是確定的。有線系統(tǒng)的傳輸環(huán)境基本不
The connection with the control network is relatively variable, and the boundary
會改變，信號傳輸質量穩(wěn)定，無線系統(tǒng)的網(wǎng)絡會受障礙物移動、
is not certain. Therefore, it is vulnerable to the interference of radio frequency
各種各樣的射頻和電磁信號干擾等影響，信號質量有波動，在一
and electromagnetic signals, and there is the possibility of adversary attack
定程度上影響通信的順暢。更令人擔憂的是無線網(wǎng)絡通常部署在
network. In this paper, we first introduce the possible interference and threat
無人維護、不可控制的環(huán)境中，存在有敵手攻擊網(wǎng)絡的可能性，
subject to the wireless communications system in the process industry, and then
敵手出于各種目的，針對無線網(wǎng)絡發(fā)起被動竊聽或主動干擾等各
explains security measures to deal with interference or threat for the wireless
種攻擊，使無線系統(tǒng)遭遇截取信息、惡意注入信息、未授權使用
communication system of the process industry so that the user can feel:the
服務等一系列信息安全問題。
wireless communications system in the process industry is safe and reliable.
無線信號在空間傳播，其傳播信號可能會擴張到裝置范圍以
Key words: Wireless communication system of the process industry;
外。必須禁止外人甚至是敵手加入網(wǎng)絡、竊聽、修改、延遲或發(fā)
Interference and threat; Security measures
送數(shù)據(jù)，破壞網(wǎng)絡安全，否則生產(chǎn)數(shù)據(jù)與庫存數(shù)據(jù)將會泄露，危
及信息安全。因此任何應用中的無線通信都要求采取加密，驗證
和其它安全措施。
我們必須充分考慮流程行業(yè)無線通信系統(tǒng)可能面臨的安全問
題，并把安全機制集成到系統(tǒng)設計中，只有這樣，才能促進流程
行業(yè)無線通信系統(tǒng)的廣泛應用。一種好的安全機制設計是建立在
對其所面臨的干擾和威脅、網(wǎng)絡特點等的深刻分析基礎之上的，
流程行業(yè)無線通信系統(tǒng)的安全機制的主要目標是保障系統(tǒng)的正常
78
AUTOMATION PANORAMA 2016.4
運行，當受到干擾或敵手攻擊時能迅速發(fā)現(xiàn)并采取相應措施。用
2.5重放攻擊(replay attack)
戶能深切體會到：流程行業(yè)無線通信系統(tǒng)是安全可靠的。
重放攻擊是一種特殊類型的欺騙，它記錄通信數(shù)據(jù)包，然后將
記錄的數(shù)據(jù)包發(fā)送。重放攻擊的特征在于它無密碼分析就能攻擊。
2流程行業(yè)無線通信系統(tǒng)可能受到的威脅
如果無線網(wǎng)關將一個開的命令發(fā)送給一個閥門的執(zhí)行器，因
流程行業(yè)無線通信系統(tǒng)的數(shù)據(jù)包括操作數(shù)據(jù)，這包括來自無
為該命令來自有效的網(wǎng)關，執(zhí)行器打開閥門。敵手攔截和記錄通
線現(xiàn)場變送器類設備的過程值和送往無線現(xiàn)場執(zhí)行器的操作值，
信，然后重放通信。因為執(zhí)行器無法區(qū)分這一通信是來自網(wǎng)關還
還包括無線系統(tǒng)的管理數(shù)據(jù)，如通信狀態(tài)和系統(tǒng)配置信息。
是敵手的偽網(wǎng)關，執(zhí)行器按通信要求打開閥門，這將使操作閥門
對于傳送和接收這些重要信息的流程行業(yè)無線通信系統(tǒng)來
進行錯誤的操作。
說，威脅通常是以下幾類：
·信道干擾；
3流程行業(yè)無線通信系統(tǒng)應對威脅的安全對策
·監(jiān)聽；
相對于一般的無線通信系統(tǒng)來說，流程行業(yè)無線通信系統(tǒng)
·偽造數(shù)據(jù)；
采用更多的安全措施來保障無線網(wǎng)絡和數(shù)據(jù)的安全。這些安全措
·欺騙；
施有：跳頻擴頻技術和定義設備黑名單技術、加密算法、設備認
·重放攻擊。
證、信息認證、通信信息新鮮度等。
2.1信道干擾(Channel interference)
3.1跳頻擴頻技術和定義設備黑名單技術
流程行業(yè)無線通信系統(tǒng)的工作頻段是2.4GHz,是一個全球免
工業(yè)無線通信的國際標準均采用2.4GHz(2.4000GHz~2.4835GHz)
費許可頻段，藍牙、Wi-Fi也工作在這個頻段，因此在使用環(huán)境
頻段，但不是將這個頻段范圍作為一個單信道，而通常是將2.4GHz
中，不同類型的無線通信并行并且共享相同的傳輸介質和開放的
頻段劃分成16個信道(WirelessHART不支持使用信道26，只使用另
空間，就有可能產(chǎn)生通信干擾。特別是當兩個無線通信系統(tǒng)同時
外的15個信道)，每個信道的帶寬是2MHz,信道間隔為3MHz,這
以同一頻率在同一區(qū)域發(fā)送數(shù)據(jù)包時，數(shù)據(jù)包可能發(fā)生碰撞造成
相當于將帶寬擴大了16倍。而在某個瞬間，只使用其中一個信道通
發(fā)送失敗。
信，這個信道可以指定也可以以跳頻擴頻(FHSS)方式選擇（如圖
2.2監(jiān)聽(Snifing)
1所示)。采用根據(jù)信道狀態(tài)自適應跳頻機制時，通過在線信道狀
監(jiān)聽涉及第三方惡意的攔截通信和試圖竊取通信內(nèi)容。
態(tài)評估、信道黑名單在線建立，進行調(diào)頻序列自適應調(diào)整，可以有
如果一個懷有惡意的人以某種方式從通信中竊聽數(shù)據(jù)，一些
效地抑制突發(fā)性干擾，消除頻率選擇性衰減，提高通信的安全性。
敏感和機密的信息，如制造技術的訣竅、產(chǎn)量和其他與業(yè)務相關
黑名單
的數(shù)據(jù)都有可能泄露出去。即使數(shù)據(jù)本身沒有價值，通過互聯(lián)網(wǎng)
和其他媒體披露造成的信息泄漏，可能使企業(yè)在系統(tǒng)供應商和用
戶面前失去了社會公信力。
11
12
13
14
15
16
17
18
19
20
21
22
23
24
2.3偽造數(shù)據(jù)(Data falsification)
22MHa
2400MHz
2425MH
2450MH
2475MHx
偽造數(shù)據(jù)涉及惡意的第三方監(jiān)控通信和故意改變通信內(nèi)容。
如果不知道過程值或操作值已被惡意篡改，因異常輸出可能
跳信道
降低產(chǎn)品質量，使生產(chǎn)設施破壞，甚至危及人的生命。
2.4欺騙(Spoofing)
敵手以偽造的非法設備試圖進人無線網(wǎng)絡，可稱之為欺
騙，它是一個非認證的設備，無線現(xiàn)場設備和網(wǎng)關可以作為欺
騙的目標，如果敵手用一臺偽設備模擬一個相應的無線現(xiàn)場變
送器，它可以發(fā)送錯誤的過程值到主機系統(tǒng)。如果敵手用一臺
1234567890123426
黑名單
偽網(wǎng)關模擬相應的網(wǎng)關，它可以向閥門和執(zhí)行器等現(xiàn)場設備發(fā)
送錯誤的操作值。
圖1跳頻擴頻技術和定義信道黑名單技術
2016.4 AUTOMATION PANORAMA
79
Technology
技術縱橫
信號頻率的變化，或者說頻率跳躍，總是按照某種隨機的模
絡產(chǎn)生的入網(wǎng)密鑰是不同的，人網(wǎng)密鑰應被視為保密的，并滿足
式安排的。在實際傳輸之前先對目標信道做信道空閑評估測試，
有關方安全政策的要求。設備的入網(wǎng)密鑰不能以物理或數(shù)字方式
那些時常受干擾或已被占用的信道將會列入信道黑名單，被禁止
讀取，既不能被非預期的用戶讀取，也不能被用戶讀取，人網(wǎng)密
使用。如果在測試時發(fā)現(xiàn)現(xiàn)場已經(jīng)使用了如圖1上圖所示的Wi-Fi
鑰被存儲在網(wǎng)關的文件中。
信號，它占用了WirelessHART的21~25號信道，那么我們就將這
在WirelessHART無線網(wǎng)絡里，無線變送器均需配備一個有線
幾個信道列人黑名單，頻率跳躍時將不會再選擇這幾個信道，而
的HART維護終端，可連接所有工廠內(nèi)現(xiàn)有的手操器或筆記本電
可供挑選的信道僅有11~20這10個信道了。圖1下圖跳信道表示了
腦，用于在開啟無線通信功能之前對變送器進行安全調(diào)試，其中
按順序的時隙（寬度約10ms)所自動選擇的通信信道，第一個時
包括給WirelessHART無線變送器生成入網(wǎng)密鑰，采用這種方式生
隙是17信道，第二個時隙是12信道···
成人網(wǎng)密鑰是無法通過無線形式來完成的。圖3顯示的是在任何一
3.1.2加密算法
臺WirelessHART變送器（圖3右），端蓋里面的標準“COMM”
有線通信因不接受來自外部的訪問，信息受到保護；而與有
端口上連接475HART手操器（圖3左），以進行WirelessHART無
線通信相比，無線通信是通過共享媒體的開放空間傳送，信息可
線現(xiàn)場設備組態(tài)和設置，其中包括入網(wǎng)密鑰的生成。
能被截獲、改變和干擾。開放的空間任何人都可進入，不加密保
護不能防止信息被截獲。所以，無線通信所傳輸?shù)男畔⒍夹枰?
過各種安全技術進行保護。
加密(encryption),是以某種特殊的算法改變原有的信息數(shù)
據(jù)，使得未授權的用戶即使獲得了已加密的信息，但因不知道解
1
密的方法，仍然無法了解信息的內(nèi)容。在流程行業(yè)無線通信系統(tǒng)
里，僅終端設備才可以解密信息和使用信息，這意味著端到端的
數(shù)據(jù)加密使數(shù)據(jù)在到達有線網(wǎng)絡之前始終是加密的。
圖2介紹了信息加密和解密的過程，用一個隨機數(shù)和密鑰給
明文信息加密使之成為密碼文本，終端設備接收到密碼文本信息
圖3連接WirelessHART變送器和475HART手操器生成入網(wǎng)密鑰
后對其解密，使之恢復成明文。
1-變送器的“COMM”端口
共享鍵
ISA100.11a是通過紅外通信生成入網(wǎng)密鑰，紅外通信的有限
傳輸范圍提供安全的數(shù)據(jù)傳輸。圖4顯示配置的授權工具手持設備
明文
加密
密碼文本
解密
明文
PDA,從控制系統(tǒng)的密鑰服務器獲取無線設備的授權密碼，當紅
隨機數(shù)
外線端口放置在離設備小于30cm的位置時，可對無線變送器、多
圖2信息的加密和解密過程
功能節(jié)點、網(wǎng)關的紅外端口授權。經(jīng)過授權的無線設備會自動加
加密使用標準的AES-128加密算法，AES是美國、歐盟采用
人無線網(wǎng)絡進行無線通信，并自動完成其他安全設定。
的加密標準，在金融機構和電子商務中已經(jīng)被證明是最有效、最
安全的加密算法。
多功能接點
無線變送器
此外，加密的密鑰由安全管理器定期更新，因此，即使一個
網(wǎng)關
W
ISA100.11a
加密密鑰被一蠻力攻擊解碼，但定期更新后，被解碼的加密密鑰
不再使用，新的加密密鑰使數(shù)據(jù)包仍處于加密狀態(tài)，敵手需再次
指令
指令
用蠻力攻擊解碼。攻擊的過程費時費力，即使能解碼一次，得到
指令
的也只是特定設備有限的通信內(nèi)容。
----+
3.1.3設備認證
接收密鑰
000
手持設備
防止未經(jīng)設備認證的設備加入網(wǎng)絡是無線網(wǎng)絡安全的關鍵，
密鑰服務器
每個無線網(wǎng)絡的設備都擁有各自的入網(wǎng)密鑰，用于設備入網(wǎng)過程
圖4ISA100.11a通過紅外通信生成入網(wǎng)密鑰
中的加密和認證，以確保加入過程中發(fā)送和接收的數(shù)據(jù)的機密
橫河公司的ISA100.11a產(chǎn)品在加入過程中的驗證使用了一種
性。入網(wǎng)密鑰還用于向安全管理器證明設備屬于該網(wǎng)絡，入網(wǎng)密
稱為挑戰(zhàn)應答的相互認證機制，在挑戰(zhàn)應答認證時，一方提出了
鑰為每臺設備所獨有或在給定的無線網(wǎng)絡中共用，但每個無線網(wǎng)
一個問題(“挑戰(zhàn)”)，另一方必須提供一個有效的答案(“應
80
AUTOMATION PANORAMA 2016.4
答”)進行認證。挑戰(zhàn)的發(fā)送者計算自己的反應，并比較來自另
時間在ms級，發(fā)送信息時還增加了當前的時間信息，接收機通過
一方的反應。如果應答匹配，發(fā)送者決定與另一方共享這一有效
增加時間信息來判斷傳輸時間是否合適。
的人網(wǎng)密鑰，圖5顯示了ISA100.11a挑戰(zhàn)應答的認證。無線現(xiàn)場設
總結以上流程行業(yè)無線網(wǎng)絡應對干擾和威脅的措施，其影響
備從偽隨機數(shù)中產(chǎn)生挑戰(zhàn)的CA和入網(wǎng)密鑰。網(wǎng)關產(chǎn)生一個對應于
如表1所示。
挑戰(zhàn)的應答RA。無線現(xiàn)場設備自生產(chǎn)生一個響應，并將其與來自
表1流程行業(yè)無線網(wǎng)絡的干擾、威脅和應對的安全功能
網(wǎng)關的應答進行比較。如果應答匹配，無線現(xiàn)場設備確定網(wǎng)關是
威脅
跳頻擴頻技和定
設備認證
加密
信息認證
通信信息刷新
有效的。無線現(xiàn)場設備根據(jù)RA產(chǎn)生應答挑戰(zhàn)RB,網(wǎng)關會自產(chǎn)生
安全功能
義設備黑名單
信道干擾
√
一個應答，并將其與設備的響應進行比較。如果應答匹配，則網(wǎng)
監(jiān)聽
√
√
√
關確定該設備是有效的。
偽造數(shù)據(jù)
√
√
無線現(xiàn)場設備
欺騙
√
√
網(wǎng)關
重放攻擊
√
√
使用隨機數(shù)生成質詢C
√：功能應對威脅有效
生成應答R。
4結語
流程行業(yè)無線通信系統(tǒng)的安全是用戶最關注的問題，針對流
程行業(yè)無線通信系統(tǒng)實際應用中出現(xiàn)的干擾和威脅，無線通信系
比較過程
統(tǒng)產(chǎn)品的生產(chǎn)廠家已經(jīng)采取了很多安全措施，目前這項工作還在
不斷推進，以使流程行業(yè)無線通信系統(tǒng)的安全性能不斷增強。
基于R,生成應答R。
比較過程
參考文獻：
[1] Kinichi Kitano, Shuji Yamamoto. Strong Security Measures Implemented in
圖5通過挑戰(zhàn)應答的相互認證
ISA100.11a Wireles System[R]. Yokogawa Technical Report English Edition,
3.1.4信息認證
2014,57(2)47-50.
[2]朱祥彬.WIA-PA網(wǎng)絡安全機制的研究[J].儀器儀表標準化與計量，2010
WirelessHART無線網(wǎng)絡提供信息完整性(MIC)檢查，檢
(5):36-39.
查通過無線網(wǎng)絡發(fā)送的數(shù)據(jù)是否被更改，為每個數(shù)據(jù)包添加信息
[3]任偉.無線網(wǎng)絡安全問題初探[].理論研究，2012(1)：10-13.
完整性代碼，接收設備檢查MIC,以便確認數(shù)據(jù)包的內(nèi)容未被更
[4]曲家興，周瑩，王希忠，等.工業(yè)控制系統(tǒng)無線網(wǎng)絡安全體系的研究[].信
改，讓用戶可以確認信息未經(jīng)網(wǎng)絡外部設備更改。
息技術，2013(1)：36-38.
[5]方原柏.流程行業(yè)無線通信技術及應用[M].北京：化學工業(yè)出版社，
凌力爾特公司W(wǎng)irelessHART無線網(wǎng)絡的所有數(shù)據(jù)包都在每
2015
一層上進行鑒定，并實施端到端加密。在鏈路層上，采用一個運
[6]EMERSON.工業(yè)無線測量工程師指南[EB/OL].https:/www.rosemount.
行時間密鑰和一個基于時間的計數(shù)器在每一跳上對數(shù)據(jù)包進行鑒
com.cn.2014.1.
[7]Steve Munns.面向國防應用的安全和可靠無線傳感器網(wǎng)絡[].電子產(chǎn)品
定。此外還采用運行時間會話密鑰和一個共享的計數(shù)器對數(shù)據(jù)包
世界，2013(10)：15-17.
實施鑒定和端到端加密。這些鑒定層共同提供了針對重放攻擊和
敵手攻擊的防護作用。
橫河公司的ISA100.11a產(chǎn)品信息認證是一種用于檢查信息是
來自合適的合作伙伴還是偽設備的機制。這是通過信息驗證碼
作者簡介
實現(xiàn)的，只有設備知道加密密鑰可以創(chuàng)建并嵌人在信息中。就
方原柏(1942-)，男，湖北黃岡人，昆明有色冶金設計研究
是說，如果在一個信息中的代碼與接收器生成的不同，接收器判
院電氣自動化技術部教授級高工，昆明儀器儀表學會理事長，
中國衡器協(xié)會技術專家委員會顧問，主要從事儀器儀表、控制
定，該信息來自那些不知道加密密鑰的偽設備，并丟棄該信息。
系統(tǒng)的應用研究，曾出版《電子皮帶秤的原理及應用》(1994
3.1.5通信信息新鮮度
年，冶金工業(yè)出版社)、《電子皮帶秤》(2007年，冶金工業(yè)
為有效的對抗重放攻擊，對策是將新鮮度的概念引人到通信
出版社)、《流程行業(yè)無線通信技術及應用》(2015年化學工
信息中。在這個概念中，只有在一段特定的時間內(nèi)傳送的信息能
業(yè)出版社)、《有色金屬生產(chǎn)過程自動化》(2015年，人民郵
被接受。橫河公司的ISA100.11a無線網(wǎng)絡的每個設備相互的同步
電出版社)四本專著,發(fā)表論文290篇。
2016.4 AUTOMATION PANORAMA
81

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

09-21