基于E2000D的工业物联数采安全终端研究与设计

来源：计算机测量与控制杂志2024年第10期北京时间：

作者：靖琦东,蒋增文,田炜,万里云,周秩辉

单位：中电工业互联网有限公司

摘要：工业物联网的出现工业数据安全倍受关注。数据采集的安全直接关系到了工业互联网的数据安全。数据采集系统中，数据采集（南向）和云端通信（北向）协议及数据采集系统运行环境是数采终端最主要的安全攻击目标。在对工业物联数采安全终端主流北向MQTT协议和南向OPC UA协议的安全性及数采系统可信运行环境进行分析后，在国产处理器E2000D安全可信运行环境上基于OpenSSL库设计并实现了支持北向MQTT和南向OPC UA协议的工业数采安全终端。通过试验测试表明，该工业物联数采安全终端在安全认证、访问控制、数据完整性和数据机密性方面都有较高的安全性能。

关键词：工业物联网;E2000D;OPCUA;OpenSSL; 数采安全终端

基金资助：湖南省创新型省份建设专项（高新技术产业科技创新引领计划）（项目编号：2021GK4012）