欢迎来到天天文库
浏览记录
ID:34530248
大小:866.91 KB
页数:17页
时间:2019-03-07
《同方车辆管控信息安全传输技术—物联网安全平台》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、基于SSX1019芯片的安全数据传输系统——车辆管控信息安全传输方案成功案例某军区车辆管理控制系统人员信息车牌号信息位置信息车辆1………终端安全模块GPRS人员信息公网车牌号信息(专用VPN通道)位置信息车载数据物联网车辆2………数据控制平台安全网关终端安全模块GPRS人员信息车牌号信息位置信息车辆N………终端安全模块GPRS基于我公司安全数据传输系统构架需求分析行业数据系统现状明文传输最初设计时,很多行业系统采集的数据是以明文形式传输。易截获采用公网传输时,数据容易被截获甚至篡改。高成本硬件通道部分行业为保证安全性,会架设专用的硬件传输通道,然而随
2、着传输距离扩大、采集点数量增多等因素,成本也会随之提高。3需求分析行业数据系统现状软加密采集数据使用软实现方式加密,易被攻击获取加密密钥,从而获取数据明文。原系统安全改造很多现有采集设备已经在运行中,在按国家要求实施安全性改造时,有可能会重新设计原有采集设备甚至整体设计方案。不熟悉安全性设计各行业设计人员仅仅了解自己行业领域,通常对国家新要求的安全性传输设计了解甚少,自己开发加入安全部分,可能会拉长整个设计周期、提升研发成本,甚至无法确定项目是否能够顺利完成。4物联网安全平台方案执行采集操作业务数据控制平台获取数据信息网口接收发送物联网安全网关安全网
3、卡接收发送透密文传密文公网(专用VPN通道)用户无线或有线接入无线或有线接入数据终端安全模块终端安全模块串口或网口接入串口或网口接入接收到采集命令客户端设备客户端设备发送采集数据5产品介绍硬件设备物联网安全网关终端安全模块6产品介绍功能概述:物联网安全网关解密待进入内网的数据。加密待发向外网的数据。业务数据控制平台业务数据控制平台提供客户专用接收发提供客户专用接收发送数据的接口送数据的接口物物联联网安全服务器网带非隔隔离离安全服务器安安全防火墙全网网关关有线接入有线接入公网(专用VPN通道)公网(专用VPN通道)7产品介绍物联网安全网关——工作原
4、理用于与终端安全模块建立安全信道,解析终端安全模块传输过来的IPSEC的客户端设备数据,并将解析得到的数据分发给客户的业务数据控制平台上,也可将业务数据控制平台下发的命令通过安全信道加密传输给指定的终端安全模块,终端安全模块再将数据传送给客户端设备。产品介绍终端安全模块功能概述:解密来自于公网的数据。加密待发向公网的数据。公网(专用VPN通道)公网(专用VPN通道)无线网络有线网络终端安全模块终端安全模块GPRS以太网串口接入串口或网口接入客户端设备客户端设备9产品介绍终端安全模块安全接入模块搭载SSX1019核心,支持以太网、GPRS传输的安全接入
5、模块;支持网口、串口通信;内部支持国密算法SM1/SM2/SM3,模块私钥存储在芯片flash内部,受到芯片保护,可以很好的保证客户端设备与业务数据控制平台之间的安全通讯。对客户设备的要求接入物联网安全平台的要求业务数据控制平台普通电脑即可接入物联网安全平台。通过物联网安全平台的网关解密接收客户端设备发来的数据。客户端设备客户端设备只要硬件上支持串口通信或是以太网通信,即可接入物联网安全平台,实现数据透传。11示范例程提供接入物联网安全平台的示范例程业务数据控制平台示范例程可演示功能:1业务平台如何确认物联网安全平台的通信信道已经建立。2如何下
6、发一条指令给对应的客户端设备。3如何获取指定的客户端设备数据。支持Windows操作系统。提供示范例程的源代码。开发环境VC2005以上版本。12示范例程提供接入物联网安全平台的示范例程模拟客户端设备的示范例程可演示功能:1客户端设备如何确认物联网安全平台的通信信道已经建立。2如何下发一条指令给对应的业务数据控制平台。3如何获取业务数据控制平台的数据。支持Windows操作系统。提供示范例程的源代码。开发环境VC2005以上版本。13平台优势物联网安全平台优势•采用公网传输,与专用硬件传输通道相比,成低成本架设本低廉,信道后期维护、变更灵活。•采用
7、国密认证的IPSECVPN专用标准,在公网安全性保障上打造虚拟的安全传输通道。•客户端设备仅需支持串口或是以太网通信即升级改动小可通过软件调整实现安全平台升级。•对于客户来讲仅需将数据送入此平台即可,无研发周期短需关心加密过程。•数据加解密过程硬件实现,并且保证关键数据硬件级加密密钥不出芯片。14产品应用场景以及领域金融:银行储蓄点机房监控;通信:电信机房动力环境监控;交通:GPRS/SMS/GPS机动车辆监控调度系统;银行运钞车,邮政运输车监控调度;公安:公安、110、交警车辆监控调度,公安移动性数据查询,交警移动通信数据查询;产品应用场景
8、以及领域热力:热力系统实时监控和维护;电力:电力系统城市中电网实时监控、防止供电中断和保护公共网络;工
此文档下载收益归作者所有