网络化制造系统VPN安全方案研究

网络化制造的发展对远程网络访问安全提出了更高的要求.VPN是目前比较好的技术手段之一.文章在分析ASP模式网络化制造系统运作方式的基础上,根据客户分类分布的特点和相应的安全需求,提出了IP-Sec VPN和SSL VPN相结合的方式,以达到综合部署、优势互补的目的.最后针对基于ASP模式的网络化制造系统信息安全问题,建立了相应的VPN解决方案.     

网络化制造系统动态身份认证的研究与实现

分析了应用服务供应商(ASP)模式的网络化制造系统的特点及其身份认证需求.在研究USB Key数字证书认证模式的基础上,提出了一个新的认证协议,该认证协议吸取挑战/应答方式的优点,在原来的静态认证模式中引进动态因素,并结合时间戳技术防止重放攻击,通过判断挑战发出和应答返回的时间差来解决分布式系统中维持时钟同步困难的问题,从而加强身份认证的正确性和时效性,具有很高的安全强度和实用价值.