远程智能终端RTU2600中的数据加密算法.pdfVIP

第 1O卷 第4期 2010年 2月 科 学 技 术 与 工 程 Vo1．10 No．4 Feb．2010 1671—1815(2010)4—1028-05 ScienceTechnologyandEn~neefing @ 2010 Sci．Tech．Engng． 远程智能终端RTU2600中的数据加密算法 许柯加 傅洪亮 樊 超 梁义涛 (河南工业大学信息科学与工程学院，郑州450001) 摘 要 提出一种新的数据通信混合加密算法，结合AES、RSA、MD5的优点，解决了数据传输中的保密性、可鉴别性、和完整 性的问题，并实现了在非安全信道下的密钥分配。将数据加密算法应用于远程智能终端RTU2600上，使用DynamicC语言编 译实现，提高了数据在工业网络中传输的安全性。 关键词 AES RSA MD5 RTU 智能终端 中图法分类号 TP309．7； 文献标志码 A 随着网络技术的 日益普及 ，基于网络的远程测 能方面的改进。 控系统正向着网络化、分布式和开放性的方 向发展。 而传统的工业网络中考虑更多的是网络本身通信的 1 算法描述 可靠性和实时性，并没有考虑信息安全可能对安全 生产带来的影响，因此传统的工业网络存在着很大 1．1 加密明文 的安全隐患 。 使用AES算法加解密大量的明文数据。AES 要使远程测控系统的的现场测控数据和远程操 是对称密码体制中的一种迭代式的分组密码，加解 作信息在网络上安全地传输，就要保证数据在传输 密密钥相同，具有速度快，安全性高，对内存需求低， 过程中的保密性，可鉴别性和完整性。其中保密性 便于软件实现的优点 J。算法如下。 是保证加密信息即使被非法摄取后也无法被破译； 首先生成 128位密钥 (也可以是 192位或256 可鉴别性防止发送方或者接收方的身份被他人冒充 位，现使用 128位)，然后将明文进行分组，分组长度 或伪造；完整性防止数据在传输过程中被篡改、删除 也为 128位，不足的用0补齐。分组后每组以字节为 或丢失。跟据上述要求，使用 目前流行且具安全强 单位按每4个字节一行排成4行，组成一个4=tc4字 度大的RSA，AES和MD5三种算法，组合成为一种 节的矩阵，称为一个状态，然后进行轮变换。AES的 混合算法：利用对称密码算法AES的加解密速度的 轮变换由四种不同的变换组成，分别为： 优势加密数据完成数据的保密性，利用 RSA加密 (1)字节替换：一个基于S盒的非线性置换，将 AES的密钥解决密钥分配问题和用户的鉴别问题， 状态的每一个字节通过一个查表操作，将其映射为 通过MD5检测数据的完整性。最后将算法应用于 另一个字节； 远程测控智能终端 RTU2600上，达到对产品安全性 (2)行移位变换：以字节为单位，将状态的后三 行以不同的移位量循环左移： 2009年1O月 15日收到 河南省教育厅 自然科学研究计划项 目 (3)列混合变换：将状态的每列视为在GF(2。) (2008A510003)、河南工业大学科研基金 (07XZZ009)资助 上的多项式s()，与一个固定的多项式C(X)={O3} 第一作者简介：许柯加 (1984一)，男，汉族。河南洛阳人，河南