SSL协议在工业以太网远程监控系统中的应用-模式识别与智能系统专业论文.docx

摘要 随着信息网络的发展，工业以太网技术在工业控制领域中得到广泛应用。以 工业以太网为基础，构建开放的工业控制网络，是自动控制系统的发展趋势。因而 具有远程监控功能的工业以太网控制系统具有广阔的应用前景和研究价值。然 而，由于远程监控机要通过 Internet 与现场工业以太网控制系统进行数据通信， 因此系统数据必然会面临着来自 Internet 的各种网络攻击的威胁。为了保证远 程控制系统数据通信的安全性，需要在设计中采用附加措施以满足系统的安全性 需求.本论文中我们选用 SSL 协议为工业以太网远程监控系统设计了一个 SSL 的安全模块，该模块具有数据加密、消息完整性以及远程用户认证等功能。 在论文中我们首先建立了 一个具有远程监控功能的工业以太网控制系统作 为研究对象，在此基础上我们对该工业以太网远程监控系统的安全性进行了分 析，通过分析阐明了将 SSL 协议应用到工业以太网远程监控系统中的必要性。然 后，我们深入分析 SSL 安全协议，全面地介绍了 SSL 安全协议的工作原理、协议 框架以及与 TCP/ 凹的关系。在 SSL 安全模块设计的过程中，我们首先建立 SSL 安全模块的体系框架，然后利用开放源代码的自由软件 OpenSSL 实现了 SSL 安全 模块。通过调用 OpenSSL 提供的各种应用程序接口，有效地降低了开发安全模块 的工作量。我们所设计的 SSL 安全模块实现了用户对模块的安全配置;通过客户 端与服务器具体协商选定一个双方都支持的加密算法:建立 SSL 安全的通信连 接:信息完整性检查:支持身份认证;对服务器监控数据资源进行存取控制;服 务进程的并发控制;将服务器数据通过安全的连接转发给远程用户等基本功能。 本文最后给出了该 SSL 安全模块的应用模式。通过测试表明，系统的功能良 好，达到设计要求。通过将该模块应用到具有远程监控功能的工业以太网控制系 统中，可以有效地提高系统的安全性。 关键词 2 工业以太网，远程监控. OPC. SSL Abstract Wi也 the rapid development of network information technolog弘 the industrial ethernet technology is widely applied to 也e industrial control system. It is a tendency of automatic control 缸ea that industrial control network is designed by the industrial ethemet technolog予 τhe industrial ethernet control system with the rernote monitor has broad prospect of application and significance of study. However，the remote control system may meet danger of the network attack，because the remote monitor and local industrial ethemet control system need to transfer field data by Intemet Therefore，it is important for protecting the data with some security methods when designing an industrial ethemet control system. In也ìs paper，we apply SSL protocol to design a SSL security module for the industrial ethernet control system. This module has the functions of data encryption，data integrality verifying and user authentication. Firstly，the design of Indus位ial Ethernet Remote Monitor Sy吾tem applied to Intemet is presented in this paper. The security problems of 出e system e analyzed. Then the SSL protocol is analyzed