可信基础设施赋能工业互联网数字化转型.docxVIP

16

16 2023/06/DTPT

可信基础设施赋能工业互联网

数字化转型

1工业互联网技术研究现状

我国工业互联网相关技术与应用发展迅速。在工业和信息化部的指导下，2016年2月1日，工业、信息通信业、互联网等领域百余家单位共同发起成立了工业互联网产业联盟，目前已有会员单位近2500家。

2016年8月，工业互联网产业联盟发布《工业互联网体系架构（版本1.0）》［1］，提出工业互联网的3个重点：网络、数据和安全。

——————————

基金项目：国家重点研发计划项目（2022YFF0610300）收稿日期：2023-04-20

2020年4月，工业互联网产业联盟发布《工业互联

网体系架构（版本2.0）》［2］，在继承版本1.0核心理念、要素和功能体系的基础上，对网络、平台、安全三大体系的功能视图进行了进一步细化。其中，网络体系由网络互联、数据互通和标识解析3部分组成。标识解析实现要素的标记、管理和定位。版本2.0提出要提升主动标识载体对工业互联网标识的适配，实现在设备层面的大规模部署应用、要部署工业互联网标识数据采集软件，兼容被动标识载体和主动标识载体数据的采集方式，借助标识载体和数采设备，唯一识别物理实体。同时版本2.0也提出区块链等技术（如数字孪生等）将成为影响工业互联网后续发展的核心重点

技术。

2工业互联网业务模型与可信基础设施

根据ISA-95标准的Purdue参考模型［3］，可从工厂内部视角了解工业互联网相关业务模块。参考Purdue参考模型，可把企业工厂的主要业务模块划分为：订

单处理、生产调度、生产控制、材料和能源管理、采购、质量管理、产品库存控制、产品成本会计、产品运输管理、维修管理、研发和工程实施管理、市场和销售。

因为相关活动涉及的主体、对象、基础设施有所差异，所以支撑以上业务模块的工业互联网系统也有差别，如图1所示。

生产调度

订单处理

产品成本会计

产品运输管理

订单处理

工厂云设施

产品成本会计 市场和销售

研发和工程

材料和能源控制

生产控制

产品库存控制

采购 产品运输管理

实施管理

采购 维修管理

研发和工程实施管理

工厂A

市场和销售

工业互联网

质量保障 （广域）

工业互联网

（局域）

工厂B

图1企业相关业务模块与工业互联网

生产控制、生产调度、材料和能源控制、产品库存控制、质量保障、维修管理等与生产过程紧密相关，数据流主要发生在工厂内部，相关ICT系统一般部署在局域网内部，与企业外部系统相对隔离，数据获取和数据可信度较高。

订单处理、产品成本会计、产品运输管理、采购、市场和销售、研发和工程实施管理等与外部上下游企业相关，涉及到与外部企业的信息交互，工厂与工厂之间由广域工业互联网相连，相关ICT系统可在云设施上部署，数据获取难度较大、数据可信度较低。

局域网场景下，因具有与外部的隔离屏障，对数据发现、访问、交互的处理比较简单。在广域场景下，需要一系列可信基础设施支撑企业完成相关业务，如图2所示。

工业互联网标识解析系统［4-6］：部署在广域网内，

业务数据

用以将对象的名称标识符转换为对象信息所在的服务器地址。

主动标识载体系统［7-10］：包括终端侧的标识载体

（如UICC卡、模组、安全芯片）、平台侧的主动标识载体认证服务平台，用以承载工业互联网标识，并向企业提供载体标识管理能力。

区块链［8］：部署在多个节点上的一种采用链式结构的分布式账本，可用于数据发布方/访问请求方鉴权与授权、多主体间可信数据共享与交换等。

3可信基础设施关键技术

3.1工业互联网标识解析

工业互联网标识解析是解决工业系统的各种元素互联问题的基础。工业互联网标识解析可支持数据对象的寻址、路由，使能上层数据端到端流动，并为应用提供深层次的数据资源，可赋能工业互联网的数据采集、网络服务、信息共享、安全保障、应用等多个

层面［3-4］。

工业终端

（主动标识载体）

网络连接

标识 地址

标识解析

工业互联网（广域）

企业系统

网络连接

工业互联网标识编码是能够唯一识别机器、产品等物理资源以及算法、工序等虚拟资源的身份符号。

工业企业一般都有自己的信息化系统。传统方

式下，标识一般在具体的信息化系统内部有效，信息

主动标识载体

认证服务平台

区块链

化水平比较高的企业可以在企业内多个信息化系统采用统一标识，或者能实现不同系统间异构标识的映

图2工业互联网可信基础设施

射，从而实现系统间的标识互通。本质上，这种方式

是由信息化应用管理其内部数据，尽管企业内