Page 125 - 城镇燃气管道检测与评估技术规程
P. 125
第二章 管道智能检测研究
制时,软件和硬件的安全性才会完全受到威胁;只要发生影响数据安全的基本事
件之一,数据安全就存在威胁;消息认证错误或者协议不安全,都会导致通信安
全受到威胁。因此,图中针对各基本事件使用了相应的或门、与门结构。
图 2-9 管道智能检测物联网系统威胁模型
三、基于国密算法的燃气物联网安全系统设计
燃气行业关乎国计民生,随着燃气物联网的快速发展,传统人工抄表方式逐
渐消失,取而代之的是基于物联网大环境下的远程智能化抄表。这极大地减少了
燃气公司的经营成本,但是基于物联网的燃气系统承载的信息安全风险也随之大
大提高。为了应对燃气公司在日常运行过程中所面临的安全挑战,设计了一种基
于国密算法的燃气物联网安全系统。
(一)燃气物联网系统安全现状
近几年,物联网相关产业蓬勃发展,燃气物联网作为能源行业关键信息基础
设施,其体量也在大幅度增长,智能燃气表每年的新增数量高达 2000 万台。在
燃气物联网高速发展的背景下,燃气物联网安全监控手段却非常缺失。物联网的
通信方式,如 NB-IoT 等,决定了上下行数据不可避免地暴露在公网上,数据有
被窃取、篡改的可能,甚至存在阀控等远程命令被恶意操纵的风险。
为了应对以上安全风险,目前,智能远传燃气表普遍集成了支持国密算法的
安全芯片,以保障终端侧的信息安全,但所使用的安全协议大多基于对称加密体
系,无法基于数字签名做到数据发送与接收的不可否认性,无法实现与平台端之
117

