CN115189880B 一种零信任架构下应用于数控系统的持续身份认证方法 （北京科技大学）

protocolwithouttrusworksandsecurity.2022,一种零信任架构下应用于数控系统的持续本发明公开了一种零信任架构下应用于数设备间持续认证方案都依赖于一个可信的权威赖一个绝对安全的通道来传输初始信息的问题构，通过实用拜占庭容错共识算法选择一个节点，为数控系统中两个实体产生公共参数和密基于国密SM9的认证协议实现初始认证，并采用用不同长度的安全参数和时间间隔来区分实体2数控系统中参与身份认证的两个实体生成公共参数和密阶循环组G,其产生者之一为网关DG；2H2采用基于国密SM9的认证协议实现两个实体的采用异或操作或者轻量级哈希函数实现两个实体的2.根据权利要求1所述的零信任架构下应用于数控系统的持续身份认证方法，其特征3.根据权利要求1所述的零信任架构下应用于数控系统的持续身份认证方法，其特征34.根据权利要求3所述的零信任架构下应用于数控系统的持续身份认证方法，其特征；；r-",h1＝H1(IDA||hid,N)，PA＝h1P2+Ppub；2G′GP2+Ppub；2C305：计算ka,=ea-da·(sc+hc·pmus),ca=H3(IDalllDcllka1),seeda=HZ(ka):45.根据权利要求4所述的零信任架构下应用于数控系统的持续身份认证方法，其特征和CAY=HMACU,(IDalIrxIICM1),最后，DA将CMA和CAA发G以同样的方式产生和TOZ,DG收到消息后，计算ra'=CMaB证阶段；否则DG计算CAr=HMACUXC(IDcllrc,IlcMC);最G和CAG发送到DA；6.根据权利要求5所述的零信任架构下应用于数控系统的持续身份认证方法，其特征模拟攻击是指一个实体A可以冒充另一个实体B与一个实体C进行通信；如果攻击者想每一轮认证后，两个实体将更新令牌和随机种子，因为Trn*Tn,因此攻击者回放的CAr与5前向安全是指令牌的泄漏只会损害目前认证的安全，不会影响6多全新的挑战。传统的身份认证方案只在用户/设备访问系统的安全边界对其进行身份认[0006]针对现有数控系统的持续认证方案都依赖于一个可信的权威机构或节点来为设7k1＜k2,如果两个实体都是可信设备，则k＜k1,否则,阶循环组G,其产生者之一为G；2H3*→*和H4*→N)P1+Ppub；N)P1+Ppub；A＝e(P1；8；；G22[0046]C305：计算ka,=ea-da-(sc+hc-ppub),ca=H3(lDalllDcllka1),seedA=H2(ka1):[0050]C402：计算kc,=ec·dc(sa+ha·pmun),cc=H3(IDallIDCIlkc),seedc=H2(kc);A将CMA和CAA到9H3(IDalroq,IIKC),然后计算CA,'=HMAcunc(IDallrc,IICM1):如果CAA′≠CAA，则向TACCA,=HMACU,(IDcllrczIlcMO):最后，把CMG和CAG发送到DA；[0059]步骤D3：DA收到消息后，计算然后计算CA,'=[0067]模拟攻击是指一个实体A可以冒充另一个实体B与一个实体C进行通信；如果攻击[0071]前向安全是指令牌的泄漏只会损害目前认证的安全，不会影[0078]图2是本发明实施例提供的一种零信任架构下应用于数控系统的持续身份认证方[0081]本发明的实施例提供了一种零信任架构下应用于数控系成公共参数和密钥；pp2H3*→*N)P1+Ppub；限域FN上计算t3＝H1(IDG||hid，N)+s，若t3＝0则需要重新产生主私钥0，否则计算N)P1+Ppub；A＝e(P1；；；G22[0119]C305：计算ka,=ea-da⃞(sc+hc-ppub),ca=H3(lDallIDcllka1),seedA=H2(ka1):[0123]C402：计算kc,=ec·dc(sa+ha·pmus),cc=H3(IDallIDCIlkc),seedc=H2(kc);和CAa=HMACUX,(IDallraIICM1),最后，DA将CMA和CAA到H3(IDalroq,IIKC),然后计算CA,=HMAcnc(IDallrc,IlcM1):如果CAA′≠CAA，则向TAC[0144]前向安全是指令牌的泄漏只会损害目前认证的安全，不会影响将来认证的安的针对部件或过程操作的特性或参数的期望或目标值，以及高于和/或低于期望值的值的或层