工业信息物理融合系统安全理论与关键技术

Complying with the requirements of characteristics and security goals of Cyber Physical System (CPS), this project begins to research on the security fusion theory and technology framework of CPS from the perspective of three aspects, including physical sensing, communications networks and application data, which is benefit to establish the defense-in-depth structure for CPS. In the physical sensing fusion security, we study the design approach of lightweight cipher algorithm and protocol, and design a trusted security routing algorithm for large-scale information transmission and a intrude detection mechanism of traffic deep analysis in CPS, which can achieve a reliable, security and real-time physical data collection and transmission. In the communications networks fusion security, we study a unified access authentication approach and design a fast seamless roaming switching mechanism and an efficient key management method in multi-domain heterogeneous communication networks, which can solve the problems such as the complex user access authentication, difficult roaming switch and so on. In application data fusion security, we study a distributed data security storage approach; design a secure access control mechanism and a user privacy protection technology and evaluate the security risk for CPS, and then construct the CPS framework of multi-source heterogeneous application data fusion security, which can ensure the data security and privacy in CPS applications. Based on all these researches, we aim at providing a comprehensive security assurance for the construction of CPS security system.

本项目结合信息物理融合系统(CPS)特性和安全目标，面向行业重大应用需求，从物理感知、通信网络、应用数据三个层面研究CPS融合安全理论和技术框架，为CPS建立纵深防御的安全体系。在物理感知融合安全方面，研究轻量级密码算法和协议设计方法，设计CPS大规模信息传输的可信安全路由算法及流量深度解析的入侵检测机制，实现可靠、安全、实时的物理环境数据收集和传输；在通信网络融合安全方面，研究CPS中多域异构通信网络统一接入认证方法、设计快速无缝的漫游切换机制和有效的密钥管理方法，解决多域并存情况下用户接入认证复杂，漫游切换困难等问题；在应用数据融合安全方面，研究CPS分布式数据安全存储方法，设计安全有效的访问控制机制和用户隐私保护技术，量化评估CPS的安全风险，进而构建CPS多源异构应用数据融合安全技术框架，保障CPS应用服务中的数据安全和隐私。本项目的研究将为CPS安全建设提供全方位、综合性保障。

工业信息物理融合系统（CPS）是实现信息世界和物理世界紧密结合的新一代信息系统，受到各国政府、工业界和学术界的广泛关注，因此，CPS安全对系统功能的实现具有至关重要的作用。本项目结合CPS的特性和安全目标，面向行业重大应用需求，从物理感知、通信网络、应用数据三个层面研究CPS融合安全理论和技术框架，为构建可用、机密、完整、可靠和可控的CPS安全体系结构提供理论与技术方案，对保障工业控制系统和国家经济安全具有重大意义。.本项目以“需求牵引、突破瓶颈”为指引，针对CPS特征和安全目标，结合CPS实际需求，将研究内容分为为3个子课题10个问题，以构建“一套理论体系”，提出“三个关键技术”，完成“一个验证平台”为目标按研究计划开展研究。一套理论体系，即工业信息物理融合系统安全理论，包括CPS物理感知融合安全理论、CPS异构多域通信网络融合安全理论、.CPS多源异构应用数据融合安全理论。三个关键技术包括物理感知设备安全高效数据收集技术、多域统一接入及高效漫游切换技术、多源异构应用数据安全融合技术。建立了物联网仿真平台，初步建立了信息物理融合系统关键安全技术验证平台。.在研究过程中，发表学术论文66篇，其中SCI期刊论文25篇，申请发明专利20项，相关研究成果已经开始应用于工业互联网网络安全公共服务平台，为中小企业提供安全服务。