网络化制造外协加工技术信息安全管控系统研究

“网络化制造外协加工过程技术信息安全管控支持系统”是针对网络化制造环境中的信息安全问题，由和迪壮、尹超等人提出的一种解决方案。该系统基于网络安全协议设计、PKI（Public Key Infrastructure）技术和密码技术，旨在保障技术信息在传输、共享和使用过程中的安全性。 网络化制造外协加工过程中，技术信息的安全性是至关重要的。描述中提到的系统着重解决四大安全隐患：技术信息传输的安全、数据共享的保护、身份认证的准确性以及访问控制的有效性。为了解决这些问题，系统构建了三个层次的安全管控机制： 1. 交易协议层：根据企业间信任程度的不同，选择使用IPSec或SSL（Secure Socket Layer）这两种网络安全协议。IPSec主要用于保障内部网络的数据安全，而SSL则常用于保护互联网上的数据传输。 2. 安全认证层：利用PKI体系，通过认证中心（CA）发放的数字证书进行身份验证和加密密钥管理。数字证书能有效证明网络参与者的身份，并且是加密和解密过程中的关键元素。 3. 加密控制层：使用随机生成的会话密钥SK来加密技术信息文件，提高数据的保密性。为了保证密钥的安全，这些密钥和数字证书、私钥等敏感信息会被存储在USB-Key和智能芯片中，所有加密运算都在这些物理存储介质内部完成，降低被窃取的风险。 关键词指出，这个系统涉及到了网络安全协议（如IPSec和SSL）、虚拟专用网（可能指的是IPSec的作用）、PKI体系和数字信封技术。其中，数字信封是一种结合对称加密和非对称加密的方法，先用接收方的公钥对会话密钥进行加密，再用会话密钥加密实际信息，确保只有拥有相应私钥的接收方才能解密信息。 该系统提供了一种综合性的解决方案，以应对网络化制造外协加工中的安全挑战，通过多层次的防护措施，增强了技术信息的安全性和保密性，确保了网络制造环境的稳定与可靠。