安全域中 IO-Link 无线通信的安全性研究
密码学与安全
2022-09-07 v3
摘要
安全性是工业控制系统(ICS)环境及其底层通信基础设施的基本要求。尤其是数据采集与监视控制(SCADA)系统中最低的通信层级——现场级——通常缺乏安全措施。由于现场级新兴的无线技术将最低层通信基础设施暴露于潜在攻击者面前,必须在普遍采用的物理隔离通信概念之上考虑额外的安全措施。因此,本文分析了常用于传感器与执行器现场级通信的无线通信协议 IO-Link Wireless(IOLW)的安全方面。近期已有研究提出了一种 IOLW 安全层的可能架构[1]。本文分析了 IOLW 在其典型环境中的整体攻击面,并研究了攻击前提以评估不同安全措施的有效性。此外,对通信系统的增强安全措施进行了评估并总结了结果。同时,研究了通信中安全措施与功能安全原则之间的相互干扰,二者未必相互补充,也可能存在矛盾需求。本文旨在讨论并提议在未来的实现中为 IOLW 标准增加安全考量方面的增强。
引用
@article{arxiv.2207.12938,
title = {On the Security of IO-Link Wireless Communication in the Safety Domain},
author = {Thomas R. Doebbert and Florian Fischer and Dominik Merli and Gerd Scholl},
journal= {arXiv preprint arXiv:2207.12938},
year = {2022}
}
备注
8 pages