吴 波， 韦永霜， 陈 冲， 何英武， 陈剑飞

（1.工业和信息化部电子第五研究所， 广东 广州 511370； 2.智能制造装备通用质量技术及应用工业和信息化部重点实验室，广东 广州 511370； 3.广州数控设备有限公司， 广东 广州 510530）

0 引言

我国自1996 年确立商用密码发展战略以来，国家商用密码体系逐步发展， 已经形成了一套完善的技术体系和健全的标准体系，并且已经在金融、保险、交通运输和电子政务领域进行广泛的推广应用。 但数控系统中往往注重功能性和性能指标而忽略信息安全防护方面的投入，存在“重功能、轻安全”的问题。数控系统存在着“缺加密、无防护、少认证、弱授权”的问题，密码技术在数控系统中的应用相对较少[1-2]。

目前， 密码应用安全性测评工作处于起步和推广阶段， 测评结果评价和测评结论确定等关键环节在标准体系中的规范仍比较宏观， 在具体执行过程中的主观自由度过高，缺少可标准化的、易于实施的分类分级安全性评价体系[3]。 特别在数控机床等智能制造领域，现有密码应用安全性测评技术和工具无法直接使用， 同时专用数控协议和应用软件相对封闭， 使得数控等智能制造领域缺少有效密码应用安全性测评手段和能力。 随着两化融合的深入发展，数控系统联网已经势在必行，由原来封闭式的生产环境逐步向开放式环境转变， 不解决数控网络所面临的安全问题，将严重制约数控行业的发展，阻碍我国智能制造的进程[4]。 本研究基于信息安全、商用密码领域国家标准和规范开展，围绕数控系统产业及相关领域，从数控设备、控制流程、业务应用三个方面研究数控系统信息安全中的密码应用技术。……