近日，賽遠自動化的基於S-Link和VLAN技術的遠程工業網絡監控的方法及係統(專利號：ZL 201110000683.7)正式獲得國家發明專利證書。
一種基於S-Link和VLAN技術的遠程工業網絡監控的方法及係統，方法包括S-Link協議和虛擬局域網VLAN，其中：A想把一段明文通過雙鑰加密的技術發送給B，B有一對公鑰和私鑰，那麼加密解密的過程如下：B將B的公開密鑰傳送給A；A用B的公開密鑰加密A的消息，然後傳送給B；B用B的私人密鑰解密A的消息；反之，B要將明文發送給A，過程如下：A收到B的明文；A的私鑰解密；A的公鑰加密；B收到的A明文。係統包括管理計算機、服務器、遠程安全通訊模塊、3G通訊模塊、PLC主站、PLC從站、攝像頭、變頻器、多功能麵板HMI、Internet互聯網。
1、通過S-Link 協議實現工業現場總線數據的安全性和完整性
在Internet的傳遞中，數據多采用標準的協議，互聯網協議(IP，Internet Protocol，網絡連接協議)是互聯網協議群（Internet Protocol Suite ，IPS）中眾多通信協議中的一個，也是其中最重要的一個。但是，IP協議是一個不可靠的傳輸機製，IP xieyibuchengdanzaishujuyuanzhujihemudezhujijianjianlilianjiedezeren，zhifuzecongshujuyuanzhujijianlishujubaobingfasongchuqudegongzuo，mubiaozhujishoudaoshujubaohoubuxuyaoxiangfasongyuanzhujitijiaoquerenxinxi， IP 協議會盡量確保目標主機能夠獲得發送給它的數據報，但是並不是絕對保證。
在Internet的通信協議中，可靠的數據傳輸是由TCP協議（Transfer Control Protocol，傳輸控製協議）來保證的。TCP(Transfer Control Protocol) 是專門設計用於在不可靠的 Internet 上提供可靠的、端到端的字節流通信的協議。 Internet 不同於一個單獨的網絡，不同部分可能具有不同的拓撲結構、帶寬、延遲、分組大小以及其它特性。 TCP 被設計成能動態滿足 Internet 的要求，並且足以健壯地麵對多種出錯。
TCP/IP技ji術shu是shi最zui常chang見jian的de一yi種zhong麵mian向xiang連lian接jie的de傳chuan輸shu方fang式shi，但dan是shi在zai安an全quan性xing方fang麵mian，由you於yu數shu據ju格ge式shi為wei標biao準zhun格ge式shi，所suo以yi無wu法fa保bao證zheng其qi安an全quan性xing，任ren何he在zai網wang絡luo上shang傳chuan輸shu的de數shu據ju均jun可ke以yi被bei攔lan截jie後hou解jie密mi並bing可ke能neng產chan生sheng新xin的de偽wei數shu據ju繼ji續xu傳chuan遞di，從cong而er對dui工gong業ye網wang絡luo的de設she備bei控kong製zhi器qi產chan生sheng錯cuo誤wu的de指zhi令ling。
在保證像信息的機密性、真實性、完整性這些必要的信息安全中，公鑰加密技術扮演著非常重要的角色。為了增強互聯網的安全機製，主要采用防火牆技術、公開密鑰加密技術、數據加密技術、數字簽名、數字時間戳技術、身份認證和安全協議等。
上shang述shu常chang用yong的de安an全quan技ji術shu，由you於yu和he工gong業ye現xian場chang總zong線xian的de機ji製zhi不bu同tong，對dui於yu現xian場chang總zong線xian的de實shi時shi性xing和he完wan整zheng性xing無wu法fa保bao證zheng，存cun在zai打da包bao和he解jie包bao的de協xie議yi差cha異yi，需xu要yao不bu斷duan重zhong新xin握wo手shou，容rong易yi造zao成cheng通tong訊xun丟diu包bao，容rong易yi造zao成cheng協xie議yi的de中zhong斷duan，不bu適shi合he采cai用yong標biao準zhun的de協xie議yi進jin行xing傳chuan輸shu。
S-Linkxieyizhengshijiyubiaozhunxieyidebutongyongxing，yijigongyexianchangzongxiandeteshuyaoqiu，yixieyizhuanhuanzhunqueheanquanxingweishouyaomubiaodeyizhongfeigongkaimiyaofangshidezhuanyongxieyi，chulezhichibiaozhundeTCP/IP協議外，也支持工業實時以太網如西門子的PROFINET，EtherCAT等在互聯網上的傳輸。
如西門子的主要最新一代現場總線PROFINET，是由PROFIBUS國際組織（PROFIBUS International，PI）推出，是新一代基於工業以太網技術的自動化總線標準。作為一項戰略性的技術創新，PROFINET為自動化通信領域提供了一個完整的網絡解決方案，囊括了諸如實時以太網、運動控製、分布式自動化、故障安全以及網絡安全等當前自動化領域的熱點話題，並且，作為跨供應商的技術，可以完全兼容工業以太網和現有的現場總線（如PROFIBUS）技術，保護現有投資。作為國際標準 IEC61158 的重要組成部分， PROFINET 是完全開放的協議。
而 EtherCAT 是開放的實時以太網絡通訊協議，最初由德國倍福自動化有限公司 (Beckhoff Automation GmbH) 研發。 EtherCAT 為係統的實時性能和拓撲的靈活性樹立了新的標準，同時，它還符合甚至降低了現場總線的使用成本。 EtherCAT 的特點還包括高精度設備同步，可選線纜冗餘，和功能性安全協議 (SIL3) 。 EtherCAT 主張 " 以太網控製自動化技術 " 。 它是一個開放源代碼，高性能的係統，目的是利用以太網協議（最惠國待遇係統局域網），在一個工業環境，特別是對工廠和其他製造業的關注，其中利用機器人和其他裝備線上的技術。 EtherCAT 是 IEC 規範 (IEC/PAS 62407) 。
S-Link 協議基於應用層，是公鑰和私鑰結合使用的方式進行加密，實現工業以太網的安全加密傳輸，符合 IEC 61748-3 標準中的 FSCP 12 （功能安全通訊設備行規）。
加密和解密是采用不同的密鑰（公開密鑰），yejiushifeiduichengmiyaomimaxitong，meigetongxinfangjunxuyaolianggemiyao，jigongyaohesiyao，zheliangbamiyaokeyihuweijiajiemi。gongyaoshigongkaide，buxuyaobaomi，ersiyaoshiyoushuangfangtongxunshebeichiyou。 發fa送song方fang通tong過guo使shi用yong接jie收shou方fang的de公gong鑰yao對dui數shu據ju進jin行xing加jia密mi操cao作zuo，然ran後hou數shu據ju接jie收shou方fang使shi用yong自zi己ji的de私si鑰yao就jiu可ke以yi對dui數shu據ju進jin行xing解jie密mi。接jie收shou方fang通tong過guo解jie密mi操cao作zuo就jiu能neng知zhi道dao數shu據ju是shi否fou完wan整zheng傳chuan輸shu，如ru果guo能neng夠gou使shi用yong自zi己ji的de私si鑰yao解jie密mi數shu據ju，說shuo明ming數shu據ju是shi真zhen實shi的de，否fou則ze傳chuan輸shu的de數shu據ju可ke能neng在zai傳chuan輸shu過guo程cheng中zhong被bei篡cuan改gai。
本質上私鑰加密體製和公鑰加密體製的沒有任何區別，定義了一個私鑰的加密體製以私鑰 E 加密，公鑰 D 解密。兩個定義的不同在於安全定義的建立中，在一個公鑰加密體製中，攻擊者或“攻擊算法”是給定 E ，作為附加的輸出；這裏攻擊者沒有私鑰體製 E 。
S-Link基於公開密鑰的加密過程，兩個站點A和B，A想把一段明文通過雙鑰加密的技術發送給B，B有一對公鑰和私鑰，那麼加密解密的過程如下：
B將B的公開密鑰傳送給A；
A用B的公開密鑰加密A的消息，然後傳送給B；
B用B的私人密鑰解密A的消息。
反之，B要將明文發送給A，過程如下：
S-Link采用的算法為RSA算法，密鑰為128位加密，保證了工業數據的安全。
為了保證數據的完整性，S-Link采(cai)用(yong)了(le)小(xiao)包(bao)數(shu)據(ju)分(fen)發(fa)以(yi)及(ji)嚴(yan)格(ge)的(de)數(shu)據(ju)校(xiao)驗(yan)機(ji)製(zhi)，各(ge)個(ge)數(shu)據(ju)包(bao)在(zai)被(bei)確(que)認(ren)校(xiao)驗(yan)正(zheng)確(que)後(hou)，將(jiang)組(zu)成(cheng)一(yi)個(ge)完(wan)整(zheng)的(de)數(shu)據(ju)包(bao)，並(bing)且(qie)依(yi)據(ju)工(gong)業(ye)實(shi)時(shi)以(yi)太(tai)網(wang)的(de)格(ge)式(shi)，傳(chuan)遞(di)給(gei)具(ju)有(you)目(mu)標(biao)IP地址的設備。
S-Link相對於無結構的數據流的TCP/IP 協議，S-Link區分了結構化的數據流，使用數據流符合工業以太網總線的格式，在傳輸之前就已經進行了規劃。
S-Link定義了一個重發機製，采用一種 “帶重傳功能的肯定確認”的技術作為提供可靠數據傳輸服務的方式。這項技術要求接收方收到數據之後向源站回送確認信息ACK。fasongfangduifachudemeigefenzudoubaocunyifenjilu，zaifasongxiayigefenzuzhiqiandengdaiquerenxinxi。fasongfanghaizaisongchufenzudetongshiqidongyigedingshiqi，bingzaidingshiqidedingshiqimanerquerenxinxihaimeiyoudaodadeqingkuangxia，zhongfagangcaifachudefenzu。
(此處省去數千字......)
本發明具有的優點是，通過基於S-Link和VLAN技術實現PLC程序級的遠程工業網絡監控係統，將現場控製器、人機界麵、變(bian)頻(pin)器(qi)等(deng)控(kong)製(zhi)係(xi)統(tong)設(she)備(bei)和(he)本(ben)地(di)的(de)管(guan)理(li)計(ji)算(suan)機(ji)實(shi)時(shi)互(hu)連(lian)，既(ji)可(ke)完(wan)成(cheng)工(gong)業(ye)數(shu)據(ju)的(de)實(shi)時(shi)通(tong)訊(xun)，也(ye)可(ke)以(yi)作(zuo)為(wei)對(dui)現(xian)場(chang)工(gong)業(ye)控(kong)製(zhi)設(she)備(bei)程(cheng)序(xu)級(ji)的(de)控(kong)製(zhi)，通(tong)過(guo)最(zui)為(wei)便(bian)利(li)的(de)互(hu)聯(lian)網(wang)實(shi)現(xian)遠(yuan)程(cheng)診(zhen)斷(duan)和(he)遠(yuan)程(cheng)調(tiao)試(shi)，遠(yuan)程(cheng)監(jian)控(kong)，極(ji)大(da)地(di)降(jiang)低(di)了(le)設(she)備(bei)係(xi)統(tong)的(de)調(tiao)試(shi)、維護成本。並且通過S-Link和VLAN技術實現了工業數據的安全性、實時性和完整性，確保了通過公共網絡傳輸的可靠和穩定。
