背景和需求

露天礦無人駕駛卡車作為“礦山智能化建設工程”的重要內容，在推進礦用裝備智能化，實現裝備自感知、自決策、自控制功能，加快 5G、大數據等先進技術與礦山安全生產的深度融合領域取得巨大成果的同時，如何通過密碼技術保證其自身系統及信息化業(yè)務的安全性防護也不容忽視，主要表現如下需求：

• 工業(yè)生產控制領域密碼應用政策導向與合規(guī)性滿足需求

• 5G 通訊場景下礦區(qū)無人礦車終端接入身份可信性

• 無人礦車與調控中心之間無線通訊信道的機密性完整性

• 調控中心無人礦車管理平臺業(yè)務數據的存儲安全性

解決方案

整個無人礦車密碼安全應用整體架構上由終端設備層、網絡邊界層及業(yè)務平臺層三個層次構成。

終端設備層

在無人駕駛卡車、電鏟、智能路側設備等同步部署終端安全接入網關，作為無線終端設備的終端安全接入認證設備，實現無線物聯終端與控制中心之間基于證書的雙向可靠身份認證，同時終端安全接入網關承擔與控制中心之間建立加密通道，確保傳輸通道的機密性與完整性防護。

網絡/邊界層

在生產網絡控制中心部署 VPN 安全網關，與生產現場物聯終端設備的終端安全接入網關之間，實現基于數字證書的雙向可靠身份認證，及無線通訊鏈路的加密通道建立與維護，確保無線通訊中數據機密性及控制指令的完整性防護。

業(yè)務平臺層

在生產網絡控制中心的安全服務區(qū)部署 CA 電子認證系統實現數字證書頒發(fā)，部署密碼應用服務平臺整合服務器密碼機為平臺提供數據加解密服務，部署 SSL VPN 網關實現平臺用戶可靠訪問認證及通訊鏈路安全，部署密碼應用監(jiān)測平臺形成整體密碼應用安全防護全局視圖，支撐合規(guī)性監(jiān)督、檢測。

方案價值及優(yōu)勢

滿足密碼合規(guī)要求的智慧礦山智能化安全防護設計

遵循國家法律法規(guī)、政策文件和標準規(guī)范，通過密碼服務平臺建設，整合底層密碼算力資源，多維度全方位為智慧礦山企業(yè)智能化生產業(yè)務安全提供基礎支撐服務，切實滿足相應合規(guī)性要求。

符合工控環(huán)境防護要求的物聯密碼產品

針對露天煤礦惡劣氣候條件、復雜工況要求的實際情況，進行滿足工業(yè)化防護要求的密碼終端安全產品設計與開發(fā)。滿足工控生產現場極寒條件寬溫要求，及防塵、防水、防震要求，真正實現滿足智慧礦山生產工業(yè)控制要求的密碼服務集成產品與應用。

面向智慧礦山工業(yè)控制場景的平臺化密碼服務能力

密碼服務平臺采用多模式資源集成技術，聚合各種密碼設備和系統、數據安全防護產品，面向智慧礦山工業(yè)控制業(yè)務用戶各種應用系統提供涵蓋數據加密運算、簽名驗簽運算、應用密鑰管理等密碼服務，及配額控制、服務計量等運營內容的統一平臺化服務。

面向智慧礦山工業(yè)控制場景的平臺化密碼應用監(jiān)測能力

密碼應用監(jiān)測平臺可以系統化指導密碼合規(guī)建設和改造工作，為用戶解決密碼情況難掌握、密碼應用難感知、密碼風險難發(fā)現、密碼賦能難統籌等技術和管理難題，從而形成頂層的密碼事件分析和應對能力，有效減少各類密碼事件的發(fā)生及其造成的損失，顯著提升用戶密碼應用防護和管理能力。