[发明专利]一种可编程工业控制器的安全验证系统及方法

权利要求书

1.一种可编程工业控制器的安全验证系统，其特征在于，所述安全验证系统包括：工业控制子系统和安全验证子系统；

所述工业控制子系统，用于根据接收的镜像文件，对不同的模拟验证环境所需要的工业组态和可编程工业控制器进行配置，构建不同的模拟验证环境；

所述安全验证子系统，用于将提供的安全测试工具接入不同的模拟验证环境中，对不同的待验证的可编程工业控制器进行安全验证，并将对应的验证结果进行输出和显示；

所述安全验证子系统，还用于在安全验证结束后，对当前的模拟验证环境进行镜像恢复，并将镜像文件发送至工业控制子系统。

2.根据权利要求1所述的可编程工业控制器的安全验证系统，其特征在于，所述系统还包括：评估子系统，用于根据验证结果，对待验证的可编程工业控制器进行安全风险评估。

3.根据权利要求1所述的可编程工业控制器的安全验证系统，其特征在于，所述工业控制子系统包括：远程监控显示模块、可编程控制器模块、工业组态模块和执行模块；

所述远程监控显示模块，用于实时控制和显示基于工业组态模块、可编程工业控制器模块和执行模块构建的模拟验证环境；

所述工业组态模块，用于根据接收的镜像文件，配置适合待验证的可编程工业控制器的输入输出指令和工作状态；

所述可编程控制器模块，用于根据接收的镜像文件，配置适合待验证的可编程工业控制器；

所述执行模块，用于根据获取的适合待验证的可编程工业控制器，以及适合待验证的可编程工业控制器的输入输出指令和工作状态，输出适合待验证的可编程工业控制器所控制的输入输出指令和工作状态。

4.根据权利要求1所述的可编程工业控制器的安全验证系统，其特征在于，所述安全验证子系统包括：安全接入模块、安全验证模块、验证效果显示模块和多实例镜像恢复模块；

所述安全接入模块，用于提供安全测试工具的接入通道，将安全证模块提供的安全验证工具接入当前的模拟验证环境，对待验证的可编程工业控制器进行安全验证，并将安全验证结果输入至验证效果显示模块；还用于通过接入通道，将镜像文件发送至工业控制子系统；

所述安全验证模块，用于提供安全验证工具；

所述验证效果显示模块，用于显示安全验证结果；

所述多实例镜像恢复模块，用于在完成安全验证之后，将生成的镜像文件通过安全接入模块发送至工业控制子系统，对工业控制子系统提供的模拟验证环境进行恢复。

5.根据权利要求4所述的可编程工业控制器的安全验证系统，其特征在于，所述安全验证模块的具体实现过程如下：

通过待验证的可编程工业控制器上的通信接口，将安全验证工具放入对应的模拟验证环境中，对待验证的可编程工业控制器进行安全验证，并将安全验证结果输出至安全接入模块。

6.根据权利要求4所述的可编程工业控制器的安全验证系统，其特征在于，所述多实例镜像恢复模块的具体实现过程如下：

根据实例镜像恢复模块提供的可编程工业控制器控制数据库和组态系统配置数据库，对工业控制子系统构建的模拟验证环境进行镜像恢复，提供不同的恢复所需要的工业组态和可编程工业控制器的参数，调整恢复前的模拟验证环境中的工业组态和可编程工业控制器的参数，加载不同配置的可编程工业控制器的逻辑指令和工业组态的系统配置，获得镜像文件，并将其通过安全接入模块发送至工业控制子系统，对工业控制子系统提供的模拟验证环境进行恢复。

7.一种可编程工业控制器的安全验证方法，其特征在于，该方法是基于上述权利要求1-6中任一所述的可编程工业控制器的安全验证系统来实现，该方法包括：

安全验证子系统将提供的安全测试工具接入不同的模拟验证环境中，对不同的待验证的可编程工业控制器进行安全验证，并将对应的验证结果进行输出和显示；

在安全验证结束后，安全验证子系统对当前的模拟验证环境进行镜像恢复，并将镜像文件发送至工业控制子系统；

工业控制子系统根据接收的镜像文件，对不同的模拟验证环境所需要的工业组态和可编程工业控制器进行配置，构建不同的模拟验证环境。