面向MES的工业互联网标识数据采集与互通系统中间件安全应用规范.pdf

ICS35

CCSL67

T/EGAG

团体标准

T/EGAGXXX—2021

面向MES的工业互联网标识数据采集

与互通系统中间件安全应用规范

MiddlewaresecurityapplicationspecificationforMESoriented

industrialInternetidentificationdataacquisitionand

interworkingsystem

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

广东省电子政务协会发布

T/EGAGXXX—2021

目次

前言III

引言IV

1范围1

2规范性引用文件1

3术语和定义1

4符号和缩略语4

5应用安全目标4

6应用安全原则4

7具体应用规范4

7.1标识安全准备4

7.1.1规范要求4

7.1.2实现流程4

7.1.3详细步骤5

7.2标识数据安全5

7.2.1标识数据通讯安全（SSL加密隧道）5

7.2.2标识数据应用安全（加解密）6

7.3标识操作行为安全9

7.3.1标识数据签名验签9

7.3.2时间戳12

7.4标识应用访问身份安全14

7.4.1身份认证确权14

7.4.2动态安全令牌16

参考文献19

II

T/EGAGXXX—2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由广东鑫兴科技有限公司提出。

本文件由广东省电子政务协会归口。

本文件起草单位：广东鑫兴科技有限公司、佛山维尚家具制造有限公司、广东腾一科技有限公司、

广东省智能家电研究院。

本文件主要起草人：区景安、胡杰、羊城、汪毅、梁欣毅、何新义、洪德兴……

本文件为首次发布。

III

T/EGAGXXX—2021

引言

MES系统是生产制造企业核心环节所使用的信息系统，工业互联网标识解析体体系是工业互联网的

基础设施，面向MES的工业互联网标识数据采集与互通系统中间件由于利用工业互联网标识解析体系技

术解决生产制造企业的MES系统与各个信息系统或数据互联互通的过程中复杂度高的问题，涉及企业内

外的跨域、跨平台以及异主、异构、异地的各类生产制造或者管控信息系统和敏感数据信息，随着应用

的深入对安全要求也逐渐增高。

为了降低面向MES的工业互联网标识数据采集与互通系统中间件安全风险，保障该中间件应用过程

的安全性，顺利推行该中间件在更大范围的MES系统中以及更深入的应用场景中的接入，有必要在接口