3.8智能化矿山数据融合共享规范 通信接口与协议规范 第8部分：安全（征求意见稿）.pdf

矿安监办 〔2022〕 号 智能化矿山数据融合共享规范 通信接口与协议规范 第8部分：安全 （征求意见稿） 国家矿山安全监察局 2022 年12 月 智能化矿山通信接口与协议规范 目 次 前言III 引言IV 1 范围 1 2 规范性引用文件1 3 术语和定义2 4 缩略语3 5 总体要求3 5.1 一般要求3 5.2 安全模型5 5.3 威胁信息模型5 5.4 安全验证模型5 5.5 安全框架5 6 设备连接认证6 6.1 认证场景6 6.2 认证过程7 6.3 设备预置数字证书7 6.4 设备预共享密钥8 7 安全传输8 7.1 一般要求8 7.2 安全传输场景8 7.3 安全传输模型9 7.4 数据安全封装/解封要求10 8 访问控制11 8.1 概述11 8.2 访问控制流程 11 8.3 应用场景12 8.4 访问控制策略13 I 智能化矿山通信接口与协议规范 9 安全审计13 参考文献14 II 智能化矿山通信接口与协议规范 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则 第1部分：标准化文件的结 构和起草规则》的规定起草。 《智能化矿山数据融合共享规范》分为6个部分： ——第1部分：基础共性专题 ——第2部分：数据编码专题 ——第3部分：数据采集专题 ——第4部分：数据治理专题 ——第5部分：数据安全专题 ——第6部分：数据应用专题 本文件属于 《智能化矿山数据融合共享规范》第3部分数据采集专题中的 KSSJ/CJ32-2022 《智能化矿山通信接口与协议规范》的第8部分。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利 的责任。 本文件起草单位：。 本文件主要起草人：。 III 智能化矿山数据融合共享规范 引 言 为了全面推进矿山智能化建设，解决智能化矿山建设过程中面临的数据编码 不统一、传输协议不开放、系统集成难度大等突出问题，建立统一的矿山数据采 集、传输、融合、共享规范体系，实现矿山安全、生产、经营、管理等环节的数 据融合和共享应用。 智能化矿山数据融合共享规范体系结构包括基础共性、数据编码、数据采集、 数据治理、数据安全、数据应用等六部分内容。本部分为 《数据采集部分的通信 接口与协议规范》第八部分：安全。 本规范规定了智能化矿山数据采集、传输、协同共享过程中的接口方式和通 信协议基本要求，明确了不同通信接口协议之间的转换规则，保障数据高效、有 序、精准传输。 KSSJ/CJ32-2022 《智能化矿山通信接口与协议规范》分为9个部分。 ——第1部分：总则。通过描述总体要求、应用场景以及智能化矿山设备抽 象后的理论模型，指导读者总体了解本规范内容，并约束本规范其他部