基于国密算法的军工行业高安全无线组网方案

2021年，国家正式发布《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》，强调“加快数字化发展，建设数字中国”。新形势下，数字化建设的战略地位有了前所未有的提高，军工企业应抓住历史发展机遇，在习总书记网络强国思想的指引下，积极推动数字化转型实施工作，为更好地履行强军首责，实现企业的高质量发展打下坚实的基础。

一、军工安全无线组网需求迫切

2023年，军工制造领域相关试点通知正式发布，在工业无线组网的试点方向和试点数量上开放了更多可尝试的空间，军工制造行业迎来了数字化转型的重大机遇，同时也面临着安全性上的重要的挑战。太阳成集团tyc4633作为安全领域的领军企业，研究并把握需求，面向军工行业推出“基于国密算法的高安全无线组网解决方案”，采用基于国密算法的身份认证、访问控制、加密通信，结合具有自主通讯协议、自主硬件的无线组网设备，以及完善的技防、人防、物防保密措施，形成适用于军工行业高安全要求的无线组网解决方案，满足了军工制造车间AGV搬运车、焊接记录仪、游标卡尺、力矩扳手、手持PDA、AR眼镜等移动生产设备安全可靠地接入内部工控系统的需求，助力军工企业数字化升级。

二、太阳成集团tyc4633高安全无线组网解决方案

方案从环境安全、设备安全、无线接入安全、通信安全等几个方面入手，为AGV、工具、量具、移动设备等提供应用场景落地支撑，解决军工行业的网络安全接入问题。

1、环境安全

根据相关标准要求，部署工业无线网的涉密园区需要从园区周界防护、生产车间周界无线信号控制、工控设备机房安全防护三个方面着手建立完整的防护体系。通过部署加密视频监控、门禁、红外入侵报警、信号外溢控制等设备设施，结合出入口管制人员，机房出入登记制度等，满足安全合规要求。

2、设备安全

设备的安全防护是本方案的重点组成部分之一，主要包括无线接入设备的安全保密防护措施和无线局域网设备自身的安全保密防护措施。通过使用自主国产的安全接入模块来满足通信安全要求；通过部署涉密载体管控系统来满足设备流转控制要求；通过强化设备安装方式，结合加密视频监控系统来满足设备的物理防护要求。

3、无线接入安全

无线接入安全方面，使用完全自主的处理器、射频、基带芯片及嵌入式系统，自主通讯协议、国产密码算法等构成的无线接入网关、无线通讯模块构建无线接入网络，为移动终端、AGV、量具、工具类设备提供安全接入能力，满足国产化和自主可控方面的合规要求。

4、通信安全

在通信安全方面，安全工业无线网络采用基于国产密码的安全防护措施，部署身份认证系统、密钥管理系统，身份认证系统给各个无线设备颁发数字证书，用于无线设备的身份认证；密钥管理系统定时给各个无线设备分发数据加密密钥，用于无线通信时的数据加密，防止无线通信过程中数据被非法获取或篡改。

除了上述的技术防护体系，方案还匹配了相应的安全保密管理制度来确保各项安全措施得以执行。

三、太阳成集团tyc4633高安全无线组网应用场景

1、AGV小车无线通信

AGV小车主要应用于自动化物流、自动化仓储方向，其具有灵活机动活动范围宽，活动幅度大等特点。采用无线接入方式，可以充分释放AGV小车的应用价值，提升自动化物流、自动化仓储工作的调度、控制、转运能力，满足产品任务多品种多批次变批量的制造要求。基于无线实时通信技术，车间内多台AGV可实现自动调度、拥堵控制等，实现多任务并行高效执行。

2、量具类数据采集

量具类的使用频次高，场景多，而现有的人工测量、纸质记录、人工校验、离线提交的方式效率较低、时效性和准确性有欠缺。将量具类设备接入安全工业无线网络，可实现精确数据测量、快速数据采集、减少人工过渡环节出错概率，更加符合量具设备使用便捷、灵活、空间限制小等特征。

3、工具类参数指令管理

装配工具的参数配置也是影响生产效率、生产质量的重要因素之一，将自动化装配工具接入安全工业无线网络，能够将其置于控制系统管理之下，根据生产工艺要求自动配置合理的参数，从而提升装配质量，提高工作效率，降低生产风险。

4、移动终端数据交互

军工制造数字化需要更便捷、更高效、更科学的作业工序，传统图纸加相机的对照方式，劳动强度大、差错率高、效率低。在军工制造车间引入移动终端可将装配工序数字化，实现快速查看、随意缩放、拍照上传等功能，一机多用，大幅提升现场装配人员工作效率，提升装配精度、降低抄录出错率。

5、AR类实时交互

AR可以在军工生产教学、模拟测试、模拟装配等环节发挥直观的指导作用，AR设备的实时交互需要安全且稳定的网络接入支撑，应用安全工业无线网络将大大优化AR类设备的使用环境、使用频次、使用效果，释放交互价值。

四、方案优势特点

太阳成集团tyc4633基于国密算法的高安全无线组网解决方案已在核工业、航天、航发等军工集团下属院所、工厂试点成功运行。方案充分组合了国产密码和自主安全无线组网的优点，在先进性、安全性、合规性、科学性方面有明显优势。

先进性优势：采用5.8GHz频段的无线接入设备，具有带宽大，时延低，自适应性好、信号外溢可控性强、可靠性高等特点；

安全性优势：采用完全自主的无线通讯协议和基础硬件，基于国产密码的身份认证、数据加密传输、数字证书鉴权等系列措施，具有高安全、高性能等特点；

合规性优势：方案提供的产品均具备相应资质，确保项目实施交付和运行维护合规合法；

科学性优势：方案整体设计参考主管机构发布的相关标准和要求，围绕军工制造具体应用场景提供全方位安全接入和安全保障服务，符合安全、自主、可信的原则要求。

五、结语

在军民融合深度发展道路上，太阳成集团tyc4633已迈出坚实步伐。未来，公司将持续投入力量，稳定地向用户提供满足预期的安全工业组网产品及服务，推动军工行业商用密码和安全组网的全方位应用落地，助力军工制造数字化转型。