计算机工程与信息技术学报

RAMI 4.0 中安全相关物联网组件面临的安全威胁的行业挑战

穆罕默德·安曼·扎希尔*、里兹万·本·法伊兹、赛义德·哈斯南·阿巴斯

安全威胁的加剧引起了人们对设计安全架构以减轻智能工业安全威胁的关注。由于文献中没有经验证据表明在工业 RAMI 4.0 参考架构模型的所有三个维度上对安全相关物联网组件的安全威胁进行了缓解，这是架构容易受到安全威胁（例如身份验证、授权等）的原因。因此，在架构层面减轻物联网相关安全组件的安全威胁仍然是智能工业面临的持续挑战，尤其是网络物理系统 (CPS)。本文通过将安全威胁映射到德国电气工业基于 DIN SPEC 91345 提出的 RAMI 4.0 的所有三个维度上的 IoT 应用程序中的安全组件上来保护 CPS。由于当前研究的目标是对 RAMI 4.0 所有三个维度上与安全相关的 IoT 组件上的 CPS 安全威胁进行工业评估，因此我们首先将 IoT 相关安全组件映射到 RAMI 的所有三个维度，即架构层、流程层和层次结构级别，然后在架构、流程和层次结构层上对 IoT 相关安全组件的授权和身份验证威胁进行建模。