摘要
本发明公开了一种基于国密算法的工业网关数据加密传输方法,涉及信息安全技术领域,包括以下步骤:S001,工业网关与服务器分别基于物理随机数源生成协同挑战种子,交换并同步比对后确认一致,确保会话初始熵源同步且不可伪造。本发明通过协同挑战种子、时间一致性监测、中间参数双向比对、对称性交叉验证、全流程映射标识及链路哈希指纹等多重机制,确保密钥协商各环节遭遇延迟扰动或中间人攻击时可实时识别与阻断,防止会话密钥不一致与伪加密链路。通过数据包级映射标识与哈希指纹双向存证,实现通信路径的可追溯与不可否认,保障工业控制与关键基础设施的链路安全与抗攻击能力。