一种基于5G技术的工业园区应用安全支撑系统及方法与流程

一种基于5g技术的工业园区应用安全支撑系统及方法
技术领域
1.本发明涉及园区信息安全技术领域，具体是一种基于5g技术的工业园区应用安全支撑系统及方法。


背景技术：

2.工业园区作为推进我国经济发展的重要载体，一直被视为经济建设的主战场，它的发展经历了数量上的快速增长和质量上的起步到整合升级不同发展阶段，通过对中国工业园区数量统计发现，全国各类工业园区约30000多个。但是，值得注意的是目前我国工业园区信息安全体系相对滞后，尤其是随着5g、物联网技术新一代信息技术的发展，越来越多的终端设备接入工业园区，进一步加大了信息安全风险，主要体现在以下几个方面：1、终端设备安全的问题，大部分工业园区因涉及安全生产问题，部署了大量的物联网终端来防范安全事故的发生，这些终端设备类型多样，涉及的问题包括如何有效管理接入、随时随地接入，如何管控终端接入，安全策略如何集中快速下发到终端等。
3.2、网络安全的问题，工业园区网络延伸到园区的末端，设备接入量大、管控难度高，容易被有限侵入或无线破解，存在非法设备接入网络的隐患。同时由于接入设备种类繁多，设备在遭到电磁干扰时容易出现掉线、网络不稳定现象。
4.3、数据安全问题，工业园区汇集着大量的工业生产数据，而园区企业往往存在“数据不出园”的要求，这些数据面临这被篡改、窃取的风险，很难保障在数据安全的基础上进行数据共享、数据治理。
5.因此，本发明提供一种基于5g技术的工业园区应用安全支撑系统及方法来解决上述问题。


技术实现要素：

6.针对上述情况，为克服现有技术之缺陷，本发明提供一种基于5g技术的工业园区应用安全支撑系统及方法，有效的解决了工业园区云网边端整体信息安全问题的问题。
7.本发明包括数字身份子系统、时间戳服务子系统、电子签约子系统、区块链公共服务子系统；所述的数字身份子系统包括身份认证模块、访问控制模块、数据加解密模块；所述的时间戳服务子系统包括可信时间戳管理模块、系统管理模块、设备管理模块、审计管理模块；所述的电子签约子系统包括签章管理模块、合同管理模块、合同模板模块、用户管理模块；所述的区块链公共服务子系统包括园区公共安防感知设备采集数据上链模块、工业企业智能生产设备上链模块、传输安全模块、可信存储模块、共享交换模块、baas服务模块。
8.优选的，所述的身份认证模块包括多种安全载体，多种所述的安全载体包括se、
tee、软算法；所述的se为具备高安全计算环境和高安全存储环境的安全芯片；所述的tee为可信执行环境，所述的tee用于提供隔离执行、可信应用的完整性、可信数据的机密性、安全存储功能；所述的软算法指通过软件加密、加扰技术实现对敏感数据的加固保护；所述的身份认证模块采用轻量级的安全协议与合规算法；所述的身份认证模块中每台设备、每次会话均有各自独立的密钥；所述的身份认证模块支持设备端之间的离线认证；所述的身份认证模块支持rsa、aes、ecc、sm1、sm2、sm3、sm4、sm9密码算法。
9.优选的，所述的访问控制模块包括授权功能、文件保护功能、审计功能，其中：授权功能：在身份认证子模块正确认证用户后，根据不同的用户标识分配给其不同的使用资源，进行授权；文件保护功能：是指对文件提供的附加保护并使非授权用户不可读取文件；审计功能：记录用户系统所进行的所有活动的过程，包括用户违反安全规定使用系统的时间、日期以及用户活动。
10.优选的，所述的园区公共安防感知设备采集数据上链模块将园区公共安防感知设备采集的数据hash上链存储并同步到各个节点；所述的工业企业智能生产设备上链模块将工业企业生产设备设定数据hash上链并利用区块链智能合约设定报警上下限；所述的可信存储模块用于将工业企业安全生产监测设备采集的监测数据上报行业主管部门的同时,将业务数据hash上链存证；所述的传输安全模块用于保障数据从工业企业到行业主管部门端传输过程安全；所述的共享交换模块用于将工业园区公共安防数据及企业安全生产监测数据共享至园区管理方及行业主管部门业务系统；所述的baas服务模块采用统一api/sdk，baas服务模块采用docker容器技术，支持机房部署、云服务器部署。
11.优选的，网络部署：在工业园区内部部署5g专网；安全支撑系统部署：在工业园区机房部署5g mep边缘计算平台，将计算能力与网络能力抽象成服务对工业园区进行开放，实现云网协同、云边协同、云端协同；在5g mep上部署工业园区应用安全支撑系统，利用身份认证、时间戳、电子签约、区块链技术，实现园区公共安防感知设备及园区内工业企业智能生产设备应用的身份可信、采集传输数据可信、数据共享与交换可信；所述的安全支撑系统部署包括如下实现流程：s1：5g专网接入认证；s2：二次认证；s3：访问控制；s4：数据采集、签名及添加时间戳；s5：数据加密传输；s6：数据上链及上云。
12.优选的，5g专网包括终端设备、基站设备、mec设备、核心网设备以及网络管理平台，其中：所述的终端设备包括手持5g智能终端、5g通信模组、5g区块链网关设备；所述的基站设备提供5g专网覆盖；所述的mec设备提供专用mec服务环境。
13.本发明通过打造一种新型的工业园区应用安全支撑系统及方法，一方面为园区管理方及园区内工业企业安全生产提供了可靠的应用安全支撑，另一方面采取共享共建理念，通过在工业园区部署5g专网及区块链公共服务平台的方式，大大减少了5g基站及区块链系统的部署成本，满足了各方对工业生产过程实时监管与及时反应的需求，实现各方数据的安全共享与交换，提升了工业生产数据的治理能力和共享水平，具体还具备以下有益效果：1、利用5g技术高带宽、低延时、大连接的特点，满足工业园区公共管理各类传感设备及园区企业智能生产设备对于网络高可靠的技术需求；2、采用5g边缘计算技术，通过在工业园区机房部署5g边缘计算服务器进行本地分流的方式实现了园区用户对本地网络资源低时延、高带宽的接入访问，并实现数据不出园区；3、采用身份认证技术，保障工业园区内各类智能设备在与云平台通信时，通过轻量级安全认证协议和合规算法，进行双向身份认证，保证设备身份安全；4、采用时间戳服务技术，为工业园区各类用户提供精确的、可信赖的且不可抵赖的时间戳服务；5、采用电子签名技术，为园区及园区内企业提供各种电子合同签名、签章服务，满足其合同线上签署实际需求；6、搭建工业园区区块链公共服务系统，将园区管理及园区企业生产制造过程关键数据上链存储并共享至各个参与节点，推动园区管理成本下降、效率提升、模式升级。
附图说明
14.图1为本发明系统架构示意图。
15.图2为本发明系统部署示意图。
16.图3为本发明方法流程示意图。
具体实施方式
17.有关本发明的前述及其他技术内容、特点与功效，在以下配合参考附图1至图3对实施例的详细说明中，将可清楚的呈现。以下实施例中所提到的结构内容，均是以说明书附图为参考。
18.在本发明的描述中，需要理解的是，术语“上”、“中”、“外”、“内”指示方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的组件或元件必须具有特定的方位，以特定的方位构造和操作，因此不能理解为对本发明的限制。
19.此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性。在本发明的描述中，需要说明的是，除非另有明确的规定或限定，术语“相连”、“连接”应
作广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体式连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以是通过中间媒介间接相连。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。在本发明的描述中，除非另有说明，“多个”的含义是两个或两个以上，在此不再详述。
20.下面将参照附图描述本发明的各示例性的实施例。
21.实施例一，本发明为一种基于5g技术的工业园区应用安全支撑系统，其特征在于，包括数字身份子系统、时间戳服务子系统、电子签约子系统、区块链公共服务子系统，其中：数字身份子系统数字身份子系统主要用于实现园区各类视频监控、水电传感、环境监测、管网监测、消防人防感应监测园区公共安防设备及园区企业生产制造智能设备的身份认证、访问控制、数据加解密，包括身份认证模块、访问控制模块、数据加解密模块，其中：身份认证模块可提供多安全级、资源占用少、一机一密、离线认证的物联网设备身份认证服务；1、多安全级：支持 se、tee、软算法多种安全载体，不同的安全载体可以提供不同级的安全性，se指具备高安全计算环境和高安全存储环境的安全芯片，使用se安全芯片可提供高级的安全性；tee 为可信执行环境，tee提供一个隔离的执行环境，提供隔离执行、可信应用的完整性、可信数据的机密性、安全存储功能；软算法指通过软件加密、加扰技术实现对敏感数据的加固保护，可根据园区物联网设备安全要求选择合适的安全载体，达到安全与成本的平衡，如园区智能门锁设备，对安全性要求很高，可使用 se 安全芯片的方式来提升安全性；2、资源占用少：设备身份认证采用轻量级的安全协议，在保证安全性的前提下，降低对设备性能的要求，即使资源受限的设备，也可正常使用物联网设备身份认证服务；3、一机一密：采用一机一密、一次一密的方式，确保每台设备、每次会话均有各自独立的密钥，带来更高的安全性，即使单台设备或单个会话密钥泄漏，依然可以确保其它设备或其它会话的安全性，同时可抵抗历史日志分析，达到前向保密效果；4、离线认证：支持端端离线认证功能，即设备端之间可以离线进行认证，整个过程无需和身份认证模块通信，节省了设备身份认证时间与网络流量，工业园区企业可根据自身设备的使用场景来决定是否选用离线认证功能；5、支持多种密码算法：除了国际密码算法如rsa、aes、ecc之外，身份认证子模块还支持国产商用密码算法如sm1、sm2、sm3、sm4、sm9；访问控制模块主要是保证工业园区管理方及企业合法使用园区感知设备的认证和控制，防止非法用户的非法访问或者合法用户的不正当使用，以确保整个园区感知设备能够被合理正当地利用，访问控制具有授权、文件保护和审计的功能，其中：1、授权：利用标识符id作为关键字来控制用户访问的程序和数据，用户通过身份认证子模块认证后，根据不同的用户标识分配给其不同的使用资源，进行授权；在工业园区实际应用中，通常需要从用户类型、应用资源以及访问规则三个方面来明确用户的访问权限；2、文件保护：是指对文件提供的附加保护，其可使非授权用户不可读取文件，一般
采用对文件加密的附加保护；3、审计：审计是记录用户系统所进行的所有活动的过程，即记录用户违反安全规定使用系统的时间、日期以及用户活动；数据加解密模块主要用于对工业园区感知设备采集数据的加解密，可提供密钥全生命周期管理、可配置密钥使用策略访问权限和密钥加解密与签名验证的功能，支持包括对称密钥、非对称密钥、数字证书和认证令牌多种加密对象的管理，采用硬件加密模式，相对于软件加密，具有加密速度快、占用计算机资源少、安全性高的优点。
22.时间戳服务子系统时间戳服务子系统满足时间戳签发的基本要求，采用精确的时间源、高强度高标准的安全机制、能够为园区各类用户提供精确的、可信赖的且不可抵赖的时间戳服务，时间戳服务子系统包括可信时间戳管理模块、系统管理模块、设备管理模块、审计管理模块，其中：1、可信时间戳管理：该模块是时间戳服务模块的核心功能，包括时间戳签名证书的申请配置、时间戳数据查询、服务监控、更新管理员证书、查询业务日志；2、系统管理：包含站点证书申请、站点证书配置、管理员颁发机构证书管理、权限管理、数据库配置、许可证配置的功能；3、设备管理：包括网络设置、可信时间源管理、网络诊断管理、snmp服务管理、系统监控、网络监控的功能；；4、审计管理：包含查看审计信息、归档策略设置归档记录、更新安全审计员证书的功能。
23.电子签约子系统电子签约子系统用来满足工业园区及园区内企业各种电子合同签名、签章功能需求，包括签章管理模块、合同管理模块、合同模板模块、用户管理模块，其中：1、签章管理：签章生成有两种方式，可按公司名称系统生成，也可上传公章图片进行生成；2、合同管理：合同自定义分类，每一分类都包含了合同各类状态如待他签、已撤回、已完成、已过期；合同智能检索，可根据签署人、发起人合同有效期进行搜索；3、合同模板管理：支持多种格式文件上传成为模板，模板可设置双方签署区域常用选项，模板设有开关，启用后可被用于签署；4、人员管理：可创建用户账号，用户账号可登录电子签约子系统进行合同签署和查看。
24.区块链公共服务子系统区块链公共服务子系统作为工业园区公共服务信任网络基础支撑，服务园区管理方、各企业及工商、税务、环保、应急、消防政府主管部门，通过区块链与园区生产制造企业智能设备、现有各政府主管部门业务系统融合，实现园区各企业从工商注册到生产制造、税务缴纳各个过程的可信存储，并确保全过程数据不可篡改、真实可信，为园区公共服务数据的开放共享、隐私保护提供安全支撑，推动园区管理成本下降、效率提升、模式升级，具体包括以下模块：
1、园区公共安防感知设备采集数据上链模块，借助区块链技术，把园区公共安防感知设备采集的数据上链存储起来，同步到各个节点，充分发挥区块链的不可篡改的特点，保障感知设备采集收集篡改风险；同时可在园区公共安防感知设备周边部署5g区块链网关，实现设备采集到的数据第一时间通过网关预上链保护，保障数据源头真实可信；2、工业企业智能生产设备上链模块，将工业企业生产设备如控制单元、工控机设备设定数据上链，防止人为篡改可能，同时可利用区块链智能合约设定报警上下限，比人为设定更安全可靠。在企业端部署的轻节点，实现gds、fds、dcs系统设备参数配置数据以及配置过程链上留痕可追溯；3、传输安全模块，在工业企业端部署的轻节点，保障数据从工业企业到行业主管部门端传输过程安全，链上留痕可追溯，企业端轻节点支持rsa、aes、ecc国际密码算法及sm1、sm2、sm3、sm4、sm9国产密码算法和设备证书服务，构建加密通道，可保障设备身份可信数据安全传输；4、可信存储模块，行业主管部门接收到工业企业安全生产监测设备采集上报的监测数据后，在行业主管部门业务系统进行存储的同时，将关键业务数据进行上链存证，保障原始基础数据真实可信，作为行业主管部门对工业企业可信数字化监管、安全数据分析、企业评价的有力依据；5、共享交换模块，将工业园区公共安防数据及企业安全生产监测数据共享至园区管理方及行业主管部门业务系统，便于园区管理方及行业主管部门实时监管园区安全生产；6、baas服务模块，采用统一api/sdk，方便开发对接，baas服务采用docker容器技术，支持机房部署、云服务器部署。
25.实施例二，在实施例一的基础上，本发明提供一种基于5g技术的工业园区应用安全支撑方法；该方法首先需在工业园区内部部署5g专网，利用5g网络高带宽、低延时、大连接的特点，满足园区内生产制造企业远程监控、可视化及远程指导和高速协同业务场景需求，解决企业安全生产，提高生产效率，包括以下步骤：网络部署网络部署：在工业园区内部部署5g专网；5g专网方面，考虑到工业园区出于对网络安全、管理控制的极高要求，需要建立一张与公网隔离的独立网络，5g专网主要由终端设备、基站设备、mec设备、核心网设备以及网络管理平台组成，其中：终端设备包括手持5g智能终端、5g通信模组、5g区块链网关设备，其中：手持智能终端设备为工业园区管理人员、生产工作人员提供生产信息查询、设备操作、定位、图像和数据传输的功能；5g通信模组安装在各类传感器、便携式移动设备和采集设备上，支持数据传输、定位的功能；5g区块链网关部署在工业现场，对工业现场各种机器和设备接口进行统一的管理，提供综合接入基站的能力，5g区块链网关支持以太网口、wi
‑
fi、蓝牙和 rs232/485主流协议，实现园区内异构网络的管理连接；基站设备提供5g专网覆盖，实现工业园区管理人员及园区内各类无线宽带终端的
接入功能，为覆盖区域内的终端提供无线资源分配和调度、移动性管理功能，满足无线覆盖区域内宽带移动用户的通信保障需求；mec设备为工业园区内提供专用mec服务环境，mec设备上部署工业企业生产操作应用，如工业控制应用、位置应用；核心网设备实现对基站的控制和管理，提供用户的鉴权、接入、业务连接、数据管理的功能；网络管理平台用于管理相关的网络层设备，包括服务器、操作维护终端、告警终端、告警箱、管理控制台以及一些组网设备；安全支撑系统部署在工业园区机房部署5g mep边缘计算平台，将计算能力与网络能力抽象成服务对工业园区进行开放，实现云网协同、云边协同、云端协同，支撑工业园区内部应用灵活、高效地部署到网络边缘，满足高速率、低时延、业务本地化的应用创新需求；同时在5g mep上部署工业园区应用安全支撑系统，利用身份认证、时间戳、电子签约、区块链技术，实现园区公共安防感知设备及园区内工业企业智能生产设备应用的身份可信、采集传输数据可信、数据共享与交换可信；基于5g技术的工业园区应用安全支撑方法具体实现流程如下：1、5g专网接入认证基于5g
‑
aka（5g authentication and key agreement，5g认证与密钥协商）或eap
‑
aka’(extensible authentication protocol
‑
authentication and key agreement，扩展认证协议
‑
认证与密钥协商)安全认证机制对工业园区各类智能终端进行身份认证，确保只有合法的终端能够接入园区5g专网；接入认证的同时，5g aka或eap
‑
aka’机制能够为终端及网络协商出加密及完整性保护密钥，在网络接入层面和非接入层面对终端信令及用户数据进行加密和完整性保护，防止工业园区信息被篡改、窃听；2、二次认证使用工业园区应用安全支撑系统数字身份子系统的身份认证模块对工业园区各类智能终端进行二次认证，园区各类智能终端设备需要先在身份认证模块进行注册登记，工业园区应用安全支撑系统及网关登记密钥相关信息，只有注册登记后才可以安全进行数据采集；3、访问控制当出现非法用户或者合法用户的不正当接入工业园区网络时，触发访问控制模块，确保整个园区感知设备能够被合理正当地利用；4、数据采集、签名及添加时间戳5g区块链网关将工业园区智能终端设备采集的数据进行数据接收、数据解析及数据转换，然后通过工业园区应用安全支撑系统电子签约子系统进行数据签名，再通过时间戳服务子系统对签名数据加盖时间戳；5、数据加密传输5g区块链网关根据采集数据类型及场景，通过专用5g网络切片加密传输至边缘层；工业园区应用安全支撑系统数字身份子系统的数据加解密模块对接收到的数据进行解
密，反之边缘层返回到5g区块链网关的数据加密过程和上述过程相同；6、数据上链及上云通过调用工业园区应用安全支撑系统区块链公共服务子系统的数据上链智能合约，将数据上传至区块链公共服务子系统各共识节点。共识节点同时将区块中包含的采集数据通过密钥管理模块进行签名和加密，并将签名结果及采集数据的密文上传到园区云平台。
26.实施例三，在实施例一的基础上，参考图2，本发明给出了一种基于5g技术的工业园区应用安全支撑系统部署的具体实施例；某工业园区应用安全支撑系统应用于无人驾驶配送车在园区内的物流配送，且该无人驾驶配送车搭载或连接5g区块链网关，具有远程控制、自动装卸货物、在线支付、gis巡航、在线签约、安全访问控制功能，可实现工业园区内货物的无人配送；终端设备有电子密码卡、电子密码钥匙及智能终端，智能终端包含有5g模组、在线签约、在线支付、访问授权功能，可实现与无人驾驶配送车协同收发货；该工业园区已部署5g专网，且在5g专网中已部署5g mep，边缘计算平台中部署的有该工业园区应用安全支撑系统，该系统包含数字身份子系统、时间戳服务子系统、电子签约子系统、区块链公共服务子系统。终端设备及无人驾驶配送车已在5g专网注册，并取得注册标识。
27.实施例四，在实施例二的基础上，参考图3，本发明提供一种具体实施例，用于说明一种基于5g技术的工业园区应用安全支撑系统的在工业园区无人驾驶配送车配送货物的实施流程，具体流程如下：1、5g专网接入认证在物流配送业务开始之前，无人驾驶配送车、终端智能设备需先在5g专网进行接入认证，认证通过后成为合法的入网设备，具备5g专网联网通信能力；2、二次认证工业园区内有大量业务场景，通过5g专网认证的设备依然需要进行二次认证，实现不同场景下对设备进行身份鉴权、访问控制；各类设备需要通过数字身份子系统的身份认证模块进行身份的注册、认证及授权。首先设备内部初始化密钥，然后将公钥导出发送至数字身份认证子系统申请数字证书，在数字身份子系统审核通过后，进行身份鉴权及绑定并将证书分发给设备；该过程需要的设备有收货方的智能设备、发货方的智能设备及无人驾驶配送车；3、收货方下单收货方通过智能终端进行下单，下单信息有收货方gis坐标、发货方的gis地址、收货方的证书信息、货物的信息；下单完成后，无人驾驶配送车根据发货方的gis坐标进行收取货物，无人驾驶配送车根据调度系统及巡航设定到达发货方gis坐标；无人驾驶配送车通知发货方智能终端开始装货，并给智能终端发出一个随机装货码；发货方收到发货码后，对发货码进行签名并将签名信息、发货码及发货方的身份信息发给无人驾驶配送车；
无人驾驶配送车通过数字身份子系统的身份认证模块进行验证发货方的信息及发货码的签名，验证通过后允许打开车门进行装货；4、远程装货无人驾驶配送车利用5g专网高带宽、低延时的特点，使用vr、远程控制技术进行装货；5、运费核算发货方将货物装车完成后，通过智能终端发出装货完成通知，无人驾驶配送车收到装货完成通知后，通过ocr识别、智能感知计算货物的大小、重量相关信息，进行运费核算；核算完成后，给发货方智能终端发出订单信息，并通过应用安全支持系统的电子签约子系统对订单进行单方签约，并通过时间戳服务子系统进行时间签署；6、请求支付发货方收到订单信息，确认订单信息无误后，在线支付相关费用。同时利用应用安全支撑系统的电子签约子系统对订单进行签约，随后利用时间戳服务子系统进行时间签署，保证双方签署时间无异议；7、区块链存证事先在区块链公共服务子系统编写在线签约存证智能合约，当签约完成后，将双方电子签约在区块链上进行存证，当存证成功后，返回区块链交易id，电子签约子系统存储该交易id；8、申请发货无人驾驶配送车收到签约完成通知，并将该通知发送到发货方智能终端。发货方可以通过应用安全支持系统的电子签约子系统查到双方签约记录，订单信息，并可以查看签约记录在区块链上的存证信息；9、无人配送无人驾驶配送车根据收货方gis坐标送到指定位置并通知收货方进行收货，无人驾驶配送车会发送一个随机收货码到收货方智能终端；10、申请收货收货方智能终端接收到收货通知及收货码后，终端对收货码进行签名，签名完成后发起收货申请，并将收货码签名、收货码及收货方身份信息发送给无人驾驶配送车；11、收货认证无人驾驶配送车通过数字身份子系统的身份认证模块验证收货码签名及收货方身份信息；12、远程卸货无人驾驶车利用5g专网高带宽、低延时的特点，使用vr、远程控制技术进行远程卸货；13、收货完成事先在区块链服务子系统编写物流订单存证智能合约，智能终端确认收货完成后，无人驾驶配送车将发货方信息、收货方信息、订单信息通过区块链服务子系统上链存证，同时收货方、发货方可通过智能终端在区块链上验证订单信息。
28.本发明通过打造一种新型的工业园区应用安全支撑系统及方法，一方面为园区管理方及园区内工业企业安全生产提供了可靠的应用安全支撑，另一方面采取共享共建理念，通过在工业园区部署5g专网及区块链公共服务平台的方式，大大减少了5g基站及区块链系统的部署成本，满足了各方对工业生产过程实时监管与及时反应的需求，提升了工业生产数据的治理能力和共享水平，具体还具备以下有益效果：1、利用5g技术高带宽、低延时、大连接的特点，满足工业园区公共管理各类传感设备及园区企业智能生产设备对于网络高可靠的技术需求；2、采用5g边缘计算技术，通过在工业园区机房部署5g边缘计算服务器进行本地分流的方式实现了园区用户对本地网络资源低时延、高带宽的接入访问，并实现数据不出园区；3、采用身份认证技术，保障工业园区内各类智能设备在与云平台通信时，通过轻量级安全认证协议或算法，进行双向身份认证，保证设备身份安全；4、采用时间戳服务技术，为工业园区各类用户提供精确的、可信赖的且不可抵赖的时间戳服务；5、采用电子签名技术，为园区及园区内企业提供各种电子合同签名、签章服务，满足其合同线上签署实际需求；6、搭建工业园区区块链公共服务系统，将园区管理及园区企业生产制造过程关键数据上链存储并共享至各个参与节点，推动园区管理成本下降、效率提升、模式升级。