GB/T 25919.3-2026 Modbus测试规范 第3部分：TCP安全协议一致性测试规范

ICS25040

CCSN.10

中华人民共和国国家标准

GB/T259193—2026

.

Modbus测试规范第3部分

:

TCP安全协议一致性测试规范

Modbustestsecification—Part3TCPsecuritrotocol

p:yp

conformancetestingspecification

2026-08-28发布2027-03-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T259193—2026

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

通则

5………………………2

测试对象

5.1……………2

测试结果判据

5.2………………………2

测试系统

5.3……………2

协议安全特征测试

6………………………3

设备

6.1mbaps…………………………3

版本

6.2TLS……………4

协议握手

6.3TLS………………………4

密码套件

6.4TLS………………………4

密钥交换

6.5TLS………………………5

认证

6.6TLS……………6

加密

6.7TLS……………6

6.8TLSMAC…………………………7

6.9TLSPRF……………7

分片

6.10TLS……………7

压缩

6.11TLS……………7

会话重新协商

6.12TLS…………………8

基于角色的客户端授权

6.13mbaps……………………8

应用协议一致性测试

7……………………10

应用协议

7.1Modbus…………………10

测试范围

7.2……………10

测试内容

7.3……………10

产品的一致性声明和用户文档

8…………11

产品的安全协议一致性声明

8.1Modbus……………11

产品的用户文档

8.2……………………11

参考文献

……………………12

Ⅰ

GB/T259193—2026

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是测试规范的第部分已经发布了以下部分

GB/T25919《Modbus》3。GB/T25919:

第部分串行链路一致性测试规范

———1:Modbus;

第部分串行链路互操作测试规范

———2:Modbus;

第部分安全协议一致性测试规范

———3:TCP。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中国机械工业联合会提出

。

本文件由全国工业过程测量控制和自动化标准化技术委员会归口

(SAC/TC124)。

本文件起草单位国能智深控制技术有限公司机械工业仪器仪表综合技术经济研究所北京卓识

:、、

网安技术股份有限公司国能智深天津控制技术有限公司施耐德电气中国有限公司国能吉林龙

、()、()、

华热电股份有限公司吉林热电厂国家能源集团吉林电力有限公司吉林热电厂国能大渡河流域水电开

、、

发有限公司国能大渡河大岗山发电有限公司北京广利核系统工程有限公司中广核数字科技有限公

、、、

司华北电力大学国网北京市电力公司国网辽宁省电力有限公司大连供电公司国电电力发展股份有

、、、、

限公司北京信息科技大学北京电安信科技有限公司四川赛霏信息安全技术有限公司四川九天数智

、、、、

科技有限公司宁波苏克自控工程有限公司青岛乾程科技股份有限公司

、、。

本文件主要起草人田雨聪翟婉波曹宇博刘韧梁金宝王勇阎新华周坤丽张林广范明石

:、、、、、、、、、、

何红荣何建锋刘松王晓燕朱镜灵李化龙曲佳豪黄泽华龚钢军李卓群张栖国商宁丁佳

、、、、、、、、、、、、、

马宗乐王大为王天堃吴秋新张琪刘松茂刘永和沈括孟庆军李刚吴旭科李冀颖王玉敏

、、、、、、、、、、、、、

李吉林

。

Ⅲ

GB/T259193—2026

.

引言

测试规范旨在规范设备的测试方法与判定要求拟由部分

GB/T25919《Modbus》Modbus。3

构成

。

第部分串行链路一致性测试规范目的在于规范串行链路设备的一致

———1:Modbus。Modbus

性测试

。

第部分串行链路互操作测试规范目的在于规范串行链路设备的互操

———2:Modbus。Modbus

作测试

。

第部分安全协议一致性测试规范目的在于规范安全协议产品一致性测试

———3:TCP。TCP。

目前已经发布的协议国家标准包括

Modbus:

基于协议的工业自动化网络规范第部分应用

———GB/T19582.1—2008Modbus1:Modbus

协议

;

基于协议的工业自动化网络规范第部分协议

———GB/T19582.2—2008Modbus2:Modbus

在串行链路上的实现指南

;

基于协议的工业自动化网络规范第部分协议

———GB/T19582.3—2008Modbus3:Modbus

在上的实现指南

TCP/IP;

测试规范第部分串行链路一致性测试规范

———GB/T25919.1—2010Modbus1:Modbus;

测试规范第部分串行链路互操作测试规范

———GB/T25919.2—2010Modbus2:Modbus;

测试规范第部分安全协议一致性测试规范

———GB/T25919.3—2026Modbus3:TCP;

安全协议规范

———GB/T41868—2022ModbusTCP。

协议最初于年用于工业控制器与计算机或其他上位机通信的串行协议

Modbus1979。1996

年协议进行了以太网的扩展使用了登记的号端口支持基于

,Modbus,IANA502,ModbusTCP

以太网的协议同时保持了与串行协议的一致与兼容这使得

。,ModbusTCPModbusRTU,

串行设备通过实现桥接通信变得十分容易年抽象出适用

ModbusModbusTCP。2002,Modbus

于串行和以太网的应用层开始使用的概念发布了应用层规

Modbus,ModbusPDU,Modbus

范针对串行和不同的也发布了串行和以太网的规范同时也加入了

,TCPADU,。,Modbus

作为行规之一

IEC61784。

基于转化中的协议规范我国发布了系列推荐性国家标

IEC61784Modbus,GB/T19582Modbus

准也是由于国家标准的发布这使得依照规范标准进行互操作性测试成为可能后来制定发布了

。,。

系列标准这极大地改善了大量应用的一致性和互操作性有利于工业自动化系

GB/T25919,Modbus,

统的开发和集成

。

像所有的工业通信协议一样最初没有设计信息安全功能随着工业通信及应用对数据

,Modbus。

保密和完整性设备身份识别等要求的需求增加安全协议使用通用的传输层加密

、,ModbusTCPTLS

技术对协议进行了扩充使加密的通信能够增加抵抗比如重放和中间人等常见攻击

,Modbus,Modbus

的能力

。

安全协议保持了与一致的这样使通信能够容易

ModbusTCPModbusTCPADU,ModbusTCP

的迁移到安全协议安全协议使用了登记的号端口用于安全

ModbusTCP。ModbusTCPIANA802

通信安全协议仅允许使用及以上版本

。ModbusTCPTLS1.2。

安全协议还采用了的数字签名证书在客户端和服务端进行协商握手

ModbusTCPX.509v3,TLS

时使用双向认证同时在证书中使用了扩展设备厂家能利用这个扩展指定客户端的角色和权

。,OID,

Ⅳ

GB/T259193—2026

.

限实现工业信息安全所需要的用户识别及基于角色的控制随着安全协议标准的推

,。ModbusTCP

出为现有大量使用的设备提供了一种简洁且直接的升级路径

,Modbus,。

本文件依据对安全协议一致性测试的具体要求和符合程度进行了

GB/T41868—2022,Modbus

规定

。

Ⅴ

GB/T259193—2026

.

Modbus测试规范第3部分

:

TCP安全协议一致性测试规范

1范围

本文件规定了安全协议特征测试和应用协议一致性测试的要求描述了进行

ModbusTCP,MOD-

安全协议一致性测试的方法

BUSTCP。

本文件适用于相关检测机构作为产品安全协议一致性测试的依据也为产品生产厂

ModbusTCP,

商开发相关产品及用户选择产品提供参考

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

基于协议的工业自动化网络规范第部分应用协议

GB/T19582.1—2008Modbus1:Modbus

基于协议的工业自动化网络规范第部分协议在

GB/T19582.3—2008Modbus3:Modbus

上的实现指南

TCP/IP

安全协议规范

GB/T41868—2022ModbusTCP

用于传输层安全性的椭圆曲线加密密码套件

IETFRFC4492(TLS)(ECC)[EllipticCurveCryp-

tography(ECC)CipherSuitesforTransportLayerSecurity(TLS)]

传输层安全性协议版本

IETFRFC5246(TLS)1.2[ThetransportLayerSecurity(TLS)Protocol

Version1.2]

公钥基础结构证书和证书撤销列表配置文件

IETFRFC5280InternetX.509(CRL)[Internet

X.509PublicKeyInfrastructureCertificateandCertificateRevocationList(CRL)Profile]

传输层安全性重新协商指示扩展

IETFRFC5746(TLS)[TransportLayerSecurity(TLS)Re-

negotiationIndicationExtension]

传输层安全性扩展扩展定义

IETFRFC6066(TLS):[TransportLayerSecurity(TLS)Exten-

sions:ExtensionDefinitions]

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T19582.1—2008、GB/T19582.3—2008。

31

.

一致性conformance

实现协议的实体或系统与协议标准的符合程度

。

来源

[:GB/T25919.1—2010,3.1]

32

.

一致性测试conformancetest

检测实现协议的实体或系统与协议标准的符合程度

。

1