[發明專利]一種基于串口服務器的安全通訊方法及裝置

有效

• 申請號: 201710049190.X
• 申請日: 2017-01-20
• 公開（公告）號: CN106713351B
• 公開（公告）日: 2020-08-11
• 發明（設計）人: 董凱
• 申請（專利權）人: 北京東土軍悅科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明實施例提供了一種基于串口服務器的安全通訊方法及裝置，應用于串口服務器，該方法中，接收網絡設備發送的控制指令，提取所述控制指令中攜帶的控制信息及被控制串口設備的標識信息；根據所述控制信息及所述被控制串口設備的標識信息，在自身保存的第一映射列表中查找對應的報文格式；根據查找到的所述控制信息對應的報文格式，對所述控制信息進行格式轉換；將轉換格式后的控制信息發送給所述被控制串口設備。由于在本發明實施例中通過在串口服務器中保存各串口設備與指令集的對應關系，因此，根據查找到對應的報文格式，將控制指令轉化為對應的報文格式發送至被控制串口設備，從而實現了對串口設備的控制，保證了系統的安全性和可靠性。

技術領域

本發明涉及數據通訊技術領域，尤其涉及一種基于串口服務器的安全通訊方法及裝置。

背景技術

串口設備由于其高穩定性和可靠性在工業及軍事領域被廣泛使用。但隨著時代的發展，特別是網絡技術的發展，網絡通訊已經成為各設備間通訊的主流。因此，應運而生了串口服務器。

串口服務器顧名思義就是將串口連接到網絡的接口轉化設備，串口服務器提供RS232/485/422到TCP/IP網絡和TCP/IP網絡到RS232/485/422的數據透明傳輸，它可以使具有串行接口的設備具備聯入TCP/IP網絡的功能。如圖1所示，其為串口服務器與串口設備以及網絡設備之間的網絡結構示意圖。

然而，現有的串口服務器只起到數據通道的作用，即數據在串口服務器中透明轉發，這樣做的好處是保證了數據的完整性、真實性。但是在實際的應用中串口設備產生的數據不一定全部都是網絡設備所需要的，那些無用的數據卻在網絡中占用大量的帶寬資源。并且串口設備的報文格式是由生產者自主定義的，因此，只有設備廠商提供了對應報文格式，網絡設備的程序編寫者才能對該串口設備進行控制，然而在軍工等私有網絡中每個串口設備的報文格式又是不公開的，因此，很難實現通過網絡對串口設備的管理。

一般會使用串口服務器將大量的串口設備連接到骨干網絡中，在這種情況下，串口設備產生的數據并非是為網絡設備定制的，即便是同一串口設備中產生的數據也不一定全部是網絡設備所需要的，這就需要對串口設備上傳到網絡的數據進行管理，更重要的由于每個串口設備的報文格式是嚴格保密的，因此即使采用了串口服務器，也無法實現對每個串口設備的控制。

在現有技術中由于串口設備輸出的數據格式不統一，且數據格式不公開，因此，無法實現對每個串口設備進行控制，并且串口服務器只能單純的實現數據的透傳轉發，無法準確的識別和過濾無效數據，導致大量網絡資源被占用，從而降低了網絡的可靠性，嚴重影響網絡的安全性。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的一種基于串口服務器的安全通訊方法及裝置。

本發明實施例提供的第一種基于串口服務器的安全通訊方法，應用于串口服務器，該方法包括：

接收網絡設備發送的控制指令，提取所述控制指令中攜帶的控制信息及被控制串口設備的標識信息；

根據所述控制信息及所述被控制串口設備的標識信息，在自身保存的第一映射列表中查找對應的報文格式，其中，所述第一映射列表中保存各串口設備與指令集的對應關系；

根據查找到的所述控制信息對應的報文格式，對所述控制信息進行格式轉換；

將轉換格式后的控制信息發送給所述被控制串口設備。

為了實現網絡設備通過串口服務器控制每個串口設備，進一步保證系統的安全性和可靠性，所述第一映射列表中保存各串口設備的標識信息與指令集的對應關系；在本發明實施例中所述根據所述控制信息及所述串口設備的標識信息，在自身保存的第一映射列表中查找對應的報文格式，方法包括：