[發明專利]基于物聯網的高效應用式安全專網傳輸方法與系統

在審

• 申請號: 201710428910.3
• 申請日: 2017-06-08
• 公開（公告）號: CN107147668A
• 公開（公告）日: 2017-09-08
• 發明（設計）人: 周群力;黃宏聲;黃鳳儀
• 申請（專利權）人: 上海中興電力建設發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06Q10/08
• 代理公司: 上海漢聲知識產權代理有限公司31236
• 代理人: 胡晶

技術領域

本發明涉及物聯網傳輸技術領域，特別涉及一種基于物聯網的高效應用式安全專網傳輸方法與系統。

背景技術

物聯網(IoT)描述了一個世界，在這個世界中，越來越多的設備受到傳感器的驅動，設備之間互相連接，并且能夠分享自身當前狀態及所在運行環境的信息。物聯網通過智能感知、識別技術等通信感知技術，廣泛應用于網絡的融合中，隨著信息技術的快速發展,物聯網作為信息技術的重要組成部分，成為下一個經濟增長的重要推手。

隨著物聯網技術的快速發展、云計算和數據挖掘技術的普及，物聯網絡中數據傳輸的安全性越來越得以關注，并成為物聯網能否健康發展和獲得更廣泛應用的關鍵。但物聯網中，由于網絡中設備的多種類、多場合應用，采用專網并不現實。而VPN(虛擬專用網絡)以其設備成本高、并發量有限、連接不穩定等特點，只能在小范圍中運用，大規模運用不經濟，成本高，為此不適合在物聯網中應用。

因此，如何利用現有的網絡技術，并通過改進現有的網絡傳輸控制方式，從而為物聯網數據的安全可靠的傳輸提供服務，是本領域亟待解決的技術問題。

發明內容

本發明的目的在于提供一種基于物聯網的高效應用式安全專網傳輸方法與系統，以解決現有的網絡技術無法為物聯網中的數據傳輸提供安全可靠的保障的問題。

為實現上述目的，本發明提供了一種基于物聯網的高效應用式安全專網傳輸方法，應用于物聯網中，所述物聯網包括物流數據采集端及物流中心服務器，所述物流數據采集端包括智能運輸應用端、配貨管理端及智能倉儲管理端，分別用于采集物流端信息、配送信息及倉儲信息的物流數據，該方法包括：

在物聯網中傳輸數據的物流數據采集端及物流中心服務器分別植入網絡傳輸層功能擴展的安全控制模塊，在所述安全控制模塊內進行至少包括設置：讀入配置文件調用內核信息獲取并設置物流中心服務器端口信息和物流數據采集端通信端口中信息在內的初始化操作；定義傳輸層之間數據傳輸功能的打開/關閉指令操作；定義傳輸層進行數據傳輸的發送/接收指令操作；及定義傳輸層進行數據傳輸的數據加密/解密指令操作；

當物聯網的物流數據采集端有物流數據需要傳輸時，傳輸層才打開并進行加解密通信，實現網絡鏈路專網的數據通信，物流中心服務器接收到的物流數據按照預先設定的解密指令進行解密操作，傳輸完成立即關閉傳輸層。

較佳地，在物流中心服務器預先存儲有數據傳輸的白名單，并在物流中心服務器動態更新允許數據傳輸的物流數據采集端的白名單信息；

物流中心服務器在接收到數據后，僅允許接收在白名單內的物流數據采集端的數據。

較佳地，數據傳輸過程中，在發送端，發送數據時首先通過網絡協議接口層的dev_queue_xmit()函數將數據包發送至網絡設備接口層，然后轉發給設備驅動功能層的hard_start_xmit()函數啟動數據包發送操作，使數據包在網絡物理設備中進行傳輸；

在接收端，接收數據時首先通過中斷處理的觸發接收操作以獲取網絡物理設備中傳輸的數據包，然后由網絡設備接口層將接收的數據包轉發給網絡協議接口層的netif_rx()函數接收數據；

其中，網絡設備接口層設置有用于描述網絡物理設備屬性和操作的結構體net_device，數據包通過所述結構體net_device識別設備驅動功能層的對應的操作。

較佳地，所述安全控制模塊的初始化操作進一步包括：

調用probe函數進行設備檢測、配置和初始化硬件，然后向系統申請對應的資源；最后填充本機的dev結構，并讀入config.xml文件的配置信息，調用內核提供的ether_setup方法來設置：物流中心服務器端的IP地址及域名、端口本機通信端口，通信令牌。

較佳地，所述打開指令操作進一步包括：在網絡設備被激活時，調用open()函數執行資源申請、硬件激活、注冊中斷、DMA，以及進行設置寄存器、啟動設備與發送隊列；

所述關閉指令操作進一步包括：在網絡設備被關閉時，調用stop()函數執行資源釋放、硬件關閉、關閉中斷。

較佳地，所述發送指令操作進一步包括：調用驅動程序的hard_start_xmit()函數，將發送的數據放在一個sk_buff結構中，發送成功后，hard_start_xmit()函數釋放sk_buff結構；

所述接收指令操作進一步包括：當有數據中斷時，在終端處理程序的驅動程序中申請一塊sk_buff(skb)從硬件中讀取數據位置到申請好的緩沖區里，再調用netif_rx函數將skb的數據交給網絡協議接口層。