[發明專利]一種基于GRE和IPSEC的智能制造物聯中業務數據加密傳輸的方法

在審

• 申請號: 201711428884.0
• 申請日: 2017-12-26
• 公開（公告）號: CN108134794A
• 公開（公告）日: 2018-06-08
• 發明（設計）人: 楊文安;黃超;郭宇;田威;廖文和
• 申請（專利權）人: 南京航空航天大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/46;H04L9/08
• 代理公司: 南京鐘山專利代理有限公司 32252
• 代理人: 戴朝榮

1.一種基于GRE和IPSEC的智能制造物聯中業務數據加密傳輸的方法，其特征是：包括智能制造物聯中業務數據傳輸設備，所述的業務數據傳輸設備包括智能制造物聯中業務數據控制平臺和客戶端設備；

所述的智能制造物聯中業務數據控制平臺能夠向客戶端設備發送采集信息操作命令，并接收客戶端設備向其發送采集的數據；

所述的客戶端設備能夠接收智能制造物聯中業務數據控制平臺發送的采集信息操作命令，并執行，最后將采集的數據發送至智能制造物聯中業務數據控制平臺；

所述的智能制造物聯中業務數據控制平臺和客戶端設備通過公網數據信號連接；所述的公網為承載智能制造物聯中業務數據控制平臺和客戶端設備之間建立的GRE隧道和IPSEC隧道的以太網；

所述的業務數據加密傳輸的方法具體如下：

步驟1：智能制造物聯中業務數據控制平臺向客戶端設備發送采集信息操作命令；

步驟2：智能制造物聯中業務數據控制平臺將步驟1中所述的采集信息操作命令封裝上GRE隧道頭和IP頭；

步驟3：智能制造物聯中業務數據控制平臺將步驟2處理后的數據進行IPSEC認證和加密；

步驟4：智能制造物聯中業務數據控制平臺將步驟3中IPSEC認證和加密后的采集信息操作命令通過公網進行網絡傳輸；

步驟5：客戶端設備接收經過以上步驟傳輸的采集信息操作命令，并使用與智能制造物聯中業務數據控制平臺協商好的IPSEC認證加密密鑰和散列計算算法對采集信息操作命令進行認證和解密；

步驟6：客戶端設備對IPSEC認證和解密通過的消息進行解GRE封裝處理，剝掉IP頭和GRE頭；

步驟7：客戶端設備讀取并執行采集信息操作命令；

步驟8：客戶端設備向業務數據控制平臺發送步驟7所采集的數據；

步驟9：客戶端設備將步驟8中所述采集的數據封裝上GRE隧道頭和IP頭；

步驟10：客戶端設備使用與智能制造物聯中業務數據控制平臺協商好的IPSEC認證加密密鑰和散列計算算法對步驟9處理過的采集的數據進行IPSEC認證和加密；

步驟11：客戶端設備將步驟10中IPSEC認證和加密后的采集的數據通過公網進行網絡傳輸；

步驟12：智能制造物聯中業務數據控制平臺接收經過步驟11傳輸的采集的數據，并使用與客戶端設備協商好的IPSEC認證加密密鑰和散列計算算法對采集的數據進行認證和解密；

步驟13：智能制造物聯中業務數據控制平臺對IPSEC認證和解密通過的消息進行解GRE封裝處理，剝掉IP頭和GRE頭；

步驟14：業務數據控制平臺讀取步驟7所采集的數據。

2.根據權利要求1所述的一種基于GRE和IPSEC的智能制造物聯中業務數據加密傳輸的方法，其特征在于：所述的步驟2中智能制造物聯中業務數據控制平臺和客戶端設備二者之間需要預先配置好GRE,在公網上形成三層VPN的GRE數據傳輸隧道，此隧道對公網上的網絡節點是透明的，只有智能制造物聯中業務數據控制平臺和客戶端設備才會感知到GRE隧道。

3.根據權利要求1所述的一種基于GRE和IPSEC的智能制造物聯中業務數據加密傳輸的方法，其特征在于：所述的步驟3中智能制造物聯中業務數據控制平臺和客戶端設備二者之間需要預先配置好IPSEC隧道，協商好消息發送端認證的密鑰和散列計算算法，用于消息接收端對消息的認證，還需要協商好加解密算法和密鑰，用于消息接收端對消息的解密，IPSEC隧道對公網上的網絡節點是透明的，只有智能制造物聯中業務數據控制平臺和客戶端設備才會感知到IPSEC隧道。

4.根據權利要求1所述的一種基于GRE和IPSEC的智能制造物聯中業務數據加密傳輸的方法，其特征在于：所述的客戶端設備數量至少為一臺。