[發明專利]信息物理融合系統的信息保護方法、設備、介質及架構

在審

• 申請號: 201810588799.9
• 申請日: 2018-06-08
• 公開（公告）號: CN109104402A
• 公開（公告）日: 2018-12-28
• 發明（設計）人: 尚凌輝;陳鑫;葉淑陽
• 申請（專利權）人: 浙江捷尚人工智能研究發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/06;H04L9/32
• 代理公司: 廣州市越秀區哲力專利商標事務所(普通合伙) 44288
• 代理人: 胡擁軍;糜婧

本發明提供信息物理融合系統的信息保護方法，包括步驟：各基礎層級系統將自身物理感知的數據進行標準化處理,并收集同級系統的數據,將同級系統的數據打包處理后放入區塊中；當新的基礎層級系統進入區塊鏈時,發送私鑰加密的帶有自身標識信息的數字證書和公鑰至集成層級系統；集成層級系統區塊鏈通過公鑰對數字證書進行解密,對基礎層級系統的身份信息進行認證，集成層級系統將新的基礎層級系統區塊鏈加入集成層級系統；將不同系統層級的區塊數據進行打包處理,通過打包處理的數據構建系統整合層級的區塊鏈。本發明還涉及電子設備、存儲介質、信息物理融合系統的信息保護架構。本發明實現對信息物理融合系統的布局優化并提高系統的整體健壯性。

技術領域

本發明涉及信息安全技術領域，尤其涉及信息物理融合系統的信息保護方法、設備、介質及架構。

背景技術

信息物理融合系統(Cyber-PhysicalSystem，CPS)是包含了計算機算法、網絡和物理實體的復雜系統。CPS采用模型計算、聯結和控制系統將真實的物理世界數字化，并實現數字世界和物理世界的統一。CPS通過對物理世界的實體進行監控感知，并通過挖掘和分析實體世界中蘊含的豐富數據，對物理實體的行為進行控制，以實現物理世界的高效運轉。CPS對現實世界進行數字化呈現和智能化管理，大量的物理世界真實信息被存儲于系統，傳統的信息系統存儲模型采用集中化的存儲模式，一旦系統受到攻擊，不僅會造成數據的泄露，而且會導致大量的物理實體被攻擊者利用，對企業和社會造成重大損失。因此，亟需一種信息物理融合系統的信息保護方法及系統。

發明內容

為了克服現有技術的不足，本發明的目的之一在于提供信息物理融合系統的信息保護方法，解決了因傳統的信息系統存儲模型采用集中化的存儲模式，當系統受到攻擊時，不僅造成數據的泄露，而且導致大量的物理實體被攻擊者利用，對企業和社會造成重大損失的問題。

本發明提供信息物理融合系統的信息保護方法，包括以下步驟：

數據區塊存儲，各基礎層級的信息物理融合系統將自身物理感知的數據進行標準化處理,并收集同級信息物理融合系統的數據,將所述同級信息物理融合系統的數據打包處理后放入區塊中；

發送驗證信息，當新的基礎層級信息物理融合系統進入區塊鏈時,發送私鑰加密的帶有自身標識信息的數字證書和公鑰至集成層級的信息物理融合系統；

身份信息認證，所述集成層級的信息物理融合系統區塊鏈通過所述公鑰對所述數字證書進行解密,對所述基礎層級信息物理融合系統的身份信息進行認證，所述集成層級的信息物理融合系統將新的基礎層級信息物理融合系統區塊鏈加入所述集成層級的信息物理融合系統；

系統整合層級融合，將不同系統層級的區塊數據進行打包處理,通過打包處理的數據構建系統整合層級的區塊鏈。

進一步地，所述步驟數據區塊存儲具體為各基礎層級的信息物理融合系統將自身物理感知的數據進行哈希加密。

進一步地，所述基礎層級的信息物理融合系統區塊鏈的區塊包括第一區塊頭和第一區塊體，所述第一區塊頭內存儲前置區塊的哈希值、當前區塊的哈希值、Merkle根、Nonce值、時間戳，所述第一區塊體內存儲信息發送者的身份識別號、信息接收者的身份識別號、信息認證、信息類型、轉化規則、加密算法、數據。

進一步地，所述集成層級的信息物理融合系統區塊鏈的區塊包括第二區塊頭和第二區塊體，所述第二區塊頭內存儲前置區塊的哈希值、當前區塊的哈希值、Merkle根、Nonce值、時間戳，所述第二區塊體內存儲流程的信息密文、設備身份識別信息、設備類型、傳輸的主體數據、設備數字簽名。

一種電子設備，包括：處理器；

存儲器；以及程序，其中所述程序被存儲在所述存儲器中，并且被配置成由處理器執行，所述程序包括用于執行上述信息物理融合系統的信息保護方法。