[發明專利]一種數據安全處理終端設備

在審

• 申請號: 202011460644.0
• 申請日: 2020-12-12
• 公開（公告）號: CN112541185A
• 公開（公告）日: 2021-03-23
• 發明（設計）人: 田敬軍
• 申請（專利權）人: 唐山市柳林自動化設備有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64
• 代理公司: 北京市浩東律師事務所 11499
• 代理人: 李瓊

本發明涉及數據安全處理技術領域，公開了一種數據安全處理終端設備，包括外殼及設置在外殼內的數據安全處理系統，所述數據安全處理系統包括控制終端、數據庫、數據平臺、數據上報單元、數據下發單元和人機交互單元，所述控制終端與數據庫無線連接，控制終端用于控制系統的整體運行，并對數據的上傳及下發進行調控，當數據平臺需要下發控制指令時，數據平臺通過協商好的密鑰對要下發的數據由數據加固模塊進行加固，加固后的數據到達儀表之前必通過數據解密模塊解密，再由數據校驗模塊對數據完整性進行校驗，只有通過成功解密和完整性校驗的數據才可實際的到達現場儀表，最后通過數據執行模塊進行執行命令，提升數據下發的安全性。

技術領域

本發明涉及數據安全處理技術領域，具體為一種數據安全處理終端設備。

背景技術

數據安全存在著多個層次，如：制度安全、技術安全、運算安全、存儲安全、傳輸安全、產品和服務安全等，對于計算機數據安全來說：制度安全治標，技術安全治本，其他安全也是必不可少的環節，數據安全是計算機以及網絡等學科的重要研究課題之一，它不僅關系到個人隱私、企業商業隱私，數據安全還影響著各行各業，如工業、農業及水利行業的現場儀表中的數據采集，數據安全的特點包括機密性、完整性和可用性。

而數據完整性是信息安全的三個基本要點之一，指在傳輸、存儲信息或數據的過程中，確保信息或數據不被未授權的篡改或在篡改后能夠被迅速發現。在信息安全領域使用過程中，常常和保密性邊界混淆。以普通RSA對數值信息加密為例，黑客或惡意用戶在沒有獲得密鑰破解密文的情況下，可以通過對密文進行線性運算，相應改變數值信息的值。

目前，在工業、農業及水利行業的現場儀表采集的數據大多采用明文無保護狀態的形式與數據中心之間進行數據的交互，而這樣的明文數據交互方式很容易被攔截與篡改，使得對數據的傳輸保密性不高，從而導致重大的損失，無法實現工業、農業及水利行業現場與數據平臺之間通訊的數據完整性與安全的保護，造成數據被攔截與篡改的問題，對此我們提出一種數據安全處理終端設備。

發明內容

本發明目的是提供一種數據安全處理終端設備，以解決現有技術中在工業、農業及水利行業的現場儀表采集的數據大多采用明文無保護狀態的形式與數據中心之間進行數據的交互，而這樣的明文數據交互方式很容易被攔截與篡改，使得對數據的傳輸保密性不高，從而導致重大的損失，無法實現工業、農業及水利行業現場與數據平臺之間通訊的數據完整性與安全的保護，造成數據被攔截與篡改的問題。

為實現上述目的，本發明提供如下技術方案：一種數據安全處理終端設備，包括外殼及設置在外殼內的數據安全處理系統，所述數據安全處理系統包括控制終端、數據庫、數據平臺、數據上報單元、數據下發單元和人機交互單元，所述控制終端與數據庫無線連接，控制終端用于控制系統的整體運行，并對數據的上傳及下發進行調控，所述數據庫與數據平臺無線連接，數據庫用于存儲數據平臺所上傳的數據，并對數據進行保存，并由控制終端進行對數據的調控，所述數據平臺分別與數據上報單元、數據下發單元及人機交互單元連接，數據平臺用于對數據上傳和數據下發接收及發放，數據上報單元用于對儀表數據進行采集，并對采集后的數據進行加密傳輸，再進行解密接收，并反饋至數據平臺整理，數據下發單元用于對數據的下發，并再次進行加密傳輸，然后進行解密，再由儀表設備接收驗證，最后執行，人機交互單元使用戶能夠方便快捷的配置設備。

優選的，所述數據上報單元包括數據采集模塊、數據傳輸模塊、數據加密模塊、數據上傳模塊和數據驗證模塊，所述數據采集模塊通過數據傳輸模塊與數據加密模塊單向連接，數據采集模塊用于對儀表設備的數據進行采集，由數據傳輸模塊對數據進行傳輸，再由數據加密模塊對數據進行加密，所述數據加密模塊通過數據上傳模塊與數據驗證模塊單向連接，所述數據上傳模塊對加密后的數據進行上傳，并由數據驗證模塊對數據進行解密驗證，驗證完成后并上傳至數據平臺。