[發(fā)明專利]一種基于智慧物聯(lián)網(wǎng)的感知層數(shù)據(jù)安全接入方法及其系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011633778.8
• 申請(qǐng)日: 2020-12-31
• 公開(kāi)（公告）號(hào): CN112804214A
• 公開(kāi)（公告）日: 2021-05-14
• 發(fā)明（設(shè)計(jì)）人: 李家建;彭作良;曾航;黃楊;王真龍
• 申請(qǐng)（專利權(quán)）人: 四川瑞霆電力科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

本申請(qǐng)涉及一種基于智慧物聯(lián)網(wǎng)的感知層數(shù)據(jù)安全接入方法及其系統(tǒng)，該接入方法包括以下步驟：根據(jù)連接的物聯(lián)網(wǎng)感知設(shè)備的配置文件，按照配置文件中的通信協(xié)議進(jìn)行通信交互和數(shù)據(jù)采集；基于數(shù)據(jù)采集所獲取的數(shù)據(jù)進(jìn)行計(jì)算和存儲(chǔ)處理；對(duì)存儲(chǔ)的數(shù)據(jù)進(jìn)行加密處理，采用二階加密方式，將數(shù)據(jù)流拆分成數(shù)據(jù)片段并添加隨機(jī)數(shù)，根據(jù)時(shí)間戳選擇二階加密算法，獲得加密數(shù)據(jù)源并上傳到對(duì)應(yīng)的虛擬網(wǎng)關(guān)。本申請(qǐng)按照各個(gè)物聯(lián)網(wǎng)感知設(shè)備的配置文件中的通信協(xié)議，對(duì)數(shù)據(jù)進(jìn)行采集，便于與虛擬網(wǎng)關(guān)進(jìn)行通信交互；對(duì)數(shù)據(jù)流進(jìn)行拆分再增加隨機(jī)數(shù)，改變數(shù)據(jù)流的值長(zhǎng)，增加數(shù)據(jù)的安全；通過(guò)對(duì)數(shù)據(jù)流進(jìn)行二階加密，提高了數(shù)據(jù)存儲(chǔ)時(shí)的安全性。

技術(shù)領(lǐng)域

本申請(qǐng)涉及物聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其是涉及一種基于智慧物聯(lián)網(wǎng)的感知層數(shù)據(jù)安全接入方法及其系統(tǒng)。

背景技術(shù)

目前，隨著物聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用，接入的物聯(lián)網(wǎng)感知設(shè)備的種類、數(shù)量越來(lái)越多，各區(qū)域甚至同一區(qū)域的感知設(shè)備采用的傳輸協(xié)議、通信協(xié)議、以及數(shù)據(jù)傳輸?shù)母袷揭哺鞑幌嗤?duì)于各類感知設(shè)備的接入兼容性存在不足，只能對(duì)特定類型的物聯(lián)網(wǎng)感知設(shè)備進(jìn)行接入，支持幾種主流的數(shù)據(jù)傳輸協(xié)議，解析特定的數(shù)據(jù)格式，難以整合種類繁雜的物聯(lián)網(wǎng)感知設(shè)備，使得智慧物聯(lián)網(wǎng)對(duì)數(shù)據(jù)通訊缺少加密處理和遠(yuǎn)程控制的授權(quán)管理，存在數(shù)據(jù)泄露和非法控制隱患，降低了整個(gè)系統(tǒng)的安全性。

針對(duì)上述中的相關(guān)技術(shù)，發(fā)明人認(rèn)為由于物聯(lián)網(wǎng)的開(kāi)放性，數(shù)據(jù)的采集、存儲(chǔ)安全風(fēng)險(xiǎn)比較大。

發(fā)明內(nèi)容

為了提高數(shù)據(jù)存儲(chǔ)時(shí)的安全性，本申請(qǐng)?zhí)峁┝艘环N基于智慧物聯(lián)網(wǎng)的感知層數(shù)據(jù)安全接入方法及其系統(tǒng)。

第一方面，本申請(qǐng)?zhí)峁┮环N基于智慧物聯(lián)網(wǎng)的感知層數(shù)據(jù)安全接入方法，采用如下的技術(shù)方案：

一種基于智慧物聯(lián)網(wǎng)的感知層數(shù)據(jù)安全接入方法，包括以下步驟：

根據(jù)連接的物聯(lián)網(wǎng)感知設(shè)備的配置文件，按照配置文件中的通信協(xié)議進(jìn)行通信交互和數(shù)據(jù)采集；

基于數(shù)據(jù)采集所獲取的數(shù)據(jù)進(jìn)行計(jì)算和存儲(chǔ)處理；

對(duì)存儲(chǔ)的數(shù)據(jù)進(jìn)行加密處理，采用二階加密方式，將數(shù)據(jù)流拆分成數(shù)據(jù)片段并添加隨機(jī)數(shù)，根據(jù)時(shí)間戳選擇二階加密算法，獲得加密數(shù)據(jù)源并上傳到對(duì)應(yīng)的虛擬網(wǎng)關(guān)。

通過(guò)采用上述技術(shù)方案，按照各個(gè)物聯(lián)網(wǎng)感知設(shè)備的配置文件中的通信協(xié)議，對(duì)數(shù)據(jù)進(jìn)行采集，便于與虛擬網(wǎng)關(guān)進(jìn)行通信交互；對(duì)數(shù)據(jù)流進(jìn)行拆分再增加隨機(jī)數(shù)，改變數(shù)據(jù)流的值長(zhǎng)，增加數(shù)據(jù)的安全；通過(guò)對(duì)數(shù)據(jù)流進(jìn)行二階加密，提高了數(shù)據(jù)存儲(chǔ)時(shí)的安全性。

可選的，基于數(shù)據(jù)流拆分成數(shù)據(jù)片段的步驟中，對(duì)獲取的所述數(shù)據(jù)片段進(jìn)行解析；

如果解析成功，則自動(dòng)生成一組隨機(jī)數(shù)，并對(duì)數(shù)據(jù)流進(jìn)行加密；

如果解析失敗，則對(duì)物聯(lián)網(wǎng)感知設(shè)備所采用的通信協(xié)議進(jìn)行解析，將對(duì)應(yīng)的解析算法保存到物聯(lián)網(wǎng)設(shè)備的配置文件中，按照保存的解析算法對(duì)數(shù)據(jù)源的數(shù)據(jù)進(jìn)行重新解析。

通過(guò)采用上述技術(shù)方案，對(duì)獲取的數(shù)據(jù)片段進(jìn)行解析，便于改變數(shù)據(jù)流的值長(zhǎng)，從而增加數(shù)據(jù)的安全；當(dāng)數(shù)據(jù)片段解析失敗時(shí)，根據(jù)物聯(lián)網(wǎng)感知設(shè)備的通信協(xié)議重新配置解析算法，實(shí)現(xiàn)對(duì)數(shù)據(jù)流進(jìn)行加密。

可選的，基于將加密數(shù)據(jù)源上傳到對(duì)應(yīng)的虛擬網(wǎng)關(guān)的步驟中，對(duì)上傳的所述虛擬網(wǎng)關(guān)是否注冊(cè)成功進(jìn)行驗(yàn)證；

若驗(yàn)證合法則解析數(shù)據(jù)片段，將數(shù)據(jù)流按照平臺(tái)規(guī)范存儲(chǔ)到數(shù)據(jù)庫(kù)。

通過(guò)采用上述技術(shù)方案，對(duì)上傳的虛擬網(wǎng)關(guān)進(jìn)行驗(yàn)證，從而提高了數(shù)據(jù)傳輸時(shí)的安全性。

可選的，所述第二階加密包括多種加密算法，基于時(shí)間戳的運(yùn)算結(jié)果，選用其中一種加密算法，對(duì)待加密的數(shù)據(jù)流進(jìn)行加密。

通過(guò)采用上述技術(shù)方案，在二階加密過(guò)程中，依據(jù)時(shí)間戳進(jìn)行計(jì)算，選擇多個(gè)加密算法中的一個(gè)進(jìn)行加密，保證了數(shù)據(jù)加密的唯一性，提高了數(shù)據(jù)安全。

第二方面，本申請(qǐng)?zhí)峁┮环N基于智慧物聯(lián)網(wǎng)的感知層數(shù)據(jù)安全接入系統(tǒng)，采用如下的技術(shù)方案：