[發(fā)明專利]一種工業(yè)數(shù)據(jù)的安全傳輸方法

在審

• 申請?zhí)枺?/td>: 202110012623.0
• 申請日: 2021-01-06
• 公開（公告）號: CN112866361A
• 公開（公告）日: 2021-05-28
• 發(fā)明（設(shè)計）人: 戴振卿
• 申請（專利權(quán)）人: 戴振卿
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 無錫智麥知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 32492
• 代理人: 宋春榮

本發(fā)明公開了一種工業(yè)數(shù)據(jù)的安全傳輸方法，包括步驟：預(yù)先在遠(yuǎn)程服務(wù)器端存儲預(yù)設(shè)的終端信息；采集終端向遠(yuǎn)程服務(wù)器發(fā)送連接建立的請求消息；遠(yuǎn)程服務(wù)器接收請求消息，并檢測接收到的請求消息與預(yù)存的終端信息是否匹配；若匹配，則遠(yuǎn)程服務(wù)器向采集終端返回表示連接建立成功的響應(yīng)消息，連接建立并允許傳輸工業(yè)數(shù)據(jù)；若不匹配，則遠(yuǎn)程服務(wù)器返回表示連接建立失敗的響應(yīng)消息；連接建立后，遠(yuǎn)程服務(wù)器按照預(yù)設(shè)時間檢測采集終端是否處于保活狀態(tài)，若是，則遠(yuǎn)程服務(wù)器保持與采集終端的連接；若不是，則遠(yuǎn)程服務(wù)器斷開與采集終端的連接。以改善工業(yè)數(shù)據(jù)傳輸?shù)陌踩浴?/p>

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)傳輸領(lǐng)域，尤其涉及一種工業(yè)數(shù)據(jù)的安全傳輸方法。

背景技術(shù)

近些年，隨著5G、物聯(lián)網(wǎng)等新興技術(shù)的迅速發(fā)展，越來越多的工業(yè)企業(yè)將這些技術(shù)應(yīng)用到行業(yè)內(nèi)，如能源、交通、家居等領(lǐng)域。通過將工業(yè)生產(chǎn)中的設(shè)備連接網(wǎng)絡(luò)并接入系統(tǒng)，實(shí)現(xiàn)了生產(chǎn)數(shù)據(jù)的信息化整合。

企業(yè)基于采集到的數(shù)據(jù)信息，可以分析和挖掘更深層面的數(shù)據(jù)，進(jìn)而提升工業(yè)生產(chǎn)效率和質(zhì)量，最終朝著工業(yè)智慧化的目標(biāo)發(fā)展。由此可見，信息化數(shù)據(jù)是工業(yè)實(shí)現(xiàn)智慧化的基礎(chǔ)。

傳統(tǒng)的工業(yè)數(shù)據(jù)采集往往在局域網(wǎng)內(nèi)完成。由于局域網(wǎng)的數(shù)據(jù)傳輸不涉及安全性問題，那么依賴傳統(tǒng)工業(yè)通信協(xié)議即可完成，例如業(yè)內(nèi)比較常見的Modbus協(xié)議。但是，一旦終端需要從公共網(wǎng)絡(luò)接入系統(tǒng)，傳統(tǒng)協(xié)議就不足以支撐完成整個采集過程——傳統(tǒng)協(xié)議既不支持無線傳輸，也不支持終端身份校驗(yàn)和異步通信等復(fù)雜場景。

為了能夠支撐工業(yè)數(shù)據(jù)的無線采集和傳輸，工業(yè)領(lǐng)域內(nèi)很多應(yīng)對策略都相對比較簡單，普遍不具備相對完善的數(shù)據(jù)傳輸安全性方面的設(shè)計。

因而，而如何確保公共網(wǎng)絡(luò)中工業(yè)數(shù)據(jù)的安全可靠是本領(lǐng)域技術(shù)人員首先需要解決的技術(shù)問題。

發(fā)明內(nèi)容

本發(fā)明提供一種工業(yè)數(shù)據(jù)的安全傳輸方法，以改善公共網(wǎng)絡(luò)中，工業(yè)數(shù)據(jù)傳輸?shù)陌踩浴?/p>

本申請公開了一種工業(yè)數(shù)據(jù)的安全傳輸方法，包括步驟：

預(yù)先在遠(yuǎn)程服務(wù)器端存儲預(yù)設(shè)的終端信息；

采集終端向遠(yuǎn)程服務(wù)器發(fā)送連接建立的請求消息；

遠(yuǎn)程服務(wù)器接收請求消息，并檢測接收到的請求消息與終端信息是否匹配；若匹配，則遠(yuǎn)程服務(wù)器向采集終端返回表示連接建立成功的響應(yīng)消息，連接建立并允許傳輸工業(yè)數(shù)據(jù)；若不匹配，則遠(yuǎn)程服務(wù)器返回表示連接建立失敗的響應(yīng)消息；

連接建立后，遠(yuǎn)程服務(wù)器按照預(yù)設(shè)時間檢測采集終端是否處于保活狀態(tài)，若是，則遠(yuǎn)程服務(wù)器保持與采集終端的連接；若不是，則遠(yuǎn)程服務(wù)器斷開與采集終端的連接。

可選的，所述請求消息的信息結(jié)構(gòu)包括長度頭、請求消息碼、編碼指示和終端ID；所述響應(yīng)消息的消息結(jié)構(gòu)包括長度頭、響應(yīng)消息碼、請求響應(yīng)結(jié)果值和響應(yīng)消息體；

其中，所述長度頭表示信息包的長度；所述請求消息碼表示連接建立請求；所述編碼指示表征當(dāng)前信息的編碼或加密方法；所述終端ID為所述采集終端的ID；所述響應(yīng)消息碼表示連接建立請求響應(yīng)消息；所述請求響應(yīng)結(jié)果值表示連接建立請求的結(jié)果；所述響應(yīng)消息體在連接建立請求成功時，攜帶一個編碼后的會話ID，所述會話ID的編碼方式與請求消息的編碼方式一致，每個所述采集終端只會對應(yīng)一個會話ID。

可選的，所述連接建立后，遠(yuǎn)程服務(wù)器按照預(yù)設(shè)時間檢測采集終端是否處于保活狀態(tài)的步驟包括：

遠(yuǎn)程服務(wù)器按照預(yù)設(shè)時間檢測是否接收到來自采集終端的任意一種消息，若是，則判斷處于保活狀態(tài)，若否，則判斷不處于保活狀態(tài)；

其中，所述采集終端可主動向遠(yuǎn)程服務(wù)器發(fā)送保活請求消息，所述保活請求消息是任意消息中的一種；