[發明專利]具有數據匯聚和單向傳輸的物聯網安全網關及實現方法

有效

• 申請號: 202110327088.8
• 申請日: 2021-03-26
• 公開（公告）號: CN112968908B
• 公開（公告）日: 2022-02-08
• 發明（設計）人: 朱雙寧;劉婷;韋濤;王彥帥
• 申請（專利權）人: 中國電子科技集團公司第三十研究所
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 徐靜

1.一種具有數據匯聚和單向傳輸的物聯網安全網關，其特征在于，包括：

安全模塊，用于提取物聯網終端上傳的報文數據中的認證信息，根據所述認證信息進行安全接入認證，所述報文數據是認證信息與采集數據的結合；

數據解析與整合模塊，用于對通過所述安全接入認證的物聯網終端上傳的報文數據進行數據解析，解析出對應的相關通信參數，并依照設定的整合規則進行整合形成整合數據；所述相關通信參數包括數據類型、編碼方式和數據格式；

標準轉譯模塊，用于將整合數據按照設定標準進行壓縮編碼，形成標準數據包，并利用專用協議進行封裝；

數據單向隔離傳輸通道以及數據管理模塊，所述數據單向隔離傳輸通道用于將封裝后的所述標準數據包單向發送至所述數據管理模塊，所述數據管理模塊用于對所述標準數據包進行后續操作，包括數據還原、數據加密、監控管理和數據回傳。

2.根據權利要求1所述的一種具有數據匯聚和單向傳輸的物聯網安全網關，其特征在于，所述數據解析與整合模塊中，對報文數據進行數據解析的方法包括標識識別和編碼識別。

3.根據權利要求1所述的一種具有數據匯聚和單向傳輸的物聯網安全網關，其特征在于，所述數據解析與整合模塊中，所述整合規則包括根據物聯網終端ID、物聯網終端類型、物聯網終端的數據采集區域和數據采集時間段進行整合。

4.根據權利要求1所述的一種具有數據匯聚和單向傳輸的物聯網安全網關，其特征在于，所述數據單向隔離傳輸通道設置為光單向隔離通道。

5.一種具有數據匯聚和單向傳輸的物聯網安全網關實現方法，其特征在于，包括以下步驟：

步驟A、不同類型的物聯網終端在接收到感應信息后，進行感應數據采集，并按照各自的協議將采集的數據生成相應格式的感知數據報文；

步驟B、所述物聯網終端將采集的數據與認證所需驗證信息一起上傳至安全網關，同時進行終端接入網關的認證；

步驟C、終端接入網關的認證成功通過后，所述安全網關對上傳的所述感知數據報文進行數據解析，解析出對應的相關通信參數，包括數據類型、編碼方式和數據格式；

步驟D、在解析出所述相關通信參數之后，所述安全網關對所述感知數據報文依照設定的整合規則進行整合形成整合數據；

步驟E、所述安全網關將所述整合數據按照設定的標準進行壓縮編碼，形成標準數據包，并利用專用協議進行封裝，封裝后的標準數據包單向發送至所述安全網關的數據管理模塊，以進行后續操作，包括數據還原、數據加密、監控管理和數據回傳。

6.根據權利要求5所述的一種具有數據匯聚和單向傳輸的物聯網安全網關實現方法，其特征在于，步驟A中，所述物聯網終端接收到感應信息后，按照設定的協議進行數據采集，并將采集數據進行加密，加密后的采集數據與接入網關認證所需要的驗證信息進行結合，生成上報給所述安全網關的感知數據報文。

7.根據權利要求5或6所述的一種具有數據匯聚和單向傳輸的物聯網安全網關實現方法，其特征在于，步驟B中，所述安全網關收到所述感知數據報文后，首先進行接入認證，提取所述感知數據報文里的認證信息進行安全接入認證；若驗證通過，則提取所述感知數據報文里的采集數據，進行下一步的數據解析操作；若驗證不通過，則丟棄整個報文信息，接入認證與數據上報過程失敗。

8.根據權利要求5所述的一種具有數據匯聚和單向傳輸的物聯網安全網關實現方法，其特征在于，步驟C中，對報文數據進行數據解析的方法包括標識識別和編碼識別。

9.根據權利要求5所述的一種具有數據匯聚和單向傳輸的物聯網安全網關實現方法，其特征在于，步驟D中，所述整合規則包括根據物聯網終端ID、物聯網終端類型、物聯網終端的數據采集區域和數據采集時間段進行整合。

10.根據權利要求5所述的一種具有數據匯聚和單向傳輸的物聯網安全網關實現方法，其特征在于，步驟E中，封裝后的標準數據包通過光單向隔離通道進行單向發送。