[發明專利]邊緣設備的數據處理方法、裝置及電子設備

有效

• 申請號: 202110529708.6
• 申請日: 2021-05-14
• 公開（公告）號: CN113472737B
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 李越
• 申請（專利權）人: 阿里巴巴(中國)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 廣州鑄智知識產權代理有限公司 44886
• 代理人: 徐瑞紅

本申請涉及一種邊緣設備的數據處理方法、裝置及電子設備，其中，方法包括：獲取制造執行系統下發的加密數據包和使用公鑰加密后的第一密鑰，其中，加密數據包中包括使用第一密鑰進行加密的保密數據；在邊緣設備的安全世界中，對私鑰對加密后的第一密鑰進行解密，并使用解密獲得的第一密鑰對加密數據包進行解密，獲取保密數據；對保密數據執行保密數據處理，并將處理結果發送至邊緣設備上的非安全世界。本發明實施例通過在邊緣設備中劃分安全世界和非安全世界，并結合與云端的制造執行系統之間對密鑰以及保密數據的雙層加密機制，有效地實現對保密數據處理的安全隔離，從而降低保密數據的泄露風險。

技術領域

本申請涉及一種邊緣設備的數據處理方法、裝置及電子設備，屬于計算機技術領域。

背景技術

C2M(Customer-to-Manufacturer用戶直連制造)技術是基于互聯網、大數據、人工智能，以及通過生產線的自動化、定制化、節能化、柔性化，運用龐大的計算機系統隨時進行數據交換，按照客戶的產品訂單要求，設定供應商和生產工序，最終生產出個性化產品的工業化定制模式，該技術模式已經被應用于諸多行業和領域。

為了更好地滿足用戶的個性化需求，需要生產側具備單品的快速換產能力，因此，在距離加工設備較近的每個車間或者產線部署用于調度各個加工設備的邊緣計算節點(即邊緣設備)，從而在邊緣側實現生產數據的快速處理、儲存和傳輸。

然而，在上述的C2M過程中，產品訂單以及生產數據中，可能會存在一些敏感信息需要保密，例如一些必要的用戶信息或者生產加工數據等，但是現有技術中，對于邊緣設備并沒有較好的信息安全防護措施，從而容易造成這些敏感信息的泄露。

發明內容

本發明實施例提供一種邊緣設備的數據處理方法、裝置及電子設備，以提高邊緣設備在信息傳輸和使用方面的安全性。

為了實現上述目的，本發明實施例提供了一種邊緣設備的數據處理方法，包括：

獲取制造執行系統下發的加密數據包和使用公鑰加密后的第一密鑰，其中，所述加密數據包中包括使用所述第一密鑰進行加密的用于產品加工的保密數據；

在邊緣設備的安全世界中，對使用與所述公鑰對應的私鑰對所述加密后的第一密鑰進行解密，并使用解密獲得的第一密鑰對所述加密數據包進行解密，獲取所述保密數據；

對所述保密數據執行保密數據處理，并將處理結果發送至所述邊緣設備上的非安全世界中與所述加工設備對接的產品加工應用，以進行產品加工處理。

本發明實施例還提供了一種邊緣設備的數據處理裝置，包括：

數據獲取模塊，用于獲取制造執行系統下發的加密數據包和使用公鑰加密后的第一密鑰，其中，所述加密數據包中包括使用所述第一密鑰進行加密的用于產品加工的保密數據；

解密處理模塊，用于在邊緣設備的安全世界中，對使用與所述公鑰對應的私鑰對所述加密后的第一密鑰進行解密，并使用解密獲得的第一密鑰對所述加密數據包進行解密，獲取所述保密數據；

保密處理模塊，用于對所述保密數據執行保密數據處理，并將處理結果發送至所述邊緣設備上的非安全世界中與所述加工設備對接的產品加工應用，以進行產品加工處理。

本發明實施例還提供了一種電子設備，包括：

存儲器，用于存儲程序；

處理器，用于運行所述存儲器中存儲的所述程序，以執行前述的邊緣設備的數據處理方法。

本發明實施例的邊緣設備的數據處理方法、裝置及電子設備，通過在邊緣設備中劃分安全世界和非安全世界，并結合與云端的制造執行系統之間對密鑰以及保密數據的雙層加密機制，能夠有效地實現對保密數據處理的安全隔離，從而降低保密數據的泄露風險。