[發明專利]一種運維場景下文件加密外發的方法

有效

• 申請號: 202210221526.7
• 申請日: 2022-03-09
• 公開（公告）號: CN114329573B
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 張曉東;孔令武;關勇
• 申請（專利權）人: 北京珞安科技有限責任公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京君泰水木知識產權代理有限公司 11906
• 代理人: 王貴良

1.一種運維場景下文件加密外發的方法，應用于污水處理平臺，其特征在于；

所述污水處理平臺包括運維設備，所述運維設備包括設置在過程控制網絡的第一級運維處理終端，以及分布在不同的數據采集設備上的多個第二級運維處理終端；

所述第一級運維處理終端包括標準工藝處理鏈條圖譜，所述第二級運維處理終端包括數據采集設備所在工藝處理鏈條圖譜上的局部鏈條圖譜；所述第二級運維處理終端接收數據采集設備的數據并上傳，所述第二級運維處理終端同時接收所述第一級運維處理終端下發的實時數據；所述第二級運維處理終端將所述實時數據發送給所述第一級運維處理終端的標準工藝處理鏈條圖譜，得到污水處理設備的實際工藝處理鏈條圖譜，所述實際工藝處理鏈條圖譜存儲在所述第一級運維處理終端；

所述第一級運維處理終端從外發文件獲取外發數據，若所述實際工藝處理鏈條圖譜包括所述外發數據；所述外發數據從第一級運維處理終端外發到互聯網處理單元之前，發送到外發預警單元；所述外發預警單元將外發數據在標準工藝處理鏈條圖譜上進行檢索分析，并得到外發數據風險評估值，風險評估值為第二閾值以上，通過人工審核單元之后再加密外發。

2.根據權利要求1所述的一種運維場景下文件加密外發的方法，其特征在于，所述外發預警單元將外發數據、用戶在第一閾值時間內的外發數據的歷史數據、外發數據接收地址在第一閾值時間內的歷史數據，在標準工藝處理鏈條圖譜上進行檢索分析。

3.根據權利要求1所述的一種運維場景下文件加密外發的方法，其特征在于，所述污水處理平臺包括污水處理執行設備和數據采集設備，所述污水處理執行設備、數據采集設備連接過程控制網絡，所述過程控制網絡連接互聯網處理單元。

4.根據權利要求1所述的一種運維場景下文件加密外發的方法，其特征在于，所述標準工藝處理鏈條圖譜和實際工藝處理鏈條圖譜上的數據分為啟動控制類指令和過程控制類指令的啟動，所述外發數據命中過程控制類指令啟動外發預警單元。

5.根據權利要求4所述的一種運維場景下文件加密外發的方法，其特征在于，所述第一級運維處理終端和第二級運維處理終端之間設置獨立的數據上傳通道和獨立的數據下發通道，所述數據下發通道包括通道鎖；當所述風險評估值為第二閾值以上時，所述數據下發通道的通道鎖啟用，所述數據下發通道暫時關閉，所述污水處理執行設備采用第二級運維處理終端的安全控制指令進行運行。

6.根據權利要求5所述的一種運維場景下文件加密外發的方法，其特征在于，所述污水處理執行設備的第二級運維處理終端存儲標準工藝處理鏈條圖譜中對應的安全過程控制指令，所述安全控制指令是污水處理執行設備標準的運行數據。

7.根據權利要求1所述一種運維場景下文件加密外發的方法，其特征在于，所述污水處理平臺包括的第一級運維處理終端包括運維管理平臺、安全運維裝置和安全密盾，第一級運維處理終端對污水處理平臺外發文件進行以下步驟處理，

步驟一，安全密盾接收目標外發文件；

步驟二，安全密盾的文件加密模塊將目標外發文件進行加密；

步驟三，安全密盾將加密后的目標外發文件發送給運維管理平臺；

步驟四，運維管理平臺的解密模塊對加密后的目標外發文件進行解密還原后完成目標外發文件的接收；

步驟五，通過運維管理 平臺對目標外發文件進行查看、分享發送操作。

8.根據權利要求7所述一種運維場景下文件加密外發的方法，其特征在于，所述步驟二還包括以下步驟，

步驟21，文件加密模塊將目標外發文件進行分割，并對分割文件進行隨機編號，第一存儲目錄將分割文件及對應的編號按照隨機順序進行存儲；

步驟22，文件加密模塊將目標外發文件的分割文件對應的編號，按照正常文件順序進行排列后，存儲在第二存儲目錄；

分割文件及對應的編號稱為第一文件，正常文件排列順序的編號稱為第二文件。