[發明專利]一種多串行傳輸通道數據自適應注入和讀取方法、裝置和電子設備

在審

• 申請號: 202210570781.2
• 申請日: 2022-05-24
• 公開（公告）號: CN114969782A
• 公開（公告）日: 2022-08-30
• 發明（設計）人: 龔智;俞杰;劉超;李軍;章志廣;宋艷萍;熊長鋒;程陽;程漢強;別紅;付強;范月霞;匡文娟;蔡超
• 申請（專利權）人: 武漢船舶通信研究所（中國船舶重工集團公司第七二二研究所）
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F13/38;G06F13/40
• 代理公司: 武漢東喻專利代理事務所(普通合伙) 42224
• 代理人: 肖康

本發明公開了一種多串行傳輸通道數據自適應注入與讀取方法、裝置和電子設備，首先通過選擇默認的USB傳輸通道向待注入設備發起設備枚舉；若能完成設備枚舉，則使用USB傳輸通道進行數據注入；若無法完成設備枚舉，則切換到第一串口通道向待注入設備發送查詢指令，若在預設時間內收到待注入設備響應查詢指令的應答信息，則使用該串口通道進行數據注入；若在預設的時間內未收到待注入設備響應查詢指令的應答信息，則切換到第二串口通道進行數據注入。本申請的方法實現了能自動根據待注入或讀取設備的接口電氣特性，自動選擇注入或讀取通道、自適應兼容設備接口電平，以滿足多種類型安全防護設備離線部署需求。

技術領域

本發明屬于數據通信技術領域，更具體地，涉及一種多串行傳輸通道數據自適應注入與讀取方法、裝置和電子設備。

背景技術

天地一體化網絡是由數量龐大的高軌衛星、低軌衛星、及地面站點組成的一體化網絡。天地一體化網絡需要滿足一般地面信息網絡的安全需求，即機密性、完整性和可認證性，這是信息安全保障的三要素，也是信息網絡基礎性的安全需求。由于天地一體化網絡拓撲復雜、高度異構、實體類型多元化，因此在天地一體化網絡中部署了大量的安全防護設備，為天地一體化網絡中各網絡實體設備提供信息安全服務。

針對天地一體化網絡安全防護設備類型多、安全資源多、且安全資源數據(例如安全算法、安全參數等數據)敏感度高等特點，一般采用離線方式完成安全防護設備部署，即在安全資源產生完成后通過具有安全防護措施和較高讀寫速率的存儲裝置離線注入給安全防護設備。同時，由于天地一體化網絡各型安全防護設備資源注入接口各異，電氣接口特性各不相同，因此存儲裝置還應滿足多注入通道的接口特性。

目前市面上常見的存儲裝置是USB接口移動硬盤，雖然具有較高讀寫速率，但接口單一，無法支持串行注入，也沒有數據安全存儲防護措施，不能滿足天地一體化網絡各型安全防護設備離線部署需求。

發明內容

針對現有技術的至少一個缺陷或改進需求，本發明提供了一種多串行傳輸通道數據自適應注入與讀取方法、裝置和電子設備，其目的在于解決現有技術中天地一體化網絡數據注入與讀取存儲裝置接口單一，無法支持多種類型安全防護設備數據注入或讀取的問題，實現能自動根據外部連接的安全防護設備注入接口電氣特性，自動選擇注入通道、自適應兼容安全防護設備接口電平、數據快速讀寫、安全存儲的設計，滿足天地一體化網絡各型安全防護設備離線部署需求。

為實現上述目的，按照本發明的一個方面，提供了一種多串行傳輸通道數據自適應注入的方法，包括：

S1：響應待注入設備發送的數據注入請求，通過USB傳輸通道向待注入設備發起設備枚舉；

S2：若能完成所述設備枚舉，則使用所述USB傳輸通道向待注入設備發送查詢指令，接收待注入設備響應所述查詢指令的應答信息并執行步驟S3；

若無法完成所述設備枚舉，則切換到第一串口通道向待注入設備發送查詢指令，若在預設的時間內收到待注入設備響應所述查詢指令的應答信息，則使用該串口通道執行步驟S3；若在預設的時間內未收到待注入設備響應所述查詢指令的應答信息，則切換到第二串口通道向待注入設備發送查詢指令；所述應答信息攜帶有待注入設備的唯一身份標識；

S3：從第一存儲器中獲取與所述唯一身份標識匹配的密態安全數據，對所述密態安全數據解密后注入待注入設備

優選的，從第二存儲器中獲取與待注入設備身份標識相關的安全參數數據，將所述安全參數數據和密態安全數據加載到算法協處理器，經解密運算后得到明態安全數據，將所述明態安全數據注入到待注入設備。

按照本發明的另一個方面，還提供了一種多串行傳輸通道數據自適應讀取的方法，包括如下步驟：

S1：響應待讀取設備發送的數據讀取請求，通過USB傳輸通道接收待讀取設備發起的設備枚舉；