[發明專利]基于DTU設備進行數據傳輸的數據預處理方法及系統

在審

• 申請號: 202310042388.0
• 申請日: 2023-01-28
• 公開（公告）號: CN116055183A
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 李艷生;鐘志峰;李房斌;易慧;鄧賽南;宋虎
• 申請（專利權）人: 北京成鑫盈通科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L9/14;H04L9/32
• 代理公司: 北京碩慧云知識產權代理事務所(特殊普通合伙) 16000
• 代理人: 趙慧斌

1.一種基于DTU設備進行數據傳輸的數據預處理方法，其特征在于，包括：通過在DTU設備端預置分類分級策略，根據分類分級策略獲取數據進行分類和分級；對不同級別數據進行分權保護，集成加解密指令將數據以密文的方式進行傳輸；利用DTU設備實現數據傳輸的數據預處理，并應用于基于DTU設備的數據采集場景。

2.如權利要求1所述的基于DTU設備進行數據傳輸的數據預處理方法，其特征在于，基于DTU設備進行數據傳輸的數據預處理方法包括以下步驟：

步驟一，在DTU設備上預置分類、分級策略和數據中心公鑰，通過內置單片機或智能卡芯片初始化存儲數據中心公鑰，在傳輸數據之前通過策略計算數據的分類標識、分級標識；

步驟二，基于數據分級選取不同頻次的隨機數S生成工作密鑰，利用工作密鑰加密策略進行DTU數據發送加密；工作密鑰根據數據分級選取不同的加密算法方案；將各參數按照報文協議拼接加密報文發送到數據中心；

步驟三，數據中心接收報文并解析各個參數，利用SM4算法進行數據中心數據接收解密，在接收數據時通過解析IP校驗值對發送端設備進行驗證，解析密鑰校驗值校驗工作密鑰是否正確，保障解析出明文數據準確，設備和密鑰驗證通過后將明文數據保存到數據中心。

3.如權利要求2所述的基于DTU設備進行數據傳輸的數據預處理方法，其特征在于，步驟一中的預置分類、分級策略包括：通過在DTU設備上預置分類分級策略；通過分級規則和數據屬性積分規則，對數據分成核心數據、重要數據、一般數據；當提取數據時，參照策略匹配到對應的分類分級，根據不同分級匹配相應的分權保護方法。

4.如權利要求2所述的基于DTU設備進行數據傳輸的數據預處理方法，其特征在于，步驟二中的DTU數據發送加密過程包括：DTU設備根據配置好的分類分級規則獲取到數據的分類標識和分級標識；通過分級標識獲取到不同的工作密鑰加密策略，核心數據工作密鑰一次一密；通過隨機數S和DTU設備IP獲取到隨機因子R，根據時間戳和分類標識獲取中間因子T，隨機因子R和中間因子通過算法得到到工作密鑰；工作密鑰加密明文數據得到密文數據；將明文數據進行SM3運算得到摘要M；將DTU設備IP作為數據和，中間因子T作為密鑰得到IP校驗值；將工作密鑰進行SM3運算結果作為數據通過摘要M進行SM4運算得到密鑰校驗值；將隨機數S通過算法進行保護，并用數據中心公鑰進行SM2加密得到密鑰參數P。

5.如權利要求2所述的基于DTU設備進行數據傳輸的數據預處理方法，其特征在于，步驟三中的數據中心數據接收解密過程包括：

根據接收到報文數據獲取分級，依據分級獲取加密策略；獲取時間戳和分類標識通過運算得到中間因子T；以中間因子T為密鑰和IP校驗值為數據進行SM4算法解密得到IP值，結果與發送端IP地址進行比較，如果相同則發送端設備可信；將數據中心私鑰和密鑰參數P經過運算獲取隨機數R；將隨機數R、設備IP、中間因子進行運算得到工作密鑰；通過摘要和密鑰校驗值得到密鑰hash值，驗證計算得到的工作密鑰hash值是否相同，如果相同則密鑰準確，如果不同則密鑰不可用；工作密鑰和密文數據進行解密運算的到明文數據；將明文數據進行SM3算法得到摘要M1，與報文中摘要M進行比較，如果相同則說明數據完整。

6.一種應用如權利要求1～5任意一項所述的基于DTU設備進行數據傳輸的數據預處理方法的基于DTU設備進行數據傳輸的數據預處理系統，其特征在于，基于DTU設備進行數據傳輸的數據預處理系統包括：

策略預置模塊，用于在DTU設備上預置分類、分級策略；

數據發送加密模塊，用于利用工作密鑰加密策略進行DTU數據發送加密；

數據接收解密模塊，用于利用SM4算法進行數據中心數據接收解密。

7.一種計算機設備，其特征在于，計算機設備包括存儲器和處理器，存儲器存儲有計算機程序，計算機程序被處理器執行時，使得處理器執行如權利要求1～5任意一項所述的基于DTU設備進行數據傳輸的數據預處理方法的步驟。