CN108173865A - 一种计量设备的安全防护方法、装置及系统 - Google Patents

Abstract

本申请公开了一种计量设备的安全防护方法，包括：利用密码芯片对计量设备中的计量数据进行加密，得到加密数据；其中，密码芯片为预先添加到计量设备中的芯片；将加密数据传输至与计量设备建立通信连接的服务器；其中，服务器接收到加密数据后，则对加密数据进行解密，若解密成功，则对计量设备进行相应的操作。可见，通过预先在计量设备中添加密码芯片，则可以利用密码芯片对计量设备中的计量数据进行加密，然后服务器对加密数据进行解密，如果解密成功，说明服务器为计量设备的合法用户，通过此种方法保证了计量设备的安全性。相应的，本发明还公开了一种计量设备的安全防护装置及系统，同样具有上述有益效果。

Description

一种计量设备的安全防护方法、装置及系统

技术领域

本发明涉及信息安全领域，特别涉及一种计量设备的安全防护方法、装置及系统。

背景技术

随着科技的进步，很多专业领域都需要利用专业的计量设备来获取相关的计量数据，而且，在很多领域当中数据的安全性极为重要，比如：军事领域、医疗卫生领域以及科研领域，所以必须保证这些计量数据的安全性，以保证计量数据不被非法使用。但是在现有技术当中，计量设备与后台服务器进行数据交互时，大都是以数据明文的形式进行数据交互，显然，服务器与计量设备的这种数据交互方式很容易被一些不法分子盗用、截取或者是篡改，给人们带来极大的经济损失。所以，利用怎样的方法来保证计量设备中的计量数据的安全性，是本领域技术人员亟待解决的问题。

发明内容

有鉴于此，本发明的目的在于提供一种计量设备的安全防护方法、装置及系统，以保证计量设备中计量数据使用的安全性。其具体方案如下：

一种计量设备的安全防护方法，包括：

利用密码芯片对计量设备中的计量数据进行加密，得到加密数据；其中，所述密码芯片为预先添加到所述计量设备中的芯片；

将所述加密数据传输至与所述计量设备建立通信连接的服务器；其中，所述服务器接收到所述加密数据后，则对所述加密数据进行解密，若解密成功，则对所述计量设备进行相应的操作。

优选的，所述利用密码芯片对计量设备中的计量数据进行加密的过程之前，还包括：

以预设采集周期采集待测量的数据，得到所述计量数据。

优选的，所述若解密成功，则对所述计量设备进行相应的操作的过程之后，还包括：

将解密后的计量数据进行存储，以便用户根据所述计量数据进行统计分析。

优选的，所述若解密成功，则对所述计量设备进行相应的操作的过程之后，还包括：

若解密后的计量数据中存在异常数据，则进行报警提示。

优选的，所述服务器接收到所述加密数据后，则对所述加密数据进行解密的过程之后，还包括：

若解密不成功，则对所述计量设备进行相应的标记。

优选的，所述服务器接收到所述加密数据后，则对所述加密数据进行解密的过程，包括：

当所述服务器接收到所述加密数据，则利用私钥对所述加密数据进行解密；其中，所述加密数据为利用与所述私钥对应的公钥对所述计量数据进行加密后的数据。

相应的，本发明还公开了一种计量设备的安全防护装置，包括：

数据加密模块，用于利用密码芯片对计量设备中的计量数据进行加密，得到加密数据；其中，所述密码芯片为预先添加到所述计量设备中的芯片；

数据传输模块，用于将所述加密数据传输至与所述计量设备建立通信连接的服务器；其中，所述服务器接收到所述加密数据后，则对所述加密数据进行解密，若解密成功，则对所述计量设备进行相应的操作。

相应的，本发明还公开了一种计量设备的安全防护系统，包括计量设备、密码芯片、服务器和处理器；其中，所述密码芯片为预先添加到所述计量设备中的芯片；所述处理器用于执行以下步骤：

利用所述密码芯片对所述计量设备中的计量数据进行加密，得到加密数据；

将所述加密数据传输至与所述计量设备建立通信连接的服务器；

所述服务器接收到所述加密数据后，则对所述加密数据进行解密，若解密成功，则对所述计量设备进行相应的操作。

优选的，还包括：

设置在所述计量设备上，用于对所述计量数据进行传输和/或记录和/或存储的传感器。

优选的，还包括：

用于检测所述计量设备是否出现故障的诊断装置。

在本发明中，一种计量设备的安全防护方法，包括：利用密码芯片对计量设备中的计量数据进行加密，得到加密数据；其中，密码芯片为预先添加到计量设备中的芯片；将加密数据传输至与计量设备建立通信连接的服务器；其中，服务器接收到加密数据后，则对加密数据进行解密，若解密成功，则对计量设备进行相应的操作。

可见，预先在计量设备中添加密码芯片，通过密码芯片对计量设备中的计量数据进行加密，然后将加密数据传输至与计量设备建立通信连接的服务器上，如果服务器能够对加密数据进行正确的解密，说明服务器是计量设备的合法用户，然后，该服务器可以与计量设备进行后续的数据交互过程。显然通过这种方法，能够使得计量数据不被非法使用，进而保证了计量数据的安全性。相应的，本发明还公开了一种计量设备的安全防护装置及系统，同样具有上述有益效果。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种计量设备的安全防护方法流程图；

图2为本发明实施例提供的另一种计量设备的安全防护方法流程图；

图3为本发明实施例提供的一种计量设备的安全防护装置结构图；

图4为本发明实施例提供的一种计量设备的安全防护系统结构图；

图5为本发明实施例提供的另一种计量设备的安全防护系统结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例公开了一种计量设备的安全防护方法，如图1所示，该方法包括：

步骤S11：利用密码芯片对计量设备中的计量数据进行加密，得到加密数据；

其中，密码芯片为预先添加到计量设备中的芯片；

步骤S12：将加密数据传输至与计量设备建立通信连接的服务器；

其中，服务器接收到加密数据后，则对加密数据进行解密，若解密成功，则对计量设备进行相应的操作。

在实际应用当中，需要很多仪表计量仪器对信息数据进行采集，然后通过服务器将这些采集到的计量数据进行汇总，以方便用户对数据信息进行检索与分析。但是，在大多数的情况下，服务器与计量设备之间的数据交互过程是以数据明文的形式进行发送与传输的，在此过程中，计量设备中的计量数据容易被截取、盗用或者是修改，而且，一旦这些计量数据被非法分子进行不正当的使用，会给人们带来巨大的经济损失。

在本实施例中，首先是在计量设备中预先添加密码芯片，然后通过密码芯片来对计量设备中的计量数据进行加密，得到加密数据，并且将加密数据发送至与计量设备建立通信连接的服务器，当服务器接收到计量设备发送的加密数据时，就会对这些加密数据进行解密，如果解密成功，则服务器可以与计量设备进行正常的数据交互，通过此种方法保证了计量设备与服务器之间数据交互的安全性。

也即，在计量设备与服务器进行数据交互的过程中，只有与计量设备预先设置好的合法服务器才可以成功的对加密数据进行解密，当服务器对加密数据成功解密之后，服务器与计量设备之间才能继续后续的数据交互流程，显然，通过此种方法可以保证计量设备中计量数据的安全性，同时也可以保证计量设备中的计量数据不会被第三方盗用、截取或者是篡改，进一步的保证了计量设备与服务器之间数据传输的安全性。

需要说明的是，本实施例中的密码芯片可以是集成多种加密算法的芯片，例如：可以在密码芯片上集成数据加解密算法，也可以是签名验证算法，或者是数据校验算法，亦或者是其它形式的数据校验算法。也即，服务器与计量设备之间的数据校验过程，可以是服务器与计量设备以预先设置好的数据加解密算法进行相互验证，也可以是以预先设置好的密码学协议进行相互验证，或者是以数字签名的方式进行相互验证，亦或者是以预先设置好的验证口令进行相互验证，此处不作具体的限定。

可见，预先在计量设备中添加密码芯片，通过密码芯片对计量设备中的计量数据进行加密，然后将加密数据传输至与计量设备建立通信连接的服务器上，如果服务器能够对加密数据进行正确的解密，说明服务器是计量设备的合法用户，然后，该服务器可以与计量设备进行后续的数据交互过程。显然通过这种方法，能够使得计量数据不被非法使用，进而保证了计量数据的安全性。

基于上述实施例，本实施例对技术方案作了进一步的说明和优化，如图2所示。

具体的，上述步骤S11：利用密码芯片对计量设备中的计量数据进行加密的过程之前，还包括步骤H11。

步骤H11：以预设采集周期采集待测量的数据，得到计量数据。

可以理解的是，计量设备在获取待测量的数据时，可以以预设采集周期来采集待测量的数据，显然，通过这样的方法，一方面可以减少工作人员的工作量，另一方面也可以将计量数据以预设采集周期的形式进行呈现，方便工作人员在时间维度上观察到计量数据的变化情况，进而使得工作人员能够对计量数据进行更好的观测与分析。

此外，上述步骤S12：若解密成功，则对计量设备进行相应的操作的过程之后，还包括：

将解密后的计量数据进行存储，以便用户根据计量数据进行统计分析。

能够想到的是，计量设备中的计量数据主要是用户用来对计量数据进行观测分析的，所以服务器还可以在对解密后的计量数据进行存储，以方便用户在后期对计量数据进行统计分析时，能够得到有力的数据支撑，从而更好的完成相关的工作流程。

此外，上述步骤S12：若解密成功，则对计量设备进行相应的操作的过程之后，还包括：

若解密后的计量数据中存在异常数据，则进行报警提示。

具体的，如果服务器在将计量设备中的加密数据进行成功解密之后，在对计量数据进行分析统计时，如果发现解密后的计量数据中存在与历史数据差异特别大的计量数据时，则可以对用户进行报警，以提醒用户计量数据当中存在异常数据，以便用户可以对异常数据进行检测与分析。

此外，上述步骤S12：服务器接收到加密数据后，则对加密数据进行解密的过程之后，还包括：

若解密不成功，则对计量设备进行相应的标记。

可以理解的是，如果服务器对计量设备发送的加密数据没有解密成功，说明计量设备当中的计量数据可能是被进行了篡改，也有可能该计量设备不是服务器预先设置的合法用户，也有可能是该计量数据由于某种不确定因素导致计量设备出现了异常，针对此类情况，服务器就可以对计量设备进行标记，以便服务器对该计量设备进行及时的监测与维修，进而能够提高服务器与计量设备的数据交互效率。

此外，上述步骤S12：服务器接收到加密数据后，则对加密数据进行解密的过程，包括：

当服务器接收到加密数据，则利用私钥对加密数据进行解密；

其中，加密数据为利用与私钥对应的公钥对计量数据进行加密后的数据。

具体的，在本实施例中，是当服务器接收到计量设备发送的加密数据时，利用之前与计量设备预先约定好的私钥对加密数据进行解密，从而避免计量设备中的计量数据不是以明文的形式与服务器进行交互与传输，进而保证了计量设备中计量数据的安全性。

需要说明的是，在本实施例中计量设备与服务器之间是以预先设置好的公钥与私钥对传输的计量数据进行相互验证，从而来保证计量设备与服务器之间数据传输的可靠性，同时，通过本实施例中的方法，也可以避免计量设备中的计量数据不被第三方窃取，而给用户造成的经济损失。显然，此处只是列举了一种数据加解密的方法，在实际应用当中，还可以有其它的数据加解密方法或者是数据校验方法，此处不作具体的限定，一切以达到实际应用为目的。

相应的，本发明还公开了一种计量设备的安全防护装置，如图3所示，该装置包括：

数据加密模块31，用于利用密码芯片对计量设备中的计量数据进行加密，得到加密数据；其中，密码芯片为预先添加到计量设备中的芯片；

数据传输模块32，用于将加密数据传输至与计量设备建立通信连接的服务器；其中，服务器接收到加密数据后，则对加密数据进行解密，若解密成功，则对计量设备进行相应的操作。

优选的，该计量设备的安全防护装置还包括：

数据采集模块，用于利用密码芯片对计量设备中的计量数据进行加密的过程之前，以预设采集周期采集待测量的数据，得到计量数据。

优选的，该计量设备的安全防护装置还包括：

数据存储模块，用于若解密成功，则对计量设备进行相应的操作的过程之后，将解密后的计量数据进行存储，以便用户根据计量数据进行统计分析。

优选的，该计量设备的安全防护装置还包括：

报警模块，用于若解密成功，则对计量设备进行相应的操作的过程之后，若解密后的计量数据中存在异常数据，则进行报警提示。

优选的，该计量设备的安全防护装置还包括：

设备标记模块，用于服务器接收到加密数据后，则对加密数据进行解密的过程之后，若解密不成功，则对计量设备进行相应的标记。

优选的，数据传输模块32包括：

数据解密单元，用于当服务器接收到加密数据，则利用私钥对加密数据进行解密；其中，加密数据为利用与私钥对应的公钥对计量数据进行加密后的数据。

相应的，本发明还公开了一种计量设备的安全防护系统，如图4所示，该安全防护系统包括计量设备41、密码芯片42、服务器43和处理器44；其中，密码芯片42为预先添加到计量设备41中的芯片；处理器44用于执行以下步骤：

利用密码芯片42对计量设备41中的计量数据进行加密，得到加密数据；

将加密数据传输至与计量设备41建立通信连接的服务器43；

服务器43接收到加密数据后，则对加密数据进行解密，若解密成功，则对计量设备41进行相应的操作。

在本实施例中，一种计量设备的安全防护系统包括计量设备41、密码芯片、服务器43以及处理器44，在实际应用当中，首先是会利用预先添加到计量设备41中的密码芯片42对计量数据进行加密，并将加密后的计量数据发送至服务器44，也即将加密数据发送至与计量设备41建立通信连接的服务器43，然后服务器43会利用之前与计量设备41预先设置好的数据加解密方法对加密数据进行解密，如果解密成功，服务器43才可以对计量设备41进行后续的数据交互过程，其中，计量设备41与服务器43的数据校验的过程，可参考上述实施例公开的内容，此处不再赘述。

基于上述实施例，本实施例对技术方案作了进一步的说明和优化，如图5所示，该计量设备的安全防护系统还包括：

设置在计量设备41上，用于对计量数据进行传输和/或记录和/或存储的传感器51。

用于检测计量设备41是否出现故障的诊断装置52。

具体的，在实际应用当中，还可以利用设置在计量设备41上的传感器51来对计量设备41中的计量数据进行传输，或者是记录计量设备41中的计量数据，或者是利用传感器51来存储计量设备41上的计量数据，以供用户能够对计量数据进行实时查看。

而且，在本实施例中，还可以利用诊断装置52来检测计量设备41是否出现故障，如果计量设备41出现故障，则可以实时的对计量设备41进行相应的维修处理，从而能够确保计量设备41更好的完成后续的数据采集工作流程。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明所提供的一种计量设备的安全防护方法、装置及系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种计量设备的安全防护方法，其特征在于，包括：

利用密码芯片对计量设备中的计量数据进行加密，得到加密数据；其中，所述密码芯片为预先添加到所述计量设备中的芯片；

将所述加密数据传输至与所述计量设备建立通信连接的服务器；其中，所述服务器接收到所述加密数据后，则对所述加密数据进行解密，若解密成功，则对所述计量设备进行相应的操作。

2.根据权利要求1所述的方法，其特征在于，所述利用密码芯片对计量设备中的计量数据进行加密的过程之前，还包括：

以预设采集周期采集待测量的数据，得到所述计量数据。

3.根据权利要求1所述的方法，其特征在于，所述若解密成功，则对所述计量设备进行相应的操作的过程之后，还包括：

将解密后的计量数据进行存储，以便用户根据所述计量数据进行统计分析。

4.根据权利要求1所述的方法，其特征在于，所述若解密成功，则对所述计量设备进行相应的操作的过程之后，还包括：

若解密后的计量数据中存在异常数据，则进行报警提示。

5.根据权利要求1所述的方法，其特征在于，所述服务器接收到所述加密数据后，则对所述加密数据进行解密的过程之后，还包括：

若解密不成功，则对所述计量设备进行相应的标记。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述服务器接收到所述加密数据后，则对所述加密数据进行解密的过程，包括：

当所述服务器接收到所述加密数据，则利用私钥对所述加密数据进行解密；其中，所述加密数据为利用与所述私钥对应的公钥对所述计量数据进行加密后的数据。

7.一种计量设备的安全防护装置，其特征在于，包括：

数据加密模块，用于利用密码芯片对计量设备中的计量数据进行加密，得到加密数据；其中，所述密码芯片为预先添加到所述计量设备中的芯片；

数据传输模块，用于将所述加密数据传输至与所述计量设备建立通信连接的服务器；其中，所述服务器接收到所述加密数据后，则对所述加密数据进行解密，若解密成功，则对所述计量设备进行相应的操作。

8.一种计量设备的安全防护系统，其特征在于，包括计量设备、密码芯片、服务器和处理器；其中，所述密码芯片为预先添加到所述计量设备中的芯片；所述处理器用于执行以下步骤：

利用所述密码芯片对所述计量设备中的计量数据进行加密，得到加密数据；

将所述加密数据传输至与所述计量设备建立通信连接的服务器；

所述服务器接收到所述加密数据后，则对所述加密数据进行解密，若解密成功，则对所述计量设备进行相应的操作。

9.根据权利要求8所述的安全防护系统，其特征在于，还包括：

设置在所述计量设备上，用于对所述计量数据进行传输和/或记录和/或存储的传感器。

10.根据权利要求8或9所述的安全防护系统，其特征在于，还包括：

用于检测所述计量设备是否出现故障的诊断装置。