CN115174255B - 工业互联网平台数据传输安全防护系统 - Google Patents

Abstract

本发明公开了工业互联网平台数据传输安全防护系统，涉及数据传输技术领域，解决了未对传输过程中的传输数据进行加密，导致传输过程中的数据很容易被外部不法人员窃取，容易丢失对应的加密数据技术问题，将带有不同数字标记的数据流进行捆绑，使数据流捆绑合并为对应的四组待传输数据包，将四组待传输数据包采用四组不同的网络通道进行传输，传输至对应的设备终端后，对多组不同的数据流进行合并处理，再将图片数据合并至字符数据内，以此合并为传输数据，将对应的字符数据进行分割，并将分割后的数据流采用不同的网络通道进行传输，采用此种方式，便可有效提升传输数据在传输过程的安全性，避免传输数据被外部人员窃取，提升传输数据的防护性。

Description

工业互联网平台数据传输安全防护系统

技术领域

本发明属于数据传输技术领域，具体是工业互联网平台数据传输安全防护系统。

背景技术

互联网数据是指连接客户端和服务器之间的网络光纤所承载的全量、双向的通讯数据，它是被处理过的高价值的业务可用数据源，是能够实时、直观了解系统业务运行状况最全面客观的参考数据资源。

专利公开号为CN113300845B的申请公开了一种智慧热网数据传输安全防护系统和方法，系统包括热用户侧的传输加密系统及电厂侧的传输加密系统服务器端，所述传输加密系统以国密安全SDK形式集成于热用户积算仪；所述传输加密系统服务器端部署于电厂侧智慧热网管理系统服务器数据出入口处；所述传输加密系统建立密钥管理机制，构建热用户侧与电厂侧之间的安全数据传输通道；电厂侧传输加密系统服务器端作为智慧热网管理系统的反向代理服务器，同时对加密连接进行认证和数据加密、解密卸载，实现智慧热网数据传输安全防护。本发明保障了热网数据的完整性和保密性、加强了数据处理能力、提高了系统的灵活性和可用性。

工业互联网平台在进行数据传输时，一般将对应的传输数据压缩为数据包，将对应的数据包采用网络传输通道进行传输，此种传输方式在具体实施过程中，仍存在以下不足需进行改进：

未对传输过程中的传输数据进行加密，导致传输过程中的数据很容易被外部不法人员窃取，容易丢失对应的加密数据。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一；为此，本发明提出了工业互联网平台数据传输安全防护系统，用于解决未对传输过程中的传输数据进行加密，导致传输过程中的数据很容易被外部不法人员窃取，容易丢失对应的加密数据技术问题。

为实现上述目的，根据本发明的第一方面的实施例提出工业互联网平台数据传输安全防护系统，包括：

数据采集终端，用于对互联网平台所传输的数据进行采集，并将所采集的传输数据输送至安全防护中心内；

所述安全防护中心包括数据分类单元、分类数据处理单元、数据流捆绑传输单元以及数据存储单元；

数据分类单元，按照传输数据的数据属性，将原始的传输数据划分为字符数据和图片数据，其中图片数据从字符数据内提取而出；

分类数据处理单元，对分类后的字符数据以及图片数据进行预处理，使字符数据分割为多组数据流，并对数据流采用对应的数字标记进行标记，再对数字标记进行下标标识处理并与对应的数据流进行捆绑，将对应的字符数据以及图片数据输送至数据存储单元内进行备份；

数据流捆绑传输单元，将处理后的多组数据流捆绑为四组待传输数据包，并将四组待传输数据包采用四组网络通道进行传输；

数据合并终端，当四组数据待传输数据包以及图片数据传输至对应的设备终端后，对四组待传输数据包以及图片数据进行整合，合并为对应的传输数据。

优选的，所述数据分类单元根据传输数据的数据属性进行数据分类的方式为：

从字符数据内依次提取对应的图片数据，并在提取位置处设置对应的提取标记，以字符数据为源数据，所提取的图片数据为配数据；

在提取位置处设置提取标记，并将提取标记设定为TQ_i，其中i代表不同的图片数据，i＝1、2、……、n；

将提取标记TQ_i与对应的图片数据进行捆绑，并生成图片数据匹配表，并将图片数据匹配表输送至数据存储单元内进行存储。

优选的，所述分类数据处理单元，对分类后的字符数据以及图片数据进行预处理的步骤为：

S1、获取原始的字符数据的整体容量值，并将此整体容量值标记为RL，采用

得到分割容量DL，其中X1为预设参数值，X1取值由操作人员根据经验拟定；

S2、以分割容量DL为待处理分割参数，将原始的字符数据划分为m组数据流，并对m组数据流采用数字标记k进行标记，k＝1、2、……、m，且m为正整数，其中k＝1时，代表此数据流为初始数据流，其中k＝m时，代表此数据流为末端数据流；

S3、对数字标记k进行下标标识处理，数字标记k的数据流进行下标标识处理后数字标记k的表现形式为，_k-1k_k+1，其中下标k-1为数字标记k的数据流前端数据流为带有数字标记k-1的数据流，其中下标k+1为数字标记k的数据流后端数据流为带有数字标记k+1的数据流；

S4、将带有已进行下标标识处理后的数字标记k的m组数据流依次传输至数据流捆绑传输单元内。

优选的，所述数据流捆绑传输单元对m组数据流进行具体处理方式为：

采用

得到标参值S，若标参值S不是整数值，则对标参值S进行取整处理得到H值，随机提取三组H组数据流，并将三组数据流捆绑为对应的待传输数据包，再将剩下的数据流捆绑为另一组待传输数据包；

将四组待传输数据包选择四组不同的网络通道进行数据传输，将四组待传输数据包传输至对应的设备终端。

优选的，所述数据合并终端对待传输数据包以及图片数据进行合并处理的步骤为：

从四组待传输数据包将m组数据流提取出，对m组数据流的数字标记k进行提取，根据数字标记k的下标标识，将m组数据流进行整理合并，使m组数据流合并为原始的字符数据；

根据提取标记以及对应的图片数据，将对应的图片数据补齐至原始的字符数据内，字符数据补齐后得到传输数据。

与现有技术相比，本发明的有益效果是：通过数据采集终端对互联网平台所传输的数据进行采集，并将所采集的传输数据输送至安全防护中心内，按照传输数据的数据属性，将原始的传输数据划分为字符数据和图片数据，图片数据从字符数据提取过程中，在提取节点处设置对应的提取标记，并将提取标记与对应的图片数据进行捆绑，再对字符数据分割为若干组数据流，并对不同的数据流采用对应的数字标记进行标记，标记完毕后，对数字标记进行下标标识处理，并将带有不同数字标记的数据流进行捆绑，使数据流捆绑合并为对应的四组待传输数据包，并将四组待传输数据包采用四组不同的网络通道进行传输，传输至对应的设备终端后，再对多组不同的数据流进行合并处理，再将图片数据合并至字符数据内，以此合并为传输数据，将对应的字符数据进行分割，并将分割后的数据流采用不同的网络通道进行传输，采用此种方式，便可有效提升传输数据在传输过程的安全性，避免传输数据被外部人员窃取，提升传输数据的防护性。

附图说明

图1为本发明原理框架示意图。

具体实施方式

下面将结合实施例对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

请参阅图1，本申请提供了工业互联网平台数据传输安全防护系统，包括数据采集终端、安全防护中心以及数据合并终端；

所述数据采集终端输出端与安全防护中心输入端电性连接，且安全防护中心与数据合并终端输入端电性连接；

所述安全防护中心包括数据分类单元、分类数据处理单元、数据流捆绑传输单元以及数据存储单元；

所述数据分类单元输出端与分类数据处理单元输入端电性连接，所述分类数据处理单元与数据存储单元之间双向连接，所述分类数据处理单元输出端与数据流捆绑传输单元输入端电性连接；

所述数据采集终端，用于对互联网平台所传输的数据进行采集，并将所采集的传输数据输送至安全防护中心内；

所述数据分类单元，按照传输数据的数据属性，将原始的传输数据划分为字符数据和图片数据，其中图片数据从字符数据内提取而出，具体的数据分类方式为：

从字符数据内依次提取对应的图片数据，并在提取位置处设置对应的提取标记，以字符数据为源数据，所提取的图片数据为配数据；

在提取位置处设置提取标记，并将提取标记设定为TQ_i，其中i代表不同的图片数据，i＝1、2、……、n(例：以{1、2、3、4、5、6、7、8、9}为一组正在传输的数据，假设2、4以及6均为图片数据，TQ₁与数字为2的图片数据进行捆绑，TQ₂与数字为4的图片数据进行捆绑，TQ₃与数字为6的图片数据进行捆绑，图片数据提取后的字符数据表现形式为{1、TQ₁、3、TQ₂、5、TQ₃、7、8、9}，图片数据则为2、4、6)；

将提取标记TQ_i与对应的图片数据进行捆绑，并生成图片数据匹配表，并将图片数据匹配表输送至数据存储单元内进行存储。

所述分类数据处理单元，对分类后的字符数据以及图片数据进行预处理，将对应的字符数据以及图片数据输送至数据存储单元内进行备份，进行预处理的具体步骤为：

S1、获取原始的字符数据的整体容量值，并将此整体容量值标记为RL，采用

得到分割容量DL，其中X1为预设参数值，X1取值由操作人员根据经验拟定；

S2、以分割容量DL为待处理分割参数，将原始的字符数据划分为m组数据流，并对m组数据流采用数字标记k进行标记，k＝1、2、……、m，且m为正整数，其中k＝1时，代表此数据流为初始数据流，其中k＝m时，代表此数据流为末端数据流；

S3、对数字标记k进行下标标识处理，数字标记k的数据流进行下标标识处理后数字标记k的表现形式为，_k-1k_k+1，其中下标k-1为数字标记k的数据流前端数据流为带有数字标记k-1的数据流，其中下标k+1为数字标记k的数据流后端数据流为带有数字标记k+1的数据流；

S4、将带有已进行下标标识处理后的数字标记k的m组数据流依次传输至数据流捆绑传输单元内。

所述数据流捆绑传输单元，将处理后的m组数据流捆绑为四组待传输数据包，并将四组待传输数据包采用四组网络通道进行传输，具体处理方式为：

采用

得到标参值S，若标参值S不是整数值，则对标参值S进行取整处理得到H值，随机提取三组H组数据流，并将三组数据流捆绑为对应的待传输数据包，再将剩下的数据流捆绑为另一组待传输数据包；

将四组待传输数据包选择四组不同的网络通道进行数据传输，将四组待传输数据包传输至对应的设备终端。

所述数据合并终端，当四组数据待传输数据包以及图片数据传输至对应的设备终端后，对四组待传输数据包以及图片数据进行整合，合并为对应的传输数据，其中具体合并处理步骤为：

从四组待传输数据包将m组数据流提取出，对m组数据流的数字标记k进行提取，根据数字标记k的下标标识，将m组数据流进行整理合并，使m组数据流合并为原始的字符数据；

根据提取标记以及对应的图片数据，将对应的图片数据补齐至原始的字符数据内，字符数据补齐后得到传输数据。

使数据流捆绑合并为对应的四组待传输数据包，并将四组待传输数据包采用四组不同的网络通道进行传输，传输至对应的设备终端后，再对多组不同的数据流进行合并处理，再将图片数据合并至字符数据内，以此合并为传输数据，将对应的字符数据进行分割，并将分割后的数据流采用不同的网络通道进行传输，采用此种方式，便可有效提升传输数据在传输过程的安全性，避免传输数据被外部人员窃取，提升传输数据的防护性。

上述公式中的部分数据均是去除量纲取其数值计算，公式是由采集的大量数据经过软件模拟得到最接近真实情况的一个公式；公式中的预设参数和预设阈值由本领域的技术人员根据实际情况设定或者通过大量数据模拟获得。

本发明的工作原理：通过数据采集终端对互联网平台所传输的数据进行采集，并将所采集的传输数据输送至安全防护中心内，按照传输数据的数据属性，将原始的传输数据划分为字符数据和图片数据，图片数据从字符数据提取过程中，在提取节点处设置对应的提取标记，并将提取标记与对应的图片数据进行捆绑，再对字符数据分割为若干组数据流，并对不同的数据流采用对应的数字标记进行标记，标记完毕后，对数字标记进行下标标识处理，并将带有不同数字标记的数据流进行捆绑，使数据流捆绑合并为对应的四组待传输数据包，并将四组待传输数据包采用四组不同的网络通道进行传输，传输至对应的设备终端后，再对多组不同的数据流进行合并处理，再将图片数据合并至字符数据内，以此合并为传输数据，将对应的字符数据进行分割，并将分割后的数据流采用不同的网络通道进行传输，采用此种方式，便可有效提升传输数据在传输过程的安全性，避免传输数据被外部人员窃取，提升传输数据的防护性。

以上实施例仅用以说明本发明的技术方法而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方法进行修改或等同替换，而不脱离本发明技术方法的精神和范围。

Claims (2)

1.工业互联网平台数据传输安全防护系统，其特征在于，包括数据采集终端，安全防护中心以及数据合并终端：

数据采集终端，用于对互联网平台所传输的数据进行采集，并将所采集的传输数据输送至安全防护中心内；

所述安全防护中心包括数据分类单元、分类数据处理单元、数据流捆绑传输单元以及数据存储单元；

数据分类单元，根据传输数据的数据属性进行数据分类；

从字符数据内依次提取对应的图片数据，并在提取位置处设置对应的提取标记，以字符数据为源数据，所提取的图片数据为配数据；

在提取位置处设置提取标记，并将提取标记设定为TQ_i，其中i代表不同的图片数据，i＝1、2、……、n；

将提取标记TQ_i与对应的图片数据进行捆绑，并生成图片数据匹配表，并将图片数据匹配表输送至数据存储单元内进行存储；

分类数据处理单元，对分类后的字符数据以及图片数据进行预处理，包括：

S1、获取字符数据的整体容量值，并将此整体容量值标记为RL，采用

得到分割容量DL，其中X1为预设参数值；

S2、以分割容量DL为待处理分割参数，将字符数据划分为m组数据流，并对m组数据流采用数字标记k进行标记，k＝1、2、……、m，且m为正整数，其中k＝1时，代表此数据流为初始数据流，其中k＝m时，代表此数据流为末端数据流；

S3、对数字标记k进行下标标识处理，数字标记k的数据流进行下标标识处理后数字标记k的表现形式为，_k-1k_k+1，其中下标k-1为数字标记k的数据流前端数据流为带有数字标记k-1的数据流，其中下标k+1为数字标记k的数据流后端数据流为带有数字标记k+1的数据流；

S4、将带有已进行下标标识处理后的数字标记k的m组数据流依次传输至数据流捆绑传输单元内，将对应的字符数据以及图片数据输送至数据存储单元内进行备份；

数据流捆绑传输单元，对m组数据流进行处理，包括：

采用

得到标参值S，若标参值S不是整数值，则对标参值S进行取整处理得到H值，随机提取三组数据流，每组数据流组数为H，并将三组数据流分别捆绑为对应的待传输数据包，再将剩下的数据流捆绑为另一组待传输数据包；

将四组待传输数据包选择四组不同的网络通道进行数据传输，将四组待传输数据包传输至对应的设备终端；

数据合并终端，当四组待传输数据包以及图片数据传输至对应的设备终端后，对四组待传输数据包以及图片数据进行整合，合并为对应的传输数据。

2.根据权利要求1所述的工业互联网平台数据传输安全防护系统，其特征在于，所述数据合并终端对待传输数据包以及图片数据进行合并处理的步骤为：

从四组待传输数据包将m组数据流提取出，对m组数据流的数字标记k进行提取，根据数字标记k的下标标识，将m组数据流进行整理合并，使m组数据流合并为原始的字符数据；

根据提取标记以及对应的图片数据，将对应的图片数据补齐至原始的字符数据内，字符数据补齐后得到传输数据。

Images