WO2021073151A1 - 基于多网通信的数据传输方法及相关设备 - Google Patents

基于多网通信的数据传输方法及相关设备 Download PDF

Info

Publication number
WO2021073151A1
WO2021073151A1 PCT/CN2020/098883 CN2020098883W WO2021073151A1 WO 2021073151 A1 WO2021073151 A1 WO 2021073151A1 CN 2020098883 W CN2020098883 W CN 2020098883W WO 2021073151 A1 WO2021073151 A1 WO 2021073151A1
Authority
WO
WIPO (PCT)
Prior art keywords
data file
data
network
electronic device
processing
Prior art date
Application number
PCT/CN2020/098883
Other languages
English (en)
French (fr)
Inventor
李雄锋
牟刊
谭建波
Original Assignee
平安国际智慧城市科技股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 平安国际智慧城市科技股份有限公司 filed Critical 平安国际智慧城市科技股份有限公司
Publication of WO2021073151A1 publication Critical patent/WO2021073151A1/zh

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/06Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/02Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227Filtering policies
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/133Protocols for remote procedure calls [RPC]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107File encryption

Definitions

  • This application relates to the technical field of the Internet of Things, and in particular to a data transmission method and related equipment based on multi-network communication.
  • data needs to be transmitted between multiple networks.
  • data is transmitted between the Internet and a video private network, and for example, data is transmitted between a video private network and a public security network.
  • a service needs to take pictures on a mobile phone APP, upload pictures through the Internet, access the traffic police video private network, perform a face recognition, and return the recognition results (such as name, similarity, etc.) after successful recognition, and normal data transmission
  • the method is: save the requested picture and request ID (call tracking) to the boundary platform, and then the face recognition service on the video private network will read the picture and request ID.
  • the recognition result is packaged into A json text is placed on the boundary platform, and business services on the Internet will read the json file again, match the requester according to the call ID, and send the identification result to the mobile APP.
  • the inventor realized that if the ID field is missing, there will be a problem that the request and the response do not correspond, that is, the data cannot be kept synchronized.
  • the first aspect of the present application provides a data transmission method based on multi-network communication, which is applied to a first electronic device on the side of a video private network.
  • the data transmission method based on multi-network communication includes:
  • the customized remote procedure call RPC communication is used to transmit the data processing request carrying the first data file to the second electronic device on the public security network side, wherein the customized RPC communication is used between different networks Remote communication;
  • the second aspect of the present application provides a data transmission method based on multi-network communication, which is applied to a second electronic device on the side of a public security network, and the data transmission method based on multi-network communication includes:
  • custom remote procedure call RPC communication to receive the first data file sent by the first electronic device through the video private network, where the custom RPC communication is used for remote communication between different networks;
  • the second data file is transmitted to the first electronic device through the public security network.
  • the third aspect of the present application provides a data transmission method based on multi-network communication, which is applied to a data transmission system, wherein the data transmission system includes a first electronic device on the side of a video private network and a second device on the side of the public security network.
  • the method includes:
  • the first electronic device uses the gatekeeper technology to filter the data to be transmitted, and after the filtered data to be transmitted is serialized and encrypted in sequence, the first data file is generated; the user-defined Remote procedure call RPC communication, transmitting the data processing request carrying the first data file to the second electronic device on the public security network side, wherein the custom RPC communication is used for remote communication between different networks;
  • the second electronic device uses data exchange network technology to decrypt, deserialize, and filter the first data file; perform business processing on the processed first data file to obtain an intermediate data file;
  • the intermediate data file is desensitized to obtain a desensitized data file;
  • the desensitized data file is serialized and encrypted to obtain a second data file; using the custom RPC communication, the second data file is obtained; 2.
  • the data file is transmitted to the first electronic device through the public security network;
  • the first electronic device uses the gatekeeper technology to perform decryption processing and deserialization processing on the second data file, and perform sensitive information anti-landing detection processing on the processed second data file to obtain the final data file.
  • a fourth aspect of the present application provides a first electronic device, the first electronic device includes a processor and a memory, and the processor is configured to execute at least one computer-readable instruction stored in the memory to implement the following steps:
  • the customized remote procedure call RPC communication is used to transmit the data processing request carrying the first data file to the second electronic device on the public security network side, wherein the customized RPC communication is used between different networks Remote communication;
  • a fifth aspect of the present application provides a second electronic device, the second electronic device includes a processor and a memory, and the processor is configured to execute at least one computer-readable instruction stored in the memory to implement the following steps:
  • custom remote procedure call RPC communication to receive the first data file sent by the first electronic device through the video private network, where the custom RPC communication is used for remote communication between different networks;
  • the second data file is transmitted to the first electronic device through the public security network.
  • a sixth aspect of the present application provides a computer-readable storage medium having computer-readable instructions stored thereon, wherein the at least one computer-readable instruction implements the following steps when executed by a processor:
  • the customized remote procedure call RPC communication is used to transmit the data processing request carrying the first data file to the second electronic device on the public security network side, wherein the customized RPC communication is used between different networks Remote communication;
  • a seventh aspect of the present application provides a computer-readable storage medium having computer-readable instructions stored thereon, wherein the at least one computer-readable instruction implements the following steps when executed by a processor:
  • custom remote procedure call RPC communication to receive the first data file sent by the first electronic device through the video private network, where the custom RPC communication is used for remote communication between different networks;
  • the second data file is transmitted to the first electronic device through the public security network.
  • An eighth aspect of the present application provides a data transmission device, which runs in a first electronic device on the side of a video private network, wherein the data transmission device includes:
  • the acquisition module is used to acquire the data to be transmitted that requires multi-network interaction in the video private network
  • the processing module is used to filter and process the data to be transmitted by using the gatekeeper technology
  • a generating module configured to generate a first data file after sequentially serializing and encrypting the filtered data to be transmitted
  • the transmission module is used to use custom remote procedure call RPC communication to transmit the data processing request carrying the first data file to the second electronic device on the public security network side, wherein the custom RPC communication is used Remote communication between different networks;
  • the transmission module is further configured to use the customized RPC communication to receive a second data file returned through the public security network after the second electronic device processes the first data file;
  • the processing module is further configured to use the gatekeeper technology to perform decryption processing and deserialization processing on the second data file;
  • the processing module is also used to perform sensitive information anti-landing detection processing on the processed second data file to obtain a final data file.
  • a ninth aspect of the present application provides a data transmission device, which runs in a second electronic device on the side of a public security network, wherein the data transmission device includes:
  • the transmission module is used to use custom remote procedure call RPC communication to receive the first data file sent by the first electronic device through the video private network.
  • the processing module is configured to use data exchange network technology to perform decryption processing, deserialization processing and filtering processing on the first data file.
  • the processing module is also used to perform business processing on the processed first data file to obtain an intermediate data file.
  • the processing module is also used to desensitize the intermediate data file to obtain a desensitized data file.
  • the processing module is also used to obtain a second data file after serializing and encrypting the desensitized data file.
  • the transmission module is further configured to use the customized RPC communication to transmit the second data file to the first electronic device through the public security network.
  • this application can be applied to smart buildings, smart government affairs, smart medical care, smart security, smart transportation, smart logistics, smart homes, smart communities, smart finances, smart laws, smart life, etc. )
  • the first electronic device and the second electronic device can use custom remote procedure call RPC communication to perform data transmission between multiple networks, ensuring real-time data synchronization and increasing the convenience of business data interaction
  • it also adopts encryption processing and desensitization of sensitive data, which further increases data security, and also reduces the risk of sensitive information leakage, reduces the complexity of multi-network data interaction, and reduces the time of multi-network data interaction.
  • Fig. 1 is a flowchart of a preferred embodiment of a data transmission method based on multi-network communication disclosed in the present application.
  • Fig. 2 is a flowchart of another preferred embodiment of a data transmission method based on multi-network communication disclosed in the present application.
  • Fig. 3 is a flowchart of another preferred embodiment of a data transmission method based on multi-network communication disclosed in the present application.
  • Fig. 4 is a functional block diagram of a preferred embodiment of a data transmission device disclosed in the present application.
  • Fig. 5 is a functional module diagram of another preferred embodiment of a data transmission device disclosed in the present application.
  • FIG. 6 is a schematic structural diagram of a first electronic device in a preferred embodiment of a data transmission method based on multi-network communication according to the present application.
  • FIG. 7 is a schematic structural diagram of a second electronic device in a preferred embodiment of a data transmission method based on multi-network communication according to the present application.
  • the first electronic device includes an electronic device that can automatically perform numerical calculation and/or information processing in accordance with pre-set or stored instructions. Its hardware includes but is not limited to a microprocessor, an application specific integrated circuit (ASIC), and an on-site Programmable gate array (FPGA), digital processor (DSP), embedded device, etc.
  • the first electronic device may also include a network device and/or user equipment. Wherein, the network device includes, but is not limited to, a single network server and a server group composed of multiple network servers.
  • the user equipment includes, but is not limited to, any electronic product that can interact with the user through a keyboard, a mouse, a remote control, a touch panel, or a voice control device, for example, a personal computer, a tablet computer, a smart phone, and a personal digital device.
  • the second electronic device is similar to the first electronic device and will not be repeated here.
  • Fig. 1 is a flowchart of a preferred embodiment of a data transmission method based on multi-network communication disclosed in the present application. Wherein, the data transmission method based on multi-network communication is applied to the first electronic device on the side of the video private network. According to different requirements, the order of the steps in the flowchart can be changed, and some steps can be omitted.
  • the first electronic device obtains data to be transmitted that requires multi-network interaction in the video private network.
  • the traffic network topology can be divided into video private network and public security network, which are generally called dual networks.
  • the communication between the dual networks needs to go through the security boundary.
  • the boundary realization methods generally include: database boundary, file transfer protocol (File Transfer Protocol, FTP) borders, gatekeepers, etc.
  • FTP boundary uses the form of file transfer for dual-network communication.
  • Network boundaries generally require physical isolation or software isolation, but there must be data interaction requirements between multiple networks, so there are requirements for data interaction and data security.
  • the interaction between multiple networks is taken as an example of the interaction between a video private network and a public security network.
  • the data to be transmitted is, for example, a face picture captured at an intersection, and the face picture needs to be transmitted to the public security network through a dedicated video network.
  • This application can perform safe remote procedure call (Paic Remote Procedure Call, pRPC) communication based on multiple networks to solve the problem of information security, cross-network interaction of services, and resource waste.
  • pRPC is a customized remote procedure call (Remote Procedure Call, RPC), which is suitable for data interaction scenarios such as the traffic police video private network and the public security network.
  • RPC Remote Procedure Call
  • the customized RPC communication is used for remote communication between different networks, and can be used to solve the secure transmission of video private network and public security network data and secure calls between cross-network services. This technology not only guarantees information security, but also improves Timeliness of cross-network communication in the industry.
  • the first electronic device uses the gatekeeper technology to filter the data to be transmitted.
  • the data to be transmitted may carry some unnecessary data, for example, a face picture may also carry other environmental information, and a gatekeeper technology may be used to filter the data to be transmitted.
  • the gatekeeper technology may be used to perform SQL injection, DDOS attack, and brute force cracking on the data to be transmitted to realize the filtering process of the data to be transmitted, so as to filter out unnecessary data.
  • gatekeeper technology can ensure that data can be transmitted and interacted in real time.
  • the first electronic device generates a first data file after sequentially serializing and encrypting the filtered data to be transmitted.
  • serialization is the process of converting the state information of an object into a form that can be stored or transmitted. During serialization, the object writes its current state to temporary or persistent storage.
  • the Serializable of Java and the writeObject of ObjectOutputStream can be used to perform object serialization processing on the filtered data to be transmitted.
  • serialized bytecode can also be encrypted using an asymmetric encryption key, for example, an RSA encryption and decryption algorithm is used for encryption to generate the first data file.
  • an asymmetric encryption key for example, an RSA encryption and decryption algorithm is used for encryption to generate the first data file.
  • the first electronic device uses custom remote procedure call RPC communication to transmit the data processing request carrying the first data file to the second electronic device on the public security network side.
  • the design principle of data exchange technology is to use space for security. Establishing a buffer between two networks to keep business transactions within a controllable range is a relatively safe technical method at present.
  • the first electronic device uses the data exchange network technology through the video private network to transmit the data processing request carrying the first data file to the second side of the public security network through the boundary system (such as the FTP boundary).
  • the boundary system such as the FTP boundary.
  • the customized remote procedure call RPC communication is the safe remote procedure call (Paic Remote Procedure Call, pRPC), pRPC is a customized remote procedure call (Remote Procedure Call, RPC), suitable for traffic police video private network This data interaction scenario with the public security network.
  • the data transmission method based on multi-network communication further includes:
  • a custom remote procedure call RPC communication is used to transmit the data processing request carrying the first data file to the second electronic device on the public security network side.
  • the network transmission bandwidth in different time periods is different, sometimes in a busy phase, and sometimes in an idle state. If the network is in a busy phase, the data transmission will be slower and even packet loss will occur. In idle state, data transmission is faster and user experience is better.
  • the current network transmission bandwidth can be obtained in real time, and the network transmission bandwidth and the size of the first data file can be input into the time calculation model to obtain the transmission time; if the transmission time is less than the preset Time indicates that the current network transmission bandwidth is relatively fast, and data can be transmitted quickly. Therefore, a custom remote procedure call RPC communication can be used to transmit the data processing request carrying the first data file to the public security network side.
  • the second electronic device. Wherein, the preset time may be the minimum transmission time allowed by the user.
  • the time calculation model can be pre-trained. Specifically, multiple network transmission bandwidths, data files, and transmission time can be obtained, and the multiple network transmission bandwidths, data files, and transmission time can be learned to determine the relationship between the three , Generate time calculation model.
  • the first electronic device uses the customized RPC communication to receive a second data file returned through the public security network after the second electronic device processes the first data file.
  • the second electronic device may process the first data file in response to the data processing request and return it through the public security network.
  • the first data file is a face data file
  • the second electronic device can recognize face pictures in the face data file to obtain face recognition results (such as the name, address, and identity information of the user to which the face belongs) , And generate a second data file according to the face recognition result to return to the first electronic device.
  • the first electronic device may use the customized RPC communication, and use the data exchange network technology to process the first data file after receiving the second electronic device at the boundary system (such as the FTP boundary). State the second data file returned by the public security network.
  • the boundary system such as the FTP boundary
  • the entire data transmission process between the video private network and the public security network adopts data interactive network technology, which can ensure the safety of data transmission.
  • the customized remote procedure call RPC communication is the safe remote procedure call (Paic Remote Procedure Call, pRPC), pRPC is a customized remote procedure call (Remote Procedure Call, RPC), suitable for traffic police video private network This data interaction scenario with the public security network.
  • the first electronic device uses the gatekeeper technology to perform decryption processing and deserialization processing on the second data file.
  • the first electronic device also needs to adopt the gatekeeper technology , Performing decryption processing, deserialization processing, and sensitive information anti-landing detection processing on the second data file to obtain a final data file.
  • the decryption process is relative to the encryption process
  • the deserialization process is relative to the serialization process
  • the first electronic device performs sensitive information anti-landing detection processing on the processed second data file to obtain a final data file.
  • a security algorithm and three-network communication method are designed, which mainly focus on solving the increase in the complexity of business system data exchange and the increase in delay due to network security settings. It reduces the risk of leakage of sensitive data in the three-network service data exchange, reduces the complexity of the three-network service data exchange, and reduces the delay of the three-network service data exchange.
  • said performing sensitive information anti-landing detection processing on the processed second data file to obtain the final data file includes:
  • a word generation model can be pre-trained, and the word generation model can be used to generate multiple alternative words that have the same or similar meaning as the input word.
  • the input is a name
  • the output can be a name. , Name, etc.
  • the word generation model it is possible to generate multiple backup keywords that are the same or similar to the text meaning of multiple preset keywords, thereby making up for the deficiency of the preset keywords, so as to maximize the processing of the
  • the second data file is processed for anti-landing detection of sensitive information, and more sensitive information is deleted to avoid leakage of sensitive information.
  • the first electronic device and the second electronic device can use custom remote procedure call RPC communication to perform data transmission between multiple networks, ensuring real-time data synchronization and increasing business data interaction. Convenience. At the same time, encryption processing and desensitization of sensitive data are used to further increase data security, and at the same time reduce the risk of sensitive information leakage, reduce the complexity of multi-network data interaction, and reduce multi-network data interaction Time delay.
  • Fig. 2 is a flowchart of another preferred embodiment of a data transmission method based on multi-network communication disclosed in the present application.
  • the data transmission method based on multi-network communication is applied to the second electronic device on the public security network side.
  • the order of the steps in the flowchart can be changed, and some steps can be omitted.
  • the second electronic device uses a customized remote procedure call RPC communication to receive the first data file sent by the first electronic device through the video private network.
  • the customized remote procedure call RPC communication is the safe remote procedure call (Paic Remote Procedure Call, pRPC), pRPC is a customized remote procedure call (Remote Procedure Call, RPC), suitable for traffic police video private network This data interaction scenario with the public security network.
  • the second electronic device uses the data exchange network technology to perform decryption processing, deserialization processing and filtering processing on the first data file.
  • the first data file has been serialized and encrypted in advance. Therefore, the second electronic device needs to decrypt, deserialize, and filter the first data file to obtain the data to be transmitted , Such as a picture of a human face.
  • the decryption process and the encryption process are relative, for example, the first data file encrypted by RSA is decrypted.
  • an MD5 Message-Digest Algorithm (MD5 Message-Digest Algorithm) can be performed on the file to verify whether the data has been tampered with.
  • the second electronic device performs business processing on the processed first data file to obtain an intermediate data file.
  • the intermediate data file that can be obtained is the face recognition result, which may include, but is not limited to, facial feature information, and information about the user to which the face belongs. Related information, such as name, address, bank card number, license plate number, real estate information, etc.
  • the second electronic device performs desensitization processing on the intermediate data file to obtain a desensitization data file.
  • the intermediate data file in order to reduce the risk of sensitive information leakage, it is also necessary to desensitize the intermediate data file, that is, remove the more sensitive words in the intermediate data file, such as user name, ID card, motor vehicle license plate number and other sensitive data .
  • the performing desensitization processing on the intermediate data file to obtain the desensitization data file includes:
  • a word generation model can be pre-trained, and the word generation model can be used to generate multiple alternative words that have the same or similar meaning as the input word.
  • the input is a name
  • the output can be a name. , Name, etc.
  • the word generation model it is possible to generate multiple backup keywords that are the same or similar to the text meaning of multiple preset keywords, so as to make up for the shortcomings of the lack of preset keywords, so as to maximize the removal of intermediate data files. Sensitive processing, delete more sensitive information to avoid leakage of sensitive information.
  • the second electronic device obtains a second data file after serializing and encrypting the desensitized data file.
  • serialization is the process of converting the state information of an object into a form that can be stored or transmitted. During serialization, the object writes its current state to temporary or persistent storage.
  • the Serializable of Java and the writeObject of ObjectOutputStream can be used to perform object serialization processing on the filtered data to be transmitted.
  • serialized bytecode can also be encrypted using an asymmetric encryption key, for example, an RSA encryption and decryption algorithm is used for encryption to generate a second data file.
  • an asymmetric encryption key for example, an RSA encryption and decryption algorithm is used for encryption to generate a second data file.
  • the second electronic device uses the customized RPC communication to transmit the second data file to the first electronic device through the public security network.
  • the entire data transmission process between the video private network and the public security network adopts custom RPC communication, which can simplify the data transmission service between multiple networks and reduce the responsibility of data interaction.
  • This solution combines the advantages of the gatekeeper and data exchange technology to increase the convenience of business data interaction without reducing the network security level, increase the desensitization of sensitive data, and further increase data security, while also reducing the convenience of interaction The delay and the throughput of the system are improved.
  • the data transmission method based on multi-network communication further includes:
  • the custom RPC communication is used to transmit the second data file to the first electronic device through the public security network.
  • the network transmission bandwidth in different time periods is different, sometimes in a busy phase, and sometimes in an idle state. If the network is in a busy phase, the data transmission will be slower and even packet loss will occur. In idle state, data transmission is faster and user experience is better.
  • the current network transmission bandwidth can be obtained in real time, and the network transmission bandwidth and the size of the second data file can be input into the time calculation model to obtain the transmission time; if the transmission time is less than the preset Time indicates that the current network transmission bandwidth is relatively fast and data can be transmitted quickly. Therefore, the custom RPC communication can be used to transmit the second data file to the first electronic device through the public security network.
  • the first electronic device and the second electronic device can use custom remote procedure call RPC communication to perform data transmission between multiple networks, ensuring real-time data synchronization and increasing business data interaction. Convenience. At the same time, encryption processing and desensitization of sensitive data are used to further increase data security, and at the same time reduce the risk of sensitive information leakage, reduce the complexity of multi-network data interaction, and reduce multi-network data interaction Time delay.
  • Fig. 3 is a flowchart of another preferred embodiment of a data transmission method based on multi-network communication disclosed in the present application.
  • the data transmission method based on multi-network communication is applied to a data transmission system.
  • the data transmission system includes a first electronic device on the video private network side and a second electronic device on the public security network side. According to different requirements, The order of the steps in the flowchart can be changed, and some steps can be omitted.
  • the first electronic device uses the gatekeeper technology to filter the data to be transmitted, and after the filtered data to be transmitted is serialized and encrypted in sequence, a first data file is generated;
  • the defined remote procedure call RPC communication transmits the data processing request carrying the first data file to the second electronic device on the public security network side.
  • the second electronic device uses data exchange network technology to perform decryption processing, deserialization processing, and filtering processing on the first data file; perform business processing on the processed first data file to obtain an intermediate data file; Perform desensitization processing on the intermediate data file to obtain a desensitized data file; perform serialization and encryption processing on the desensitized data file to obtain a second data file; use the custom RPC communication to obtain a second data file;
  • the second data file is transmitted to the first electronic device through the public security network.
  • the first electronic device uses the gatekeeper technology to perform decryption processing and deserialization processing on the second data file, and perform sensitive information anti-landing detection processing on the processed second data file. Obtain the final data file.
  • each device the first electronic device and the second electronic device
  • the steps performed by each device (the first electronic device and the second electronic device) in the data transmission system can be specifically referred to the content in the above-mentioned unilateral writing, which will not be repeated here.
  • the first electronic device and the second electronic device can use custom remote procedure call RPC communication to perform data transmission between multiple networks, ensuring real-time data synchronization.
  • the convenience of business data interaction is increased, and encryption processing and sensitive data desensitization processing methods are also adopted to further increase data security. At the same time, it also reduces the risk of sensitive information leakage and reduces the complexity of multi-network data interaction. Reduce the delay of data interaction between multiple networks.
  • this application can be applied to smart buildings, smart government affairs, smart medical care, smart security, smart transportation, smart logistics, smart homes, smart communities, smart finances, smart laws, smart life, etc. ) To promote the development of smart cities.
  • Fig. 4 is a functional block diagram of a preferred embodiment of a data transmission device disclosed in the present application.
  • the data transmission device runs in the first electronic device on the side of the video private network.
  • the data transmission device may include multiple functional modules composed of program code segments.
  • the program code of each program segment in the data transmission device may be stored in a memory and executed by at least one processor to execute part or part of the data transmission method based on multi-network communication described in FIG. 1 or FIG. 3
  • FIG. 1 or FIG. 3 For all the steps, please refer to the relevant description in Figure 1 for details, and will not be repeated here.
  • the data transmission device can be divided into multiple functional modules according to the functions it performs.
  • the functional modules may include: an acquisition module 401, a processing module 402, a generation module 403, and a transmission module 404.
  • the module referred to in this application refers to a series of computer program segments that can be executed by at least one processor and can complete fixed functions, and are stored in a memory.
  • the obtaining module 401 is used to obtain the data to be transmitted that requires multi-network interaction in the video private network.
  • the processing module 402 is configured to use the gatekeeper technology to filter the data to be transmitted.
  • the generating module 403 is configured to generate a first data file after sequentially serializing and encrypting the filtered data to be transmitted.
  • the transmission module 404 is configured to use custom remote procedure call RPC communication to transmit the data processing request carrying the first data file to the second electronic device on the public security network side.
  • the transmission module 404 is further configured to use the customized RPC communication to receive a second data file returned through the public security network after the second electronic device processes the first data file.
  • the processing module 402 is also configured to use the gatekeeper technology to perform decryption processing and deserialization processing on the second data file.
  • the processing module 402 is also configured to perform sensitive information anti-landing detection processing on the processed second data file to obtain a final data file.
  • the obtaining module 401 is further configured to obtain the current network after the generating module 403 sequentially serializes and encrypts the filtered data to be transmitted, and generates the first data file.
  • Transmission bandwidth
  • the data transmission device further includes:
  • An input module configured to input the network transmission bandwidth and the size of the first data file into the time calculation model to obtain the transmission time
  • the transmission module 404 adopts custom remote procedure call RPC communication to transmit the data processing request carrying the first data file to the second electronic device on the public security network side specifically as follows:
  • a custom remote procedure call RPC communication is used to transmit the data processing request carrying the first data file to the second electronic device on the public security network side.
  • the processing module 402 performs sensitive information anti-landing detection processing on the processed second data file, and obtaining the final data file includes:
  • the entire data transmission process can use custom remote procedure call RPC communication for data transmission between multiple networks, ensuring real-time data synchronization and increasing the convenience of business data interaction.
  • Encryption processing and desensitization of sensitive data are also used to further increase data security, reduce the risk of sensitive information leakage, reduce the complexity of multi-network data interaction, and reduce the delay of multi-network data interaction.
  • Fig. 5 is a functional module diagram of a preferred embodiment of a data transmission device disclosed in the present application.
  • the data transmission device runs in a second electronic device on the public security network side.
  • the data transmission device may include multiple functional modules composed of program code segments.
  • the program code of each program segment in the data transmission device may be stored in a memory and executed by at least one processor to execute part or part of the data transmission method based on multi-network communication described in FIG. 2 or FIG. 3
  • FIG. 2 or FIG. 3 For all the steps, please refer to the relevant description in Figure 2 for details, and will not be repeated here.
  • the data transmission device can be divided into multiple functional modules according to the functions it performs.
  • the functional modules may include: a transmission module 501 and a processing module 502.
  • the module referred to in this application refers to a series of computer program segments that can be executed by at least one processor and can complete fixed functions, and are stored in a memory.
  • the transmission module 501 is configured to adopt custom remote procedure call RPC communication to receive the first data file sent by the first electronic device through the video private network.
  • the processing module 502 is configured to use data exchange network technology to perform decryption processing, deserialization processing, and filtering processing on the first data file.
  • the processing module 502 is further configured to perform business processing on the processed first data file to obtain an intermediate data file.
  • the processing module 502 is also used to perform desensitization processing on the intermediate data file to obtain a desensitization data file.
  • the processing module 502 is also used to obtain a second data file after serializing and encrypting the desensitized data file.
  • the transmission module 501 is further configured to use the customized RPC communication to transmit the second data file to the first electronic device through the public security network.
  • the processing module 502 performs desensitization processing on the intermediate data file, and obtaining the desensitization data file includes:
  • the data transmission device further includes:
  • An obtaining module configured to obtain the current network transmission bandwidth after the processing module 502 performs serialization and encryption processing on the desensitized data file, and obtains the second data file;
  • An input module configured to input the network transmission bandwidth and the size of the second data file into the time calculation model to obtain the transmission time
  • the transmission module 501 is specifically configured to, if the transmission time is less than a preset time, use the custom RPC communication to transmit the second data file to the first electronic device through the public security network .
  • the entire data transmission process can use custom remote procedure call RPC communication for data transmission between multiple networks, ensuring real-time data synchronization and increasing the convenience of business data interaction.
  • Encryption processing and desensitization of sensitive data are also used to further increase data security, reduce the risk of sensitive information leakage, reduce the complexity of multi-network data interaction, and reduce the delay of multi-network data interaction.
  • FIG. 6 is a schematic structural diagram of a first electronic device in a preferred embodiment of a data transmission method based on multi-network communication according to the present application.
  • the first electronic device 6 includes a memory 61, at least one processor 62, a computer program 63 that is stored in the memory 61 and can run on the at least one processor 62, and at least one communication bus 64.
  • the schematic diagram shown in FIG. 6 is only an example of the first electronic device 6, and does not constitute a limitation on the first electronic device 6, and may include more or less than that shown in the figure.
  • Components, or a combination of some components, or different components, for example, the first electronic device 6 may also include an input/output device, a network access device, and the like.
  • the at least one processor 62 may be a central processing unit (Central Processing Unit, CPU), or other general-purpose processors, digital signal processors (Digital Signal Processor, DSP), and application specific integrated circuits (ASICs). ), Field-Programmable Gate Array (FPGA) or other programmable logic devices, discrete gates or transistor logic devices, discrete hardware components, etc.
  • the processor 62 can be a microprocessor or the processor 62 can also be any conventional processor, etc.
  • the processor 62 is the control center of the first electronic device 6 and connects the entire first electronic device 6 with various interfaces and lines. Various parts of an electronic device 6.
  • the memory 61 may be used to store the computer program 63 and/or modules/units.
  • the processor 62 runs or executes the computer programs and/or modules/units stored in the memory 61 and calls the computer programs and/or modules/units stored in the memory 61.
  • the data in 61 implements various functions of the first electronic device 6.
  • the memory 61 may mainly include a storage program area and a storage data area.
  • the storage program area may store an operating system, an application program required by at least one function (such as a sound playback function, an image playback function, etc.), etc.; the storage data area may Data and the like created according to the use of the first electronic device 6 are stored.
  • the memory 61 may include volatile and non-volatile memory, such as random access memory (RAM), hard disk, internal memory, plug-in hard disk, smart media card (SMC), and security Digital (Secure Digital, SD) card, flash memory card (Flash Card), at least one magnetic disk storage device, flash memory device, and other computer-readable storage media.
  • RAM random access memory
  • SMC smart media card
  • SD security Digital
  • flash memory card Flash Card
  • the memory 61 in the first electronic device 6 stores multiple instructions to implement a data transmission method based on multi-network communication, and the processor 62 can execute the multiple instructions to achieve:
  • the entire data transmission process can use custom remote procedure call RPC communication for data transmission between multiple networks, ensuring real-time data synchronization and increasing the convenience of business data interaction.
  • encryption processing and desensitization of sensitive data are used to further increase data security, reduce the risk of sensitive information leakage, reduce the complexity of multi-network data interaction, and reduce the delay of multi-network data interaction.
  • FIG. 7 is a schematic structural diagram of a second electronic device according to a preferred embodiment of a data transmission method based on multi-network communication according to the present application.
  • the second electronic device 7 includes a memory 71, at least one processor 72, a computer program 73 that is stored in the memory 71 and can run on the at least one processor 72, and at least one communication bus 74.
  • the schematic diagram shown in FIG. 7 is only an example of the second electronic device 7 and does not constitute a limitation on the second electronic device 7. It may include more or less than that shown in the figure. Components, or a combination of certain components, or different components, for example, the second electronic device 7 may also include an input/output device, a network access device, and the like.
  • the at least one processor 72 may be a central processing unit (Central Processing Unit, CPU), or other general-purpose processors, digital signal processors (Digital Signal Processor, DSP), and application specific integrated circuits (ASICs). ), Field-Programmable Gate Array (FPGA) or other programmable logic devices, discrete gates or transistor logic devices, discrete hardware components, etc.
  • the processor 72 can be a microprocessor or the processor 72 can also be any conventional processor, etc.
  • the processor 72 is the control center of the second electronic device 7 and connects the entire first electronic device with various interfaces and lines. 2. Various parts of the electronic device 7.
  • the memory 71 may be used to store the computer program 73 and/or modules/units.
  • the processor 72 runs or executes the computer programs and/or modules/units stored in the memory 71 and calls the computer programs and/or modules/units stored in the memory 71.
  • the data in 71 realizes various functions of the second electronic device 7.
  • the memory 71 may mainly include a program storage area and a data storage area.
  • the program storage area may store an operating system, an application program required by at least one function (such as a sound playback function, an image playback function, etc.), etc.; the storage data area may Data and the like created according to the use of the second electronic device 7 are stored.
  • the memory 71 may include volatile and non-volatile memory, such as random access memory (RAM), hard disk, internal memory, plug-in hard disk, smart media card (SMC), and security Digital (Secure Digital, SD) card, flash memory card (Flash Card), at least one magnetic disk storage device, flash memory device, and other computer-readable storage media.
  • RAM random access memory
  • SMC smart media card
  • SD security Digital
  • flash memory card Flash Card
  • the memory 71 in the second electronic device 7 stores multiple instructions to implement a data transmission method based on multi-network communication, and the processor 72 can execute the multiple instructions to achieve:
  • the second data file is transmitted to the first electronic device through the public security network.
  • the entire data transmission process can use custom remote procedure call RPC communication for data transmission between multiple networks, ensuring real-time data synchronization and increasing the convenience of business data interaction
  • encryption processing and desensitization of sensitive data are adopted to further increase data security, and at the same time reduce the risk of sensitive information leakage, reduce the complexity of multi-network data interaction, and reduce the delay of multi-network data interaction .
  • the integrated module/unit of the first electronic device 6 or the second electronic device 7 is implemented in the form of a software functional unit and sold or used as an independent product, it can be stored in a computer readable storage medium.
  • the present application implements all or part of the processes in the above-mentioned embodiments and methods, and can also be completed by instructing relevant hardware through a computer program.
  • the computer program can be stored in a computer-readable storage medium. When the program is executed by the processor, it can implement the steps of the foregoing method embodiments.
  • the computer program includes computer program code, and the computer program code may be in the form of source code, object code, executable file, or some intermediate forms.
  • the computer-readable storage medium may include: any entity or device capable of carrying the computer program code, recording medium, U disk, mobile hard disk, magnetic disk, optical disk, computer memory, and read-only memory (ROM, Read-Only Memory). ), Random Access Memory (RAM, Random Access Memory).
  • the computer-readable storage medium may be non-volatile or volatile.
  • modules described as separate components may or may not be physically separated, and the components displayed as modules may or may not be physical units, that is, they may be located in one place, or they may be distributed on multiple network units. Some or all of the modules can be selected according to actual needs to achieve the objectives of the solutions of the embodiments.
  • the functional modules in the various embodiments of the present application may be integrated into one processing unit, or each unit may exist alone physically, or two or more units may be integrated into one unit.
  • the above-mentioned integrated unit may be implemented in the form of hardware, or may be implemented in the form of hardware plus software functional modules.

Abstract

一种基于多网通信的数据传输方法,包括:在视频专网中获取需要进行多网交互的待传输数据;采用网闸技术,对待传输数据进行处理,生成第一数据文件;采用自定义的远程过程调用RPC通信,将携带有第一数据文件的数据处理请求传输至公安网一侧的第二电子设备,其中,所述自定义的RPC通信用于不同网络之间的远程通信;采用自定义的RPC通信,接收第二电子设备对第一数据文件进行处理后通过公安网返回的第二数据文件;采用网闸技术,对第二数据文件进行处理,获得最终数据文件。本申请能够采用自定义的远程过程调用RPC通信在多网之间进行数据传输,确保数据实时同步。本申请可以应用于智慧政务、智慧交通、智慧社区、智慧城管以及物联网中,从而推动智慧城市的发展。

Description

基于多网通信的数据传输方法及相关设备
本申请要求于2019年10月16日提交中国专利局,申请号为201910985255.0发明名称为“基于多网通信的数据传输方法及相关设备”的中国专利申请的优先权,其全部内容通过引用结合在本申请中。
技术领域
本申请涉及物联网技术领域,尤其涉及一种基于多网通信的数据传输方法及相关设备。
背景技术
通常,需要将数据在多网之间进行传输,比如数据在互联网和视频专网中传输,又比如数据在视频专网和公安网之间传输。
举例来说,假设一个服务需要在手机APP拍照,通过互联网上传图片,接入交警视频专网,进行一次人脸识别,识别成功后返回识别结果(比如名字、相似度等),通常的数据传输做法是:将请求的图片及请求ID(调用跟踪)存入到边界平台,然后在视频专网的人脸识别服务会来读取这个图片及请求ID,处理完成后,再将识别结果打包成一个json文本,放入到边界平台,互联网方向上的业务服务又来读取这个json文件,根据调用ID,匹配到请求者,将识别结果发给手机APP。
然而,在上述的数据传输流程中,发明人意识到,如果缺失ID这个字段,将会出现请求和响应对应不上的问题,即数据无法保持同步。
发明内容
鉴于以上内容,有必要提供一种基于多网通信的数据传输方法及相关设备,能够采用自定义的远程过程调用RPC通信在多网之间进行数据传输,确保数据实时同步。
本申请的第一方面提供一种基于多网通信的数据传输方法,应用于视频专网一侧的第一电子设备中,所述基于多网通信的数据传输方法包括:
在视频专网中获取需要进行多网交互的待传输数据;
采用网闸技术,对所述待传输数据进行过滤处理;
对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;
采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
采用所述自定义的RPC通信,接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件;
采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理;
对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
本申请的第二方面提供一种基于多网通信的数据传输方法,应用于公安网一侧的第二电子设备中,所述基于多网通信的数据传输方法包括:
采用自定义的远程过程调用RPC通信,接收第一电子设备通过视频专网发送的第一数据文件,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理;
对处理后的所述第一数据文件进行业务处理,获得中间数据文件;
对所述中间数据文件进行脱敏处理,获得脱敏数据文件;
对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件;
采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
本申请第三方面提供一种基于多网通信的数据传输方法,应用于数据传输系统中,其中,所述数据传输系统包括视频专网一侧的第一电子设备以及公安网一侧的第二电子设备,所述方法包括:
第一电子设备采用网闸技术,对所述待传输数据进行过滤处理,并对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
第二电子设备采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理;对处理后的所述第一数据文件进行业务处理,获得中间数据文件;对所述中间数据文件进行脱敏处理,获得脱敏数据文件;对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件;采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备;
所述第一电子设备采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理,以及对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
本申请的第四方面提供一种第一电子设备,所述第一电子设备包括处理器和存储器,所述处理器用于执行所述存储器中存储的至少一个计算机可读指令以实现以下步骤:
在视频专网中获取需要进行多网交互的待传输数据;
采用网闸技术,对所述待传输数据进行过滤处理;
对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;
采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
采用所述自定义的RPC通信,接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件;
采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理;
对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
本申请的第五方面提供一种第二电子设备,所述第二电子设备包括处理器和存储器,所述处理器用于执行所述存储器中存储的至少一个计算机可读指令以实现以下步骤:
采用自定义的远程过程调用RPC通信,接收第一电子设备通过视频专网发送的第一数据文件,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理;
对处理后的所述第一数据文件进行业务处理,获得中间数据文件;
对所述中间数据文件进行脱敏处理,获得脱敏数据文件;
对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件;
采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
本申请的第六方面提供一种计算机可读存储介质,其上存储有计算机可读指令,其中,所述至少一个计算机可读指令被处理器执行时实现以下步骤:
在视频专网中获取需要进行多网交互的待传输数据;
采用网闸技术,对所述待传输数据进行过滤处理;
对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;
采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
采用所述自定义的RPC通信,接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件;
采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理;
对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
本申请的第七方面提供一种计算机可读存储介质,其上存储有计算机可读指令,其中,所述至少一个计算机可读指令被处理器执行时实现以下步骤:
采用自定义的远程过程调用RPC通信,接收第一电子设备通过视频专网发送的第一数据文件,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理;
对处理后的所述第一数据文件进行业务处理,获得中间数据文件;
对所述中间数据文件进行脱敏处理,获得脱敏数据文件;
对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件;
采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
本申请的第八方面提供一种数据传输装置,运行于视频专网一侧的第一电子设备中,其中,所述数据传输装置包括:
获取模块,用于在视频专网中获取需要进行多网交互的待传输数据;
处理模块,用于采用网闸技术,对所述待传输数据进行过滤处理;
生成模块,用于对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;
传输模块,用于采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
所述传输模块,还用于采用所述自定义的RPC通信,接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件;
所述处理模块,还用于采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理;
所述处理模块,还用于对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
本申请的第九方面提供一种数据传输装置,运行于公安网一侧的第二电子设备中,其中,所述数据传输装置包括:
传输模块,用于采用自定义的远程过程调用RPC通信,接收第一电子设备通过视频专网发送的第一数据文件。
处理模块,用于采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理。
所述处理模块,还用于对处理后的所述第一数据文件进行业务处理,获得中间数据文件。
所述处理模块,还用于对所述中间数据文件进行脱敏处理,获得脱敏数据文件。
所述处理模块,还用于对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件。
所述传输模块,还用于采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
由以上技术方案可知,本申请可应用在智慧建筑、智慧政务、智慧医疗、智慧安防、智慧交通、智慧物流、智慧家居、智慧社区、智慧财政、智慧法律、智慧生活等广泛使用物联网(IoT)的领域,从而推动智慧城市的发展。本申请在整个数据传输过程中,第一电子设备和第二电子设备可以采用自定义的远程过程调用RPC通信在多网之间进行数据传输,确保了数据实时同步,增加了业务数据交互的便捷性,同时还采用加密处理和对敏感数据的脱敏处理方式,进一步增加了数据安全,同时也降低了敏感信息泄露的风险,降低了多网数据交互的复杂度,降低了多网数据交互时延。
附图说明
图1是本申请公开的一种基于多网通信的数据传输方法的较佳实施例的流程图。
图2是本申请公开的另一种基于多网通信的数据传输方法的较佳实施例的流程图。
图3是本申请公开的另一种基于多网通信的数据传输方法的较佳实施例的流程图。
图4是本申请公开的一种数据传输装置的较佳实施例的功能模块图。
图5是本申请公开的另一种数据传输装置的较佳实施例的功能模块图。
图6是本申请实现基于多网通信的数据传输方法的较佳实施例的第一电子设备的结构示意图。
图7是本申请实现基于多网通信的数据传输方法的较佳实施例的第二电子设备的结构示意图。
具体实施方式
为了能够更清楚地理解本申请的上述目的、特征和优点,下面结合附图和具体实施例对本申请进行详细描述。需要说明的是,在不冲突的情况下,本申请的实施例及实施例中的特征可以相互组合。
除非另有定义,本文所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同。本文中在本申请的说明书中所使用的术语只是为了描述具体的实施例的目的,不是旨在于限制本申请。
所述第一电子设备包括一种能够按照事先设定或存储的指令,自动进行数值计算和/或信息处理的电子设备,其硬件包括但不限于微处理器、专用集成电路(ASIC)、现场可编程门阵列(FPGA)、数字处理器(DSP)、嵌入式设备等。所述第一电子设备还可包括网络设备和/或用户设备。其中,所述网络设备包括但不限于单个网络服务器、多个网络服务器组成的服务器组。所述用户设备包括但不限于任何一种可与用户通过键盘、鼠标、遥控器、触摸板或声控设备等方式进行人机交互的电子产品,例如,个人计算机、平板电脑、智能手机、个人数字助理PDA及智能式穿戴式设备等。
所述第二电子设备与所述第一电子设备类似,在此不再赘述。
图1是本申请公开的一种基于多网通信的数据传输方法的较佳实施例的流程图。其中,该基于多网通信的数据传输方法应用于视频专网一侧的第一电子设备中,根据不同的需求,该流程图中步骤的顺序可以改变,某些步骤可以省略。
S11、第一电子设备在视频专网中获取需要进行多网交互的待传输数据。
通常,交通的网络拓扑可以分为视频专网和公安网,一般称为双网,双网间的通信需要走安全边界,边界实现的方式一般有:数据库边界、文件传输协议(File Transfer Protocol,FTP)边界、网闸等。其中,FTP边界使用文件传输的形式进行双网通信。
常用的工作网络环境对信息安全等级要求较高,分为视频专网和公安网,其中,六合一、集成指挥平台、大数据研判分析等重要系统基本都部署在公安网,而图片、视频的前端处理基本都部署在交通网,便民应用的系统在互联网,同时也接入公众号,小程序,微博,手机APP等,也需要接入网络支付如支付宝支付、微信支付、百度支付等。
多网的网络安全等级各不一样,网络边界一般要求物理隔离或者软件隔离,但是多网之间又必然有数据交互的需求,所以对数据交互有需求,也有数据安全需求。
本申请实施例中,多网交互以视频专网与公安网交互为例。其中,所述待传输数据比如在十字路口抓拍的人脸图片,该人脸图片需要通过视频专网向公安网传输。
本申请可以基于多网进行平安远程过程调用(Paic Remote Procedure Call,pRPC)通信,解决信息安全问题,服务跨网交互问题,资源浪费问题。其中,pRPC为自定义的一种远程过程调用(Remote Procedure Call,RPC),适用于交警视频专网和公安网这种数据交互场景。所述自定义的RPC通信用于不同网络之间的远程通信,可以用于解决视频专网和公安网数据的安全传输以及跨网络服务间安全调用,该技术既保障了信息安全同时又提升了业内跨网络通信的时效性。
S12、第一电子设备采用网闸技术,对所述待传输数据进行过滤处理。
其中,所述待传输数据可能携带有一些不需要的数据,比如人脸图片中可能还携带有其他的环境信息,可以采用网闸技术,对所述待传输数据进行过滤处理。
具体的,可以采用网闸技术,对所述待传输数据进行SQL注入、DDOS攻击以及暴力破解,来实现对所述待传输数据的过滤处理,以过滤掉不需要的数据。
其中,采用网闸技术,可以保证数据能够实时传输和交互。
S13、第一电子设备对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件。
其中,序列化(Serialization)是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间,对象将其当前状态写入到临时或持久性存储区。
本申请实施例中,可以使用java的Serializable和ObjectOutputStream的writeObject,对过滤处理后的所述待传输数据进行对象序列化处理。
进一步地,还可以将序列化处理后的字节码使用非对称加密密钥进行加密处理,比如采用RSA加解密算法进行加密处理,生成第一数据文件。
S14、第一电子设备采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备。
其中,数据交换技术的设计原理是用空间换安全,在两个网络间建立一个缓冲区,让业务往来处于可控范围之内,是当前较为安全的一种技术手段。
本申请实施例中,第一电子设备通过视频专网,采用数据交换网技术,将携带有所述第一数据文件的数据处理请求通过边界系统(比如FTP边界)传送至公安网一侧的第二电子设备,能够保证数据传输的安全。
其中,所述自定义的远程过程调用RPC通信即平安远程过程调用(Paic Remote Procedure Call,pRPC),pRPC为自定义的一种远程过程调用(Remote Procedure Call,RPC),适用于交警视频专网和公安网这种数据交互场景。
作为一种可选的实施方式,步骤S13之后,所述基于多网通信的数据传输方法还包括:
获取当前的网络传输带宽;
将所述网络传输带宽以及所述第一数据文件的大小输入至时间计算模型,获得传输时间;
若所述传输时间小于预设时间,则采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备。
在该可选的实施方式中,不同时间段的网络传输带宽是不同的,有时处于繁忙阶段,有时处于空闲状态,如果网络处于繁忙阶段,则数据传输较慢,甚至会丢包,如果网络处于空闲状态,则数据传输较快,用户体验也较好。
为了保持数据传输的效率,可以实时获取当前的网络传输带宽,并将所述网络传输带宽以及所述第一数据文件的大小输入至时间计算模型,获得传输时间;若所述传输时间小于预设时间,表明当前的网络传输带宽较快,可以快速的传输数据,因此,可以采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备。其中,所述预设时间可以为用户可以允许的最小传输时间。
其中,可以预先训练时间计算模型,具体的,可以获取多个网络传输带宽、数据文件以及传输时间,并对该多个网络传输带宽、数据文件以及传输时间进行学习,确定三者之间的关系,生成时间计算模型。
S15、第一电子设备采用所述自定义的RPC通信,接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件。
其中,第一电子设备将所述第一数据文件传输至第二电子设备之后,第二电子设备可以针对所述数据处理请求对所述第一数据文件进行处理,并通过公安网进行返回。比如,第一数据文件为人脸数据文件,第二电子设备可以对所述人脸数据文件中的人脸图片进行识别,获得人脸识别结果(比如人脸所属用户的姓名、地址、身份信息),并根据人脸识别结果生成第二数据文件,以返回给所述第一电子设备。
具体的,第一电子设备可以采用所述自定义的RPC通信,利用数据交换网技术,在边界系统(如FTP边界)接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件。
其中,视频专网与公安网的整个数据传输过程,均采用数据交互网技术,可以确保数据传输的安全。
其中,所述自定义的远程过程调用RPC通信即平安远程过程调用(Paic Remote Procedure Call,pRPC),pRPC为自定义的一种远程过程调用(Remote Procedure Call,RPC),适用于交警视频专网和公安网这种数据交互场景。
可见,通过自定义的远程过程调用RPC通信,使得多网之间的数据传输业务变得简单了,数据的交互负责性降低了。
S16、第一电子设备采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理。
其中,第一电子设备接收到的所述第二电子设备返回的第二数据文件,由于在数据传输过程中,可能会产生些不必要的数据,第一电子设备还需要采用所述网闸技术,对所述第二数据文件进行解密处理、反序列化处理、以及敏感信息防落地检测处理,获得最终数据文件。
其中,所述解密处理是相对于加密处理而言的,反序列化处理是相对于序列化处理而言的。
S17、第一电子设备对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
其中,为了降低敏感信息泄露的风险,还需要对处理后的所述第二数据文件进行敏感信息防落地检测处理,即将所述第二数据文件中比较敏感的词语去掉,比如用户姓名,身份证,机动车车牌号等敏感数据。
本申请中,结合网闸技术和数据交换技术,设计了一个安全算法及三网通信方式,主要着重于解决因网络安全的设置增加了业务系统数据交换的复杂度以及增加了时延,本方案降低了三网业务数据交换敏感数据信息泄露的风险,降低了三网业务数据交换复杂度,降低了三网业务数据交换时延。
具体的,所述对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件包括:
获取多个预设关键词;
将所述预设关键词输入至预先训练好的词语生成模型中,获得多个备用关键词;
根据所述多个预设关键词以及所述多个备用关键词,构成脱敏关键词;
从所述处理后的所述第二数据文件中,删除掉与所述脱敏关键词匹配的内容,获得最终数据文件。
在该可选的实施方式中,可以预先训练词语生成模型,所述词语生成模型可以用来生成与输入的词语意思相同或相近的多个备用词语,比如输入的是名字,输出的可以是名称、姓名等。通过所述词语生成模型,可以生成与多个预设关键词的文本意思相同或相近的多个备用关键词,进而弥补预设关键词不足的缺陷,从而可以最大限度地对处理后的所述第二数据文件进行敏感信息防落地检测处理,删除掉比较敏感的信息,以避免敏感信息的泄露。
在图1所描述的方法流程中,第一电子设备和第二电子设备可以采用自定义的远程过程调用RPC通信在多网之间进行数据传输,确保了数据实时同步,增加了业务数据交互的便捷性,同时还采用加密处理和对敏感数据的脱敏处理方式,进一步增加了数据安全,同时也降低了敏感信息泄露的风险,降低了多网数据交互的复杂度,降低了多网数据交互时延。
图2是本申请公开的另一种基于多网通信的数据传输方法的较佳实施例的流程图。其中,该基于多网通信的数据传输方法应用于公安网一侧的第二电子设备中,根据不同的需求,该流程图中步骤的顺序可以改变,某些步骤可以省略。
S21、第二电子设备采用自定义的远程过程调用RPC通信,接收第一电子设备通过视频专网发送的第一数据文件。
其中,所述自定义的远程过程调用RPC通信即平安远程过程调用(Paic Remote Procedure Call,pRPC),pRPC为自定义的一种远程过程调用(Remote Procedure Call,RPC),适用于交警视频专网和公安网这种数据交互场景。
S22、第二电子设备采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理。
其中,所述第一数据文件预先进行了序列化处理以及加密处理,因此,第二电子设备需要对所述第一数据文件进行解密处理、反序列化处理以及过滤处理后,才能获得待传输数据,比如人脸图片。
其中,解密处理与加密处理是相对的,比如针对RSA加密的第一数据文件进行解密。
其中,反序列化处理与序列化处理是相对的,针对反序列化处理,可以对文件做一次MD5消息摘要算法(MD5Message-Digest Algorithm),校验数据是否被篡改。
其中,在多网之间进行数据传输的过程中,可能会带入一些不需要的数据,可以通过过滤处理来删除。
S23、第二电子设备对处理后的所述第一数据文件进行业务处理,获得中间数据文件。
其中,假设处理后的所述第一数据文件为人脸图片,需要对人脸图片进行识别,可以获得的中间数据文件为人脸识别结果,可以包括但不限于人脸特征信息,人脸所属用户的相关信息,比如姓名、地址、银行卡号、车牌号、房产信息等。
S24、第二电子设备对所述中间数据文件进行脱敏处理,获得脱敏数据文件。
其中,为了降低敏感信息泄露的风险,还需要对所述中间数据文件进行脱敏处理,即将所述中间数据文件中比较敏感的词语去掉,比如用户姓名,身份证,机动车车牌号等敏感数据。
具体的,所述对所述中间数据文件进行脱敏处理,获得脱敏数据文件包括:
获取多个预设关键词;
将所述预设关键词输入至预先训练好的词语生成模型中,获得多个备用关键词;
根据所述多个预设关键词以及所述多个备用关键词,构成脱敏关键词;
从所述中间数据文件中,删除掉与所述脱敏关键词匹配的内容,获得脱敏数据文件。
在该可选的实施方式中,可以预先训练词语生成模型,所述词语生成模型可以用来生成与输入的词语意思相同或相近的多个备用词语,比如输入的是名字,输出的可以是名称、姓名等。通过所述词语生成模型,可以生成与多个预设关键词的文本意思相同或相近的多个备用关键词,进而弥补预设关键词不足的缺陷,从而可以最大限度地对中间数据文件进行脱敏处理,删除掉比较敏感的信息,以避免敏感信息的泄露。
S25、第二电子设备对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件。
其中,序列化(Serialization)是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间,对象将其当前状态写入到临时或持久性存储区。
本申请实施例中,可以使用java的Serializable和ObjectOutputStream的writeObject,对过滤处理后的所述待传输数据进行对象序列化处理。
进一步地,还可以将序列化处理后的字节码使用非对称加密密钥进行加密处理,比如采用RSA加解密算法进行加密处理,生成第二数据文件。
S26、第二电子设备采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
其中,视频专网与公安网的整个数据传输过程,均采用自定义的RPC通信,可以使得多网之间的数据传输业务变得简单了,数据的交互负责性降低了。
本方案结合网闸和数据交换技术的优点,增加了业务数据交互的便捷性同时不降低网络安全等级,增加了对敏感数据的脱敏处理,进一步增加了数据安全,同时交互的便捷性也降低了时延,提高了系统的吞吐量。
作为一种可选的实施方式,步骤S25之后,所述基于多网通信的数据传输方法还包括:
获取当前的网络传输带宽;
将所述网络传输带宽以及所述第二数据文件的大小输入至时间计算模型,获得传输时间;
若所述传输时间小于预设时间,则采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
在该可选的实施方式中,不同时间段的网络传输带宽是不同的,有时处于繁忙阶段,有时处于空闲状态,如果网络处于繁忙阶段,则数据传输较慢,甚至会丢包,如果网络处于空闲状态,则数据传输较快,用户体验也较好。
为了保持数据传输的效率,可以实时获取当前的网络传输带宽,并将所述网络传输带宽以及所述第二数据文件的大小输入至时间计算模型,获得传输时间;若所述传输时间小于预设时间,表明当前的网络传输带宽较快,可以快速的传输数据,因此,可以采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
在图2所描述的方法流程中,第一电子设备和第二电子设备可以采用自定义的远程过程调用RPC通信在多网之间进行数据传输,确保了数据实时同步,增加了业务数据交互的便捷性,同时还采用加密处理和对敏感数据的脱敏处理方式,进一步增加了数据安全,同时也降低了敏感信息泄露的风险,降低了多网数据交互的复杂度,降低了多网数据交互时延。
图3是本申请公开的另一种基于多网通信的数据传输方法的较佳实施例的流程图。其中,该基于多网通信的数据传输方法应用于数据传输系统中,所述数据传输系统包括视频专网一侧的第一电子设备以及公安网一侧的第二电子设备,根据不同的需求,该流程图中步骤的顺序可以改变,某些步骤可以省略。
S31、第一电子设备采用网闸技术,对所述待传输数据进行过滤处理,并对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备。
S32、第二电子设备采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理;对处理后的所述第一数据文件进行业务处理,获得中间数据文件;对所述中间数据文件进行脱敏处理,获得脱敏数据文件;对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件;采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
S33、所述第一电子设备采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理,以及对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
其中,该数据传输系统中的每个设备(第一电子设备和第二电子设备)所执行的步骤具体可以参见上述单侧撰写中的内容,在此不再赘述。
在图3所描述的方法流程中,整个数据传输过程中,第一电子设备和第二电子设备可以采用自定义的远程过程调用RPC通信在多网之间进行数据传输,确保了数据实时同步,增加了业务数据交互的便捷性,同时还采用加密处理和对敏感数据的脱敏处理方式,进一步增加了数据安全,同时也降低了敏感信息泄露的风险,降低了多网数据交互的复杂度,降低了多网数据交互时延。
由以上实施例可知,本申请可应用在智慧建筑、智慧政务、智慧医疗、智慧安防、智慧交通、智慧物流、智慧家居、智慧社区、智慧财政、智慧法律、智慧生活等广泛使用物联网(IoT)的领域,从而推动智慧城市的发展。
图4是本申请公开的一种数据传输装置的较佳实施例的功能模块图。
在一些实施例中,所述数据传输装置运行于视频专网一侧的第一电子设备中。所述数据传输装置可以包括多个由程序代码段所组成的功能模块。所述数据传输装置中的各个程序段的程序代码可以存储于存储器中,并由至少一个处理器所执行,以执行图1或图3所描述的基于多网通信的数据传输方法中的部分或全部步骤,具体请参见图1中的相关描述,在此不再赘述。
本实施例中,所述数据传输装置根据其所执行的功能,可以被划分为多个功能模块。所述功能模块可以包括:获取模块401、处理模块402、生成模块403及传输模块404。本申请所称的模块是指一种能够被至少一个处理器所执行并且能够完成固定功能的一系列计算机程序段,其存储在存储器中。
获取模块401,用于在视频专网中获取需要进行多网交互的待传输数据。
处理模块402,用于采用网闸技术,对所述待传输数据进行过滤处理。
生成模块403,用于对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件。
传输模块404,用于采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备。
所述传输模块404,还用于采用所述自定义的RPC通信,接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件。
所述处理模块402,还用于采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理。
所述处理模块402,还用于对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
可选的,所述获取模块401,还用于在所述生成模块403对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件之后,获取当前的网络传输带宽;
所述数据传输装置还包括:
输入模块,用于将所述网络传输带宽以及所述第一数据文件的大小输入至时间计算模型,获得传输时间;
所述传输模块404采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备的方式具体为:
若所述传输时间小于预设时间,采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备。
具体的,所述处理模块402对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件包括:
获取多个预设关键词;
将所述预设关键词输入至预先训练好的词语生成模型中,获得多个备用关键词;
根据所述多个预设关键词以及所述多个备用关键词,构成脱敏关键词;
从所述处理后的所述第二数据文件中,删除掉与所述脱敏关键词匹配的内容,获得最终数据文件。
在图4所描述的数据处理装置中,整个数据传输过程可以采用自定义的远程过程调用RPC通信在多网之间进行数据传输,确保了数据实时同步,增加了业务数据交互的便捷性,同时还采用加密处理和对敏感数据的脱敏处理方式,进一步增加了数据安全,同时也降低了敏感信息泄露的风险,降低了多网数据交互的复杂度,降低了多网数据交互时延。
图5是本申请公开的一种数据传输装置的较佳实施例的功能模块图。
在一些实施例中,所述数据传输装置运行于公安网一侧的第二电子设备中。所述数据传输装置可以包括多个由程序代码段所组成的功能模块。所述数据传输装置中的各个程序段的程序代码可以存储于存储器中,并由至少一个处理器所执行,以执行图2或图3所描述的基于多网通信的数据传输方法中的部分或全部步骤,具体请参见图2中的相关描述,在此不再赘述。
本实施例中,所述数据传输装置根据其所执行的功能,可以被划分为多个功能模块。所述功能模块可以包括:传输模块501及处理模块502。本申请所称的模块是指一种能够被至少一个处理器所执行并且能够完成固定功能的一系列计算机程序段,其存储在存储器中。
传输模块501,用于采用自定义的远程过程调用RPC通信,接收第一电子设备通过视频专网发送的第一数据文件。
处理模块502,用于采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理。
所述处理模块502,还用于对处理后的所述第一数据文件进行业务处理,获得中间数据文件。
所述处理模块502,还用于对所述中间数据文件进行脱敏处理,获得脱敏数据文件。
所述处理模块502,还用于对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件。
所述传输模块501,还用于采用所述自定义的RPC通信,将所述第二数据文件通过所述 公安网传输给所述第一电子设备。
具体的,所述处理模块502对所述中间数据文件进行脱敏处理,获得脱敏数据文件包括:
获取多个预设关键词;
将所述预设关键词输入至预先训练好的词语生成模型中,获得多个备用关键词;
根据所述多个预设关键词以及所述多个备用关键词,构成脱敏关键词;
从所述中间数据文件中,删除掉与所述脱敏关键词匹配的内容,获得脱敏数据文件。
可选的,所述数据传输装置还包括:
获取模块,用于在所述处理模块502对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件之后,获取当前的网络传输带宽;
输入模块,用于将所述网络传输带宽以及所述第二数据文件的大小输入至时间计算模型,获得传输时间;
所述传输模块501,具体用于,若所述传输时间小于预设时间,则采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
在图5所描述的数据传输装置中,整个数据传输过程可以采用自定义的远程过程调用RPC通信在多网之间进行数据传输,确保了数据实时同步,增加了业务数据交互的便捷性,同时还采用加密处理和对敏感数据的脱敏处理方式,进一步增加了数据安全,同时也降低了敏感信息泄露的风险,降低了多网数据交互的复杂度,降低了多网数据交互时延。
图6是本申请实现基于多网通信的数据传输方法的较佳实施例的第一电子设备的结构示意图。所述第一电子设备6包括存储器61、至少一个处理器62、存储在所述存储器61中并可在所述至少一个处理器62上运行的计算机程序63及至少一条通讯总线64。
本领域技术人员可以理解,图6所示的示意图仅仅是所述第一电子设备6的示例,并不构成对所述第一电子设备6的限定,可以包括比图示更多或更少的部件,或者组合某些部件,或者不同的部件,例如所述第一电子设备6还可以包括输入输出设备、网络接入设备等。
所述至少一个处理器62可以是中央处理单元(Central Processing Unit,CPU),还可以是其他通用处理器、数字信号处理器(Digital Signal Processor,DSP)、专用集成电路(Application Specific Integrated Circuit,ASIC)、现场可编程门阵列(Field-Programmable Gate Array,FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。该处理器62可以是微处理器或者该处理器62也可以是任何常规的处理器等,所述处理器62是所述第一电子设备6的控制中心,利用各种接口和线路连接整个第一电子设备6的各个部分。
所述存储器61可用于存储所述计算机程序63和/或模块/单元,所述处理器62通过运行或执行存储在所述存储器61内的计算机程序和/或模块/单元,以及调用存储在存储器61内的数据,实现所述第一电子设备6的各种功能。所述存储器61可主要包括存储程序区和存储数据区,其中,存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等;存储数据区可存储根据第一电子设备6的使用所创建的数据等。此外,存储器61可以包括易失性和非易失性存储器,例如随机存取存储器(Random Access Memory,RAM)、硬盘、内存、插接式硬盘,智能存储卡(Smart Media Card,SMC),安全数字(Secure Digital,SD)卡,闪存卡(Flash Card)、至少一个磁盘存储器件、闪存器件以及其他计算机可读的存储介质。
结合图1,所述第一电子设备6中的所述存储器61存储多个指令以实现一种基于多网通信的数据传输方法,所述处理器62可执行所述多个指令从而实现:
在视频专网中获取需要进行多网交互的待传输数据;
采用网闸技术,对所述待传输数据进行过滤处理;
对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;
采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备;
采用所述自定义的RPC通信,接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件;
采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理;
对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
具体地,所述处理器62对上述指令的具体实现方法可参考图1对应实施例中相关步骤的描述,在此不赘述。
在图6所描述的第一电子设备中,整个数据传输过程可以采用自定义的远程过程调用RPC通信在多网之间进行数据传输,确保了数据实时同步,增加了业务数据交互的便捷性,同时还采用加密处理和对敏感数据的脱敏处理方式,进一步增加了数据安全,同时也降低了敏感信息泄露的风险,降低了多网数据交互的复杂度,降低了多网数据交互时延。
请参见图7,图7是本申请实现基于多网通信的数据传输方法的较佳实施例的第二电子设备的结构示意图。所述第二电子设备7包括存储器71、至少一个处理器72、存储在所述存储器71中并可在所述至少一个处理器72上运行的计算机程序73及至少一条通讯总线74。
本领域技术人员可以理解,图7所示的示意图仅仅是所述第二电子设备7的示例,并不构成对所述第二电子设备7的限定,可以包括比图示更多或更少的部件,或者组合某些部件,或者不同的部件,例如所述第二电子设备7还可以包括输入输出设备、网络接入设备等。
所述至少一个处理器72可以是中央处理单元(Central Processing Unit,CPU),还可以是其他通用处理器、数字信号处理器(Digital Signal Processor,DSP)、专用集成电路(Application Specific Integrated Circuit,ASIC)、现场可编程门阵列(Field-Programmable Gate Array,FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。该处理器72可以是微处理器或者该处理器72也可以是任何常规的处理器等,所述处理器72是所述第二电子设备7的控制中心,利用各种接口和线路连接整个第二电子设备7的各个部分。
所述存储器71可用于存储所述计算机程序73和/或模块/单元,所述处理器72通过运行或执行存储在所述存储器71内的计算机程序和/或模块/单元,以及调用存储在存储器71内的数据,实现所述第二电子设备7的各种功能。所述存储器71可主要包括存储程序区和存储数据区,其中,存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等;存储数据区可存储根据第二电子设备7的使用所创建的数据等。此外,存储器71可以包括易失性和非易失性存储器,例如随机存取存储器(Random Access Memory,RAM)、硬盘、内存、插接式硬盘,智能存储卡(Smart Media Card,SMC),安全数字(Secure Digital,SD)卡,闪存卡(Flash Card)、至少一个磁盘存储器件、闪存器件以及其他计算机可读的存储介质。
结合图2,所述第二电子设备7中的所述存储器71存储多个指令以实现一种基于多网通信的数据传输方法,所述处理器72可执行所述多个指令从而实现:
采用自定义的远程过程调用RPC通信,接收第一电子设备通过视频专网发送的第一数据文件;
采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理;
对处理后的所述第一数据文件进行业务处理,获得中间数据文件;
对所述中间数据文件进行脱敏处理,获得脱敏数据文件;
对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件;
采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
具体地,所述处理器72对上述指令的具体实现方法可参考图2对应实施例中相关步骤的描述,在此不赘述。
在图7所描述的第二电子设备7中,整个数据传输过程可以采用自定义的远程过程调用RPC通信在多网之间进行数据传输,确保了数据实时同步,增加了业务数据交互的便捷性,同时还采用加密处理和对敏感数据的脱敏处理方式,进一步增加了数据安全,同时也降低了敏感信息泄露的风险,降低了多网数据交互的复杂度,降低了多网数据交互时延。
所述第一电子设备6或所述第二电子设备7集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本申请实现上述实施例方法中的全部或部分流程,也可以通过计算机程序来指令相关的硬件来完成,所述的计算机程序可存储于一计算机可读存储介质中,该计算机程序在被处理器执行时,可实现上述各个方法实施例的步骤。其中,所述计算机程序包括计算机程序代码,所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读存储介质可以包括:能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器以及只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random Access Memory)。所述计算机可读存储介质可以是非易失性,也可以是易失性的。
在本申请所提供的几个实施例中,应该理解到,所揭露的系统,装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如,所述模块的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式。
所述作为分离部件说明的模块可以是或者也可以不是物理上分开的,作为模块显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。
另外,在本申请各个实施例中的各功能模块可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现,也可以采用硬件加软件功能模块的形式实现。
对于本领域技术人员而言,显然本申请不限于上述示范性实施例的细节,而且在不背离本申请的精神或基本特征的情况下,能够以其他的具体形式实现本申请。因此,无论从哪一点来看,均应将实施例看作是示范性的,而且是非限制性的,本申请的范围由所附权利要求而不是上述说明限定,因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本申请内。不应将权利要求中的任何附关联图标记视为限制所涉及的权利要求。此外,显然“包括”一词不排除其他单元或步骤,单数不排除复数。系统权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第二等词语用来表示名称,而并不表示任何特定的顺序。
最后应说明的是,以上实施例仅用以说明本申请的技术方案而非限制,尽管参照较佳实施例对本申请进行了详细说明,本领域的普通技术人员应当理解,可以对本申请的技术方案进行修改或等同替换,而不脱离本申请技术方案的精神和范围。

Claims (20)

  1. 一种基于多网通信的数据传输方法,应用于视频专网一侧的第一电子设备中,其中,所述基于多网通信的数据传输方法包括:
    在视频专网中获取需要进行多网交互的待传输数据;
    采用网闸技术,对所述待传输数据进行过滤处理;
    对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;
    采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
    采用所述自定义的RPC通信,接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件;
    采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理;
    对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
  2. 根据权利要求1所述的基于多网通信的数据传输方法,其中,所述对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件之后,所述基于多网通信的数据传输方法还包括:
    获取当前的网络传输带宽;
    将所述网络传输带宽以及所述第一数据文件的大小输入至时间计算模型,获得传输时间;
    若所述传输时间小于预设时间,采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备。
  3. 根据权利要求1或2所述的基于多网通信的数据传输方法,其中,所述对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件包括:
    获取多个预设关键词;
    将所述预设关键词输入至预先训练好的词语生成模型中,获得多个备用关键词;
    根据所述多个预设关键词以及所述多个备用关键词,构成脱敏关键词;
    从所述处理后的所述第二数据文件中,删除掉与所述脱敏关键词匹配的内容,获得最终数据文件。
  4. 一种基于多网通信的数据传输方法,应用于公安网一侧的第二电子设备中,其中,所述基于多网通信的数据传输方法包括:
    采用自定义的远程过程调用RPC通信,接收第一电子设备通过视频专网发送的第一数据文件,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
    采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理;
    对处理后的所述第一数据文件进行业务处理,获得中间数据文件;
    对所述中间数据文件进行脱敏处理,获得脱敏数据文件;
    对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件;
    采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
  5. 根据权利要求4所述的基于多网通信的数据传输方法,其中,所述对所述中间数据文件进行脱敏处理,获得脱敏数据文件包括:
    获取多个预设关键词;
    将所述预设关键词输入至预先训练好的词语生成模型中,获得多个备用关键词;
    根据所述多个预设关键词以及所述多个备用关键词,构成脱敏关键词;
    从所述中间数据文件中,删除掉与所述脱敏关键词匹配的内容,获得脱敏数据文件。
  6. 根据权利要求4或5所述的基于多网通信的数据传输方法,其中,所述对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件之后,所述基于多网通信的数据传输方法还包括:
    获取当前的网络传输带宽;
    将所述网络传输带宽以及所述第二数据文件的大小输入至时间计算模型,获得传输时间;
    若所述传输时间小于预设时间,则采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
  7. 一种基于多网通信的数据传输方法,应用于数据传输系统中,其中,所述数据传输系统包括视频专网一侧的第一电子设备以及公安网一侧的第二电子设备,所述基于多网通信的数据传输方法包括:
    第一电子设备采用网闸技术,对所述待传输数据进行过滤处理,并对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
    第二电子设备采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理;对处理后的所述第一数据文件进行业务处理,获得中间数据文件;对所述中间数据文件进行脱敏处理,获得脱敏数据文件;对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件;采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备;
    所述第一电子设备采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理,以及对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
  8. 一种第一电子设备,其中,所述第一电子设备包括处理器和存储器,所述处理器用于执行存储器中存储的至少一个计算机可读指令以实现以下步骤:
    在视频专网中获取需要进行多网交互的待传输数据;
    采用网闸技术,对所述待传输数据进行过滤处理;
    对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;
    采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
    采用所述自定义的RPC通信,接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件;
    采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理;
    对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
  9. 根据权利要求8所述的第一电子设备,其中,所述对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件之后,所述处理器执行所述至少一个计算机可读指令还用以执行以下步骤:
    获取当前的网络传输带宽;
    将所述网络传输带宽以及所述第一数据文件的大小输入至时间计算模型,获得传输时间;
    若所述传输时间小于预设时间,采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备。
  10. 根据权利要求8或9所述的第一电子设备,其中,所述处理器执行所述至少一个计算机可读指令以实现所述对处理后的所述第二数据文件进行敏感信息防落地检测处理,获 得最终数据文件时,具体包括:
    获取多个预设关键词;
    将所述预设关键词输入至预先训练好的词语生成模型中,获得多个备用关键词;
    根据所述多个预设关键词以及所述多个备用关键词,构成脱敏关键词;
    从所述处理后的所述第二数据文件中,删除掉与所述脱敏关键词匹配的内容,获得最终数据文件。
  11. 一种第二电子设备,其中,所述第二电子设备包括处理器和存储器,所述处理器用于执行存储器中存储的至少一个计算机可读指令以实现以下步骤:
    采用自定义的远程过程调用RPC通信,接收第一电子设备通过视频专网发送的第一数据文件,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
    采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理;
    对处理后的所述第一数据文件进行业务处理,获得中间数据文件;
    对所述中间数据文件进行脱敏处理,获得脱敏数据文件;
    对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件;
    采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
  12. 根据权利要求11所述的第二电子设备,其中,所述处理器执行所述至少一个计算机可读指令以实现所述对所述中间数据文件进行脱敏处理,获得脱敏数据文件时,具体包括:
    获取多个预设关键词;
    将所述预设关键词输入至预先训练好的词语生成模型中,获得多个备用关键词;
    根据所述多个预设关键词以及所述多个备用关键词,构成脱敏关键词;
    从所述中间数据文件中,删除掉与所述脱敏关键词匹配的内容,获得脱敏数据文件。
  13. 根据权利要求11或12所述的第二电子设备,其中,所述对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件之后,所述处理器执行所述至少一个计算机可读指令还用以执行以下步骤:
    获取当前的网络传输带宽;
    将所述网络传输带宽以及所述第二数据文件的大小输入至时间计算模型,获得传输时间;
    若所述传输时间小于预设时间,则采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
  14. 一种计算机可读存储介质,其上存储有计算机可读指令,其中,所述至少一个计算机可读指令被处理器执行时实现以下步骤:
    在视频专网中获取需要进行多网交互的待传输数据;
    采用网闸技术,对所述待传输数据进行过滤处理;
    对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;
    采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
    采用所述自定义的RPC通信,接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件;
    采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理;
    对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
  15. 根据权利要求14所述的存储介质,其中,所述对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件之后,所述至少一个计算机可读指令被所述处理器执行还用以实现以下步骤:
    获取当前的网络传输带宽;
    将所述网络传输带宽以及所述第一数据文件的大小输入至时间计算模型,获得传输时间;
    若所述传输时间小于预设时间,采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备。
  16. 根据权利要求14或15所述的存储介质,其中,所述至少一个计算机可读指令被所述处理器执行以实现所述对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件时,具体包括:
    获取多个预设关键词;
    将所述预设关键词输入至预先训练好的词语生成模型中,获得多个备用关键词;
    根据所述多个预设关键词以及所述多个备用关键词,构成脱敏关键词;
    从所述处理后的所述第二数据文件中,删除掉与所述脱敏关键词匹配的内容,获得最终数据文件。
  17. 一种计算机可读存储介质,其上存储有计算机可读指令,其中,所述至少一个计算机可读指令被处理器执行时实现以下步骤:
    采用自定义的远程过程调用RPC通信,接收第一电子设备通过视频专网发送的第一数据文件,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
    采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理;
    对处理后的所述第一数据文件进行业务处理,获得中间数据文件;
    对所述中间数据文件进行脱敏处理,获得脱敏数据文件;
    对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件;
    采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
  18. 根据权利要求17所述的存储介质,其中,所述至少一个计算机可读指令被所述处理器执行以实现所述对所述中间数据文件进行脱敏处理,获得脱敏数据文件时,具体包括:
    获取多个预设关键词;
    将所述预设关键词输入至预先训练好的词语生成模型中,获得多个备用关键词;
    根据所述多个预设关键词以及所述多个备用关键词,构成脱敏关键词;
    从所述中间数据文件中,删除掉与所述脱敏关键词匹配的内容,获得脱敏数据文件。
  19. 一种数据传输装置,运行于视频专网一侧的第一电子设备中,其中,所述数据传输装置包括:
    获取模块,用于在视频专网中获取需要进行多网交互的待传输数据;
    处理模块,用于采用网闸技术,对所述待传输数据进行过滤处理;
    生成模块,用于对过滤处理后的所述待传输数据依次进行序列化处理、加密处理后,生成第一数据文件;
    传输模块,用于采用自定义的远程过程调用RPC通信,将携带有所述第一数据文件的数据处理请求传输至公安网一侧的第二电子设备,其中,所述自定义的RPC通信用于不同网络之间的远程通信;
    所述传输模块,还用于采用所述自定义的RPC通信,接收所述第二电子设备对所述第一数据文件进行处理后通过所述公安网返回的第二数据文件;
    所述处理模块,还用于采用所述网闸技术,对所述第二数据文件进行解密处理以及反序列化处理;
    所述处理模块,还用于对处理后的所述第二数据文件进行敏感信息防落地检测处理,获得最终数据文件。
  20. 一种数据传输装置,运行于公安网一侧的第二电子设备中,其中,所述数据传输装置包括:
    传输模块,用于采用自定义的远程过程调用RPC通信,接收第一电子设备通过视频专网发送的第一数据文件。
    处理模块,用于采用数据交换网技术,对所述第一数据文件进行解密处理、反序列化处理以及过滤处理。
    所述处理模块,还用于对处理后的所述第一数据文件进行业务处理,获得中间数据文件。
    所述处理模块,还用于对所述中间数据文件进行脱敏处理,获得脱敏数据文件。
    所述处理模块,还用于对所述脱敏数据文件进行序列化处理、加密处理后,获得第二数据文件。
    所述传输模块,还用于采用所述自定义的RPC通信,将所述第二数据文件通过所述公安网传输给所述第一电子设备。
PCT/CN2020/098883 2019-10-16 2020-06-29 基于多网通信的数据传输方法及相关设备 WO2021073151A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201910985255.0A CN110958218B (zh) 2019-10-16 2019-10-16 基于多网通信的数据传输方法及相关设备
CN201910985255.0 2019-10-16

Publications (1)

Publication Number Publication Date
WO2021073151A1 true WO2021073151A1 (zh) 2021-04-22

Family

ID=69975725

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2020/098883 WO2021073151A1 (zh) 2019-10-16 2020-06-29 基于多网通信的数据传输方法及相关设备

Country Status (2)

Country Link
CN (1) CN110958218B (zh)
WO (1) WO2021073151A1 (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113852624A (zh) * 2021-09-23 2021-12-28 杭州安恒信息技术股份有限公司 一种数据跨网传输方法、装置及其计算机介质
CN113987473A (zh) * 2021-10-09 2022-01-28 广州博依特智能信息科技有限公司 智能边缘计算网闸的安全策略确定方法及系统
CN114040324A (zh) * 2021-11-03 2022-02-11 北京普睿德利科技有限公司 一种通信控制的方法、装置、终端及存储介质
CN115118478A (zh) * 2022-06-22 2022-09-27 平安科技(深圳)有限公司 基于网闸的数据传输方法、系统、设备及存储介质
WO2023078055A1 (zh) * 2021-11-08 2023-05-11 支付宝(杭州)信息技术有限公司 在第一区域和第二区域间数据安全共享的方法和系统

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110958218B (zh) * 2019-10-16 2022-01-28 平安国际智慧城市科技股份有限公司 基于多网通信的数据传输方法及相关设备
CN111917737B (zh) * 2020-07-14 2023-01-31 北京明略软件系统有限公司 一种跨网rpc调用系统及方法
CN111741017B (zh) * 2020-07-23 2020-12-08 平安国际智慧城市科技股份有限公司 内外网之间的数据传输方法及相关设备
CN112821978B (zh) * 2021-04-16 2021-07-20 北京乐研科技有限公司 一种基于时钟同步的单向网闸电路、方法及装置
CN113965387A (zh) * 2021-10-25 2022-01-21 杭州安恒信息技术股份有限公司 数据同步方法、系统、可读存储介质及计算机设备
CN114466121A (zh) * 2022-01-21 2022-05-10 中国船舶重工集团公司第七0九研究所 一种基于ar的空地可视化指挥系统和工作方法
CN115242538A (zh) * 2022-07-28 2022-10-25 天翼云科技有限公司 一种数据传输方法及装置

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103200201A (zh) * 2013-04-18 2013-07-10 杭州中威电子股份有限公司 一种公安内网与视频专网的隔离系统及隔离方法
CN106453213A (zh) * 2015-08-11 2017-02-22 阿里巴巴集团控股有限公司 一种系统间调用方法及装置
CN108021906A (zh) * 2017-12-23 2018-05-11 宁波亿拍客网络科技有限公司 一种双通道及单通道安全视频图像信息分析处理系统
CN108512821A (zh) * 2017-02-28 2018-09-07 阿里巴巴集团控股有限公司 数据传输方法、装置和系统及网闸以及交易数据存储方法
CN110417756A (zh) * 2019-07-11 2019-11-05 北京百度网讯科技有限公司 跨网络数据传输方法及装置
CN110958218A (zh) * 2019-10-16 2020-04-03 平安国际智慧城市科技股份有限公司 基于多网通信的数据传输方法及相关设备

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
SG147345A1 (en) * 2007-05-03 2008-11-28 Ezypay Pte Ltd System and method for secured data transfer over a network from a mobile device
CN104318182B (zh) * 2014-10-29 2017-09-12 中国科学院信息工程研究所 一种基于处理器安全扩展的智能终端隔离系统及方法
CN105391804A (zh) * 2015-12-16 2016-03-09 炫彩互动网络科技有限公司 一种可减少传输流量的远程调用方法
CN105653981B (zh) * 2015-12-31 2018-11-30 中国电子科技网络信息安全有限公司 大数据平台的数据流通与交易的敏感数据保护系统及方法
CN106992872B (zh) * 2016-01-21 2020-05-12 中国移动通信集团公司 一种信息处理的方法和系统
US10360224B2 (en) * 2016-03-28 2019-07-23 International Business Machines Corporation Image and data capture and machine learning for automatic generation of search queries
CN107800713A (zh) * 2017-11-10 2018-03-13 北京明朝万达科技股份有限公司 一种网间数据的安全交换方法及系统
CN110020303A (zh) * 2017-11-24 2019-07-16 腾讯科技(深圳)有限公司 确定备选展示内容的方法、装置及存储介质
CN109977690A (zh) * 2017-12-28 2019-07-05 中国移动通信集团陕西有限公司 一种数据处理方法、装置和介质
CN108509805A (zh) * 2018-03-21 2018-09-07 深圳天源迪科信息技术股份有限公司 数据加解密与脱敏运行引擎及其工作方法
CN110324143B (zh) * 2019-05-24 2022-03-11 平安科技(深圳)有限公司 数据传输方法、电子设备及存储介质

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103200201A (zh) * 2013-04-18 2013-07-10 杭州中威电子股份有限公司 一种公安内网与视频专网的隔离系统及隔离方法
CN106453213A (zh) * 2015-08-11 2017-02-22 阿里巴巴集团控股有限公司 一种系统间调用方法及装置
CN108512821A (zh) * 2017-02-28 2018-09-07 阿里巴巴集团控股有限公司 数据传输方法、装置和系统及网闸以及交易数据存储方法
CN108021906A (zh) * 2017-12-23 2018-05-11 宁波亿拍客网络科技有限公司 一种双通道及单通道安全视频图像信息分析处理系统
CN110417756A (zh) * 2019-07-11 2019-11-05 北京百度网讯科技有限公司 跨网络数据传输方法及装置
CN110958218A (zh) * 2019-10-16 2020-04-03 平安国际智慧城市科技股份有限公司 基于多网通信的数据传输方法及相关设备

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113852624A (zh) * 2021-09-23 2021-12-28 杭州安恒信息技术股份有限公司 一种数据跨网传输方法、装置及其计算机介质
CN113987473A (zh) * 2021-10-09 2022-01-28 广州博依特智能信息科技有限公司 智能边缘计算网闸的安全策略确定方法及系统
CN113987473B (zh) * 2021-10-09 2023-07-18 广州博依特智能信息科技有限公司 智能边缘计算网闸的安全策略确定方法及系统
CN114040324A (zh) * 2021-11-03 2022-02-11 北京普睿德利科技有限公司 一种通信控制的方法、装置、终端及存储介质
CN114040324B (zh) * 2021-11-03 2024-01-30 北京普睿德利科技有限公司 一种通信控制的方法、装置、终端及存储介质
WO2023078055A1 (zh) * 2021-11-08 2023-05-11 支付宝(杭州)信息技术有限公司 在第一区域和第二区域间数据安全共享的方法和系统
CN115118478A (zh) * 2022-06-22 2022-09-27 平安科技(深圳)有限公司 基于网闸的数据传输方法、系统、设备及存储介质
CN115118478B (zh) * 2022-06-22 2023-10-13 平安科技(深圳)有限公司 基于网闸的数据传输方法、系统、设备及存储介质

Also Published As

Publication number Publication date
CN110958218A (zh) 2020-04-03
CN110958218B (zh) 2022-01-28

Similar Documents

Publication Publication Date Title
WO2021073151A1 (zh) 基于多网通信的数据传输方法及相关设备
US10951424B2 (en) Method, apparatus, and electronic device for communication between blockchain nodes, and method, apparatus, and electronic device for blockchain-based certificate management
AU2019302940B2 (en) Implementing a blockchain-based web service
US11113421B2 (en) Secure communications in a blockchain network
EP3607697B1 (en) Digital certificate management method, apparatus, and system
JP7055206B2 (ja) アセット管理システム、方法、装置、および電子デバイス
US10541806B2 (en) Authorizing account access via blinded identifiers
US10764070B2 (en) High precision timestamps in blockchain
CN111986764B (zh) 基于区块链的医疗数据分享方法、装置、终端及存储介质
JP2019160312A (ja) ブロックチェーン・ノード、ブロックチェーン・ノードの方法、およびブロックチェーン・ノードのコンピュータ・プログラム
JP2021512380A (ja) 資産管理方法および装置、ならびに電子デバイス
US20200084045A1 (en) Establishing provenance of digital assets using blockchain system
CA3061265A1 (en) Processing and storing blockchain data under a trusted execution environment
US11218313B1 (en) Decentralized verification of devices using distributed ledger technology
US11188920B2 (en) Autocommit transaction management in a blockchain network
EP3537684A1 (en) Apparatus, method, and program for managing data
TW202101261A (zh) 基於儲存空間互換的改進的防重放設備
US11917088B2 (en) Integrating device identity into a permissioning framework of a blockchain
WO2023207086A1 (zh) 一种基于区块链的用户数据流转方法、装置及设备
US11044104B2 (en) Data certification as a service powered by permissioned blockchain network
CN117278323B (zh) 第三方信息的获取方法、电子设备及可读存储介质
US11941053B1 (en) Secure data interactions performed by an internet of things (IoT) device
US20240129143A1 (en) Dividing data storage and service operations among plural blockchains
US20230344812A1 (en) System and method for establishing a secure session to authenticate dns requests via dynamically configurable trusted network interface controllers
CN114117545A (zh) 一种防篡改的电子证明系统及其实现方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20876158

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 18/08/2022)

122 Ep: pct application non-entry in european phase

Ref document number: 20876158

Country of ref document: EP

Kind code of ref document: A1