[发明专利]数据传输网络的构建方法、装置、存储介质和处理器

权利要求书

1.一种数据传输网络的构建方法，其特征在于，包括：

获取至少一个数据采集终端的终端认证信息和网关的网关认证信息，其中，所述数据采集终端与所述网关通过第一网络连接；

基于所述终端认证信息和所述网关认证信息验证所述网关与所述数据采集终端的合法性；

在所述网关与所述数据采集终端合法的情况下，通过所述网关构建所述数据采集终端与后台服务器之间的虚拟专用网络，其中，所述后台服务器与所述网关通过第二网络连接，所述第一网络不同于所述第二网络；

其中，基于所述终端认证信息和所述网关认证信息验证所述网关与所述数据采集终端的合法性包括：

所述网关将所述终端认证信息和所述网关认证信息发送至认证服务器，其中，所述认证服务器用于根据所述终端认证信息和所述网关认证信息验证所述网关与所述数据采集终端的合法性；

接收所述认证服务器返回的认证结果，其中，所述认证结果用于表示所述网关与所述数据采集终端是否合法；

其中，在所述网关与所述数据采集终端合法的情况下，所述方法还包括：

所述数据采集终端将第一密钥通过第二密钥的公钥加密，生成加密密文，并将所述加密密文发送至所述网关，其中，所述网关通过所述第二密钥的私钥对所述加密密文进行解密，得到所述第一密钥；或

所述网关将第一密钥通过第二密钥的公钥加密，生成加密密文，并将所述加密密文发送至所述数据采集终端，其中，所述数据采集终端通过所述第二密钥的私钥对所述加密密文进行解密，得到所述第一密钥；

其中，所述数据采集终端与所述网关之间传输的数据通过所述第一密钥加密；

其中，基于所述终端认证信息和所述网关认证信息验证所述网关与所述数据采集终端的合法性包括：

基于所述网关认证信息验证所述网关是否合法；

在所述网关合法的情况下，基于所述终端认证信息验证所述数据采集终端是否合法。

2.一种数据传输网络的构建装置，其特征在于，包括：

获取单元，用于获取至少一个数据采集终端的终端认证信息和网关的网关认证信息，其中，所述数据采集终端与所述网关通过第一网络连接；

验证单元，用于基于所述终端认证信息和所述网关认证信息验证所述网关与所述数据采集终端的合法性；

构建单元，用于在所述网关与所述数据采集终端合法的情况下，通过所述网关构建所述数据采集终端与后台服务器之间的虚拟专用网络，其中，所述后台服务器与所述网关通过第二网络连接，所述第一网络不同于所述第二网络；

其中，所述验证单元包括：

发送模块，用于控制所述网关将所述终端认证信息和所述网关认证信息发送至认证服务器，其中，所述认证服务器用于根据所述终端认证信息和所述网关认证信息验证所述网关与所述数据采集终端的合法性；

接收模块，用于接收所述认证服务器返回的认证结果，其中，所述认证结果用于表示所述网关与所述数据采集终端是否合法；

其中，所述装置还包括：

第一加密单元，在所述网关与所述数据采集终端合法的情况下，所述数据采集终端将第一密钥通过第二密钥的公钥加密，生成加密密文，并将所述加密密文发送至所述网关，其中，所述网关通过所述第二密钥的私钥对所述加密密文进行解密，得到所述第一密钥；或

第二加密单元，在所述网关与所述数据采集终端合法的情况下，所述网关将第一密钥通过第二密钥的公钥加密，生成加密密文，并将所述加密密文发送至所述数据采集终端，其中，所述数据采集终端通过所述第二密钥的私钥对所述加密密文进行解密，得到所述第一密钥；

其中，所述数据采集终端与所述网关之间传输的数据通过所述第一密钥加密；

其中，所述验证单元包括：

第一验证模块，用于基于所述网关认证信息验证所述网关是否合法；

第二验证模块，用于在所述网关合法的情况下，基于所述终端认证信息验证所述数据采集终端是否合法。

3.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序执行权利要求1中所述的数据传输网络的构建方法。

4.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1中所述的数据传输网络的构建方法。