[发明专利]一种基于存储虚拟化的工控数据安全系统及方法

权利要求书

1.一种基于存储虚拟化的工控数据安全系统，其特征在于，所述系统包括数控机床控制器和分布式数控系统，所述数控机床控制器包括虚拟磁盘和用户进程；

所述数控机床控制器的用户进程用于向分布式数控系统发起业务请求，所述业务请求包括文件上传请求和文件获取请求；

所述分布式数控系统包括文件服务器，所述文件服务器用于存储文件，并接收数控机床控制器的业务请求，基于文件获取请求向数控机床控制器发送对应的文件，基于文件上传请求接收数控机床控制器发送过来的文件；

所述数控机床控制器的虚拟磁盘用于在用户进程发起业务请求时，验证对应用户的身份权限，如果用户的身份权限验证通过，则通过与分布式数控系统相同的key和算法解密分布式数控系统发送给数控机床控制器的文件，并将解密后的文件发送给用户进程；或者通过与分布式数控系统相同的key和算法加密数控机床控制器发送给分布式数控系统的文件；

其中，所述虚拟磁盘还用于：当用户的身份权限验证未通过时，将分布式数控系统发送给数控机床控制器的文件以密文的形式发送给用户进程。

2.根据权利要求1所述的基于存储虚拟化的工控数据安全系统，其特征在于，验证用户的身份权限包括验证用户身份合法性、用户权限以及用户进程合法性。

3.根据权利要求1所述的基于存储虚拟化的工控数据安全系统，其特征在于，所述虚拟磁盘包括网络模块、加解密模块和权限控制模块；

所述网络模块用于建立数控机床控制器与分布式数控系统之间的工业网络连接；

所述权限控制模块用于在用户进程发起业务请求时验证用户的身份权限；

所述加解密模块用于当用户的身份权限验证通过时，通过与分布式数控系统相同的key和算法解密分布式数控系统发送给数控机床控制器的文件；或者通过与分布式数控系统相同的key和算法加密数控机床控制器发送给分布式数控系统的文件。

4.根据权利要求3所述的基于存储虚拟化的工控数据安全系统，其特征在于，所述虚拟磁盘还包括缓存模块，所述缓存模块用于缓存分布式数控系统发送给数控机床控制器的文件以及解密后的文件。

5.一种基于存储虚拟化的工控数据安全方法，其特征在于，所述方法包括：

通过数控机床控制器的用户进程向分布式数控系统发起业务请求，所述业务请求包括文件上传请求和文件获取请求；

分布式数控系统的文件服务器接收数控机床控制器的业务请求，基于文件获取请求向数控机床控制器发送对应的文件，基于文件上传请求接收数控机床控制器发送过来的文件；

数控机床控制器的虚拟磁盘在用户进程发起业务请求时，验证对应用户的身份权限，如果用户的身份权限验证通过，则通过与分布式数控系统相同的key和算法解密分布式数控系统发送给数控机床控制器的文件，并将解密后的文件发送给用户进程；或者通过与分布式数控系统相同的key和算法加密数控机床控制器发送给分布式数控系统的文件；

其中，所述方法还包括：当用户的身份权限验证未通过时，虚拟磁盘将分布式数控系统发送给数控机床控制器的文件以密文的形式发送给用户进程。

6.根据权利要求5所述的基于存储虚拟化的工控数据安全方法，其特征在于，所述业务请求包括还包括文件修改和删除请求，所述分布式数控系统还基于文件修改和删除请求对存储的对应文件修改和删除操作。