[发明专利]边缘设备的数据处理方法、装置及电子设备

说明书

本申请涉及一种边缘设备的数据处理方法、装置及电子设备，其中，方法包括：获取制造执行系统下发的加密数据包和使用公钥加密后的第一密钥，其中，加密数据包中包括使用第一密钥进行加密的保密数据；在边缘设备的安全世界中，对私钥对加密后的第一密钥进行解密，并使用解密获得的第一密钥对加密数据包进行解密，获取保密数据；对保密数据执行保密数据处理，并将处理结果发送至边缘设备上的非安全世界。本发明实施例通过在边缘设备中划分安全世界和非安全世界，并结合与云端的制造执行系统之间对密钥以及保密数据的双层加密机制，有效地实现对保密数据处理的安全隔离，从而降低保密数据的泄露风险。

技术领域

本申请涉及一种边缘设备的数据处理方法、装置及电子设备，属于计算机技术领域。

背景技术

C2M(Customer-to-Manufacturer用户直连制造)技术是基于互联网、大数据、人工智能，以及通过生产线的自动化、定制化、节能化、柔性化，运用庞大的计算机系统随时进行数据交换，按照客户的产品订单要求，设定供应商和生产工序，最终生产出个性化产品的工业化定制模式，该技术模式已经被应用于诸多行业和领域。

为了更好地满足用户的个性化需求，需要生产侧具备单品的快速换产能力，因此，在距离加工设备较近的每个车间或者产线部署用于调度各个加工设备的边缘计算节点(即边缘设备)，从而在边缘侧实现生产数据的快速处理、储存和传输。

然而，在上述的C2M过程中，产品订单以及生产数据中，可能会存在一些敏感信息需要保密，例如一些必要的用户信息或者生产加工数据等，但是现有技术中，对于边缘设备并没有较好的信息安全防护措施，从而容易造成这些敏感信息的泄露。

发明内容

本发明实施例提供一种边缘设备的数据处理方法、装置及电子设备，以提高边缘设备在信息传输和使用方面的安全性。

为了实现上述目的，本发明实施例提供了一种边缘设备的数据处理方法，包括：

获取制造执行系统下发的加密数据包和使用公钥加密后的第一密钥，其中，所述加密数据包中包括使用所述第一密钥进行加密的用于产品加工的保密数据；

在边缘设备的安全世界中，对使用与所述公钥对应的私钥对所述加密后的第一密钥进行解密，并使用解密获得的第一密钥对所述加密数据包进行解密，获取所述保密数据；

对所述保密数据执行保密数据处理，并将处理结果发送至所述边缘设备上的非安全世界中与所述加工设备对接的产品加工应用，以进行产品加工处理。

本发明实施例还提供了一种边缘设备的数据处理装置，包括：

数据获取模块，用于获取制造执行系统下发的加密数据包和使用公钥加密后的第一密钥，其中，所述加密数据包中包括使用所述第一密钥进行加密的用于产品加工的保密数据；

解密处理模块，用于在边缘设备的安全世界中，对使用与所述公钥对应的私钥对所述加密后的第一密钥进行解密，并使用解密获得的第一密钥对所述加密数据包进行解密，获取所述保密数据；

保密处理模块，用于对所述保密数据执行保密数据处理，并将处理结果发送至所述边缘设备上的非安全世界中与所述加工设备对接的产品加工应用，以进行产品加工处理。

本发明实施例还提供了一种电子设备，包括：

存储器，用于存储程序；

处理器，用于运行所述存储器中存储的所述程序，以执行前述的边缘设备的数据处理方法。

本发明实施例的边缘设备的数据处理方法、装置及电子设备，通过在边缘设备中划分安全世界和非安全世界，并结合与云端的制造执行系统之间对密钥以及保密数据的双层加密机制，能够有效地实现对保密数据处理的安全隔离，从而降低保密数据的泄露风险。