[发明专利]安全防护方法、装置、电子设备及计算机可读介质

说明书

本申请涉及一种安全防护方法、装置、电子设备及计算机可读介质。该方法可用于网关设备，包括：获取来自卫星的数据处理请求，所述数据处理请求包括：卫星信息和遥测数据；基于所述卫星信息对所述数据处理请求进行安全认证；在安全认证通过后，基于所述遥测数据和预设策略确定所述数据处理请求的访问权限；基于所述访问权限将所述数据处理请求发送至卫星遥测处理平台的后端应用中处理。本申请涉及的卫星遥测处理平台的安全防护方法、装置、电子设备及计算机可读介质，能够对卫星遥测处理平台的访问数据进行安全防护，在不影响卫星遥测数据正常接收使用的同时，提高整体的安全性。

技术领域

本申请涉及遥测遥控数据处理领域，具体而言，涉及一种卫星遥测处理平台的安全防护方法、装置、电子设备及计算机可读介质。

背景技术

近年来，随着电子技术的不断进步，卫星技术也得到了飞速发展，成本低、研制周期短、价格低的商业卫星日益受到人们青睐，商业小卫星的兴起将开启卫星大数据的时代。在发展商业航天的大环境具备之后，成本过高自然就成了制约商业航天发展的突出问题。

减少商业卫星投入成本不仅包括减少卫星的研制成本，还包括减少商业卫星在轨运行管理的成本。针对商业卫星独特的运营模式，提高商业卫星在轨运行管理效率，减少卫星在轨管理成本，现在大部分的商业卫星都会配置卫星遥测处理平台，在卫星遥测处理平台上实现多颗低轨商业卫星的测控和运控管理工作，并实时完成卫星测控、数传数据解析处理，系统拥有多种控制模式，整个过程可实现无人值守自动化管理。

卫星遥测处理平台一般可由数据收发分系统、系统运行管理分系统和数据处理分系统组成。数据收发分系统主要完成卫星测控信号和数传信号的收发、信号处理和信号调制解调等功能，主要包括数据收发天线、信道处理子系统和基带等设备。系统运行管理分系统主要完成全部系统的设备监控、任务计划生成、远程控制和卫星的日常管理等工作，由系统监控机和远程监控机组成。数据处理分系统主要进行卫星下行遥测数据和业务数据的处理工作，能够完成卫星数据的实时处理和分发工作。

卫星遥测处理平台要进行的任务复杂，要处理的数据繁多，其数据的安全性需要得到保障。

在所述背景技术部分公开的上述信息仅用于加强对本申请的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本申请提供一种卫星遥测处理平台的安全防护方法、装置、电子设备及计算机可读介质，能够对卫星遥测处理平台的访问数据进行安全防护，在不影响卫星遥测数据正常接收使用的同时，提高整体的安全性。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请的一方面，提出一种卫星遥测处理平台的安全防护方法，可用于网关设备，该方法包括：获取来自卫星的数据处理请求，所述数据处理请求包括：卫星信息和遥测数据；基于所述卫星信息对所述数据处理请求进行安全认证；在安全认证通过后，基于所述遥测数据和预设策略确定所述数据处理请求的访问权限；基于所述访问权限将所述数据处理请求发送至卫星遥测处理平台的后端应用中处理。

在本申请的一种示例性实施例中，获取来自卫星的数据处理请求，包括：卫星遥测处理平台获取虚拟路由转发的数据处理请求；将所述数据处理请求转发至所述网关设备。

在本申请的一种示例性实施例中，卫星遥测处理平台获取虚拟路由转发的数据处理请求，包括：卫星遥测处理平台基于UDP套接字单播方式虚拟路由转发的数据处理请求；其中，UDP端口范围为：3500-3700。

在本申请的一种示例性实施例中，基于所述卫星信息对所述数据处理请求进行安全认证，包括：基于跨域认证中间件对所述数据处理请求进行解析；根据解析结果进行安全认证。

在本申请的一种示例性实施例中，基于跨域认证中间件对所述数据处理请求进行解析，包括：跨域认证中间件对所述数据处理请求进行解析，获取token信息。