[发明专利]数据管理方法、装置、电子设备及计算机可读存储介质

权利要求书

1.一种数据管理方法，其特征在于，包括：

获取硬件设备工作时产生的工作数据；

对所述硬件设备进行身份认证，并在认证通过后，利用该硬件设备的身份信息对该硬件设备对应的工作数据进行标记；

对标记后的工作数据进行加密并存储。

2.根据权利要求1所述的方法，其特征在于，若所述硬件设备的数量为多个，所述对标记后的工作数据进行加密并存储，包括：

对标记后的工作数据进行分类得到多种分类数据，其中，一种分类数据对应的一个标记；

针对每一种分类数据，根据该分类数据对应的预设加密算法对该分类数据进行加密；

存储加密后的每一种分类数据。

3.根据权利要求1所述的方法，其特征在于，应用于部署有控制层、执行层、企业层的电子设备，所述对标记后的工作数据进行加密并存储，包括：

所述控制层对所述标记后的工作数据进行加密，得到第一工作数据并传输给所述执行层；

所述执行层对所述控制层发送的所述第一工作数据进行完整性校验，以及对所述控制层进行身份认证，在所述完整性校验和所述身份认证通过后，利用该控制层的身份信息对所述第一工作数据进行标记，得到第二工作数据，将所述第二工作数据发送给所述企业层；

所述企业层对所述执行层发送的所述第二工作数据进行完整性校验，以及对所述执行层进行身份认证，在所述完整性校验和所述身份认证通过后，利用该执行层的身份信息对所述第二工作数据进行标记，得到第三工作数据，并存储所述第三工作数据。

4.根据权利要求1所述的方法，其特征在于，应用于部署有控制层、执行层、企业层的电子设备，所述对标记后的工作数据进行加密并存储，包括：

所述控制层对第一工作数据进行加密，并传输给所述执行层，其中，所述第一工作数据为标记后的工作数据；

所述执行层对所述控制层发送的加密后的所述第一工作数据进行完整性校验，以及对所述控制层进行身份认证，在所述完整性校验和所述身份认证通过后，对所述加密后的所述第一工作数据进行解密，并利用该控制层的身份信息对所述第一工作数据进行标记，得到第二工作数据，对所述第二工作数据进行加密，并传输给所述企业层；

所述企业层对所述执行层发送的所述加密后的第二工作数据进行完整性校验，以及对所述执行层进行身份认证，在所述完整性校验和所述身份认证通过后，对所述加密后的所述第二工作数据进行解密，并利用该执行层的身份信息对所述第二工作数据进行标记，得到第三工作数据，对所述第三工作数据进行加密并存储。

5.根据权利要求3或4任一项所述的方法，其特征在于，所述控制层用于控制处于同一条生产线上的硬件设备，所述执行层用于管理同一生产车间内的所有控制层，所述企业层用于管理所有的执行层。

6.根据权利要求3或4任一项所述的方法，其特征在于，所述方法还包括：

获取所述硬件设备与所述控制层之间的第一流量数据，判断所述第一流量数据是否满足第一预设条件；

若所述第一流量数据不满足所述第一预设条件，发出流量异常警报；和/或，

获取所述控制层与所述执行层之间的第二流量数据，判断所述第二流量数据是否满足第二预设条件；

若所述第二流量数据不满足所述第二预设条件，发出流量异常警报；和/或，

获取所述执行层与所述企业层之间的第三流量数据，判断所述第三流量数据是否满足第三预设条件；

若所述第三流量数据不满足所述第三预设条件，发出流量异常警报。

7.一种数据管理装置，其特征在于，包括：

管理层，用于获取硬件设备工作时产生的工作数据；对所述硬件设备进行身份认证，并在认证通过后，利用该硬件设备的身份信息对该硬件设备对应的工作数据进行标记；对标记后的工作数据进行加密并存储。