[发明专利]一种工业大数据安全传输装置及方法

摘要

本发明提出一种工业大数据安全传输装置，包括采集器、发送器以及单向传输光纤，采集器与发送器之间由单向传输光纤连通，采集器和发送器之间采用单向光纤传输，实现了工业控制网络和外部网络的单向物理隔离，从物理上杜绝了外部病毒和恶意软件的渗透，数据上传网络可以是专用数据链路，也可以是任意的公共网络；该传输方法采用在发送器上存储事先生成的N个密钥，每一个自控数据日志文件在传输之前，采集系统从这N个密钥中任选一个进行加密，解密系统收到文件后解密，由于密钥并不在网络上传输，所以，即便加密数据文件外泄，也只能采取暴力破解的方法进行破解，而只要N的数值足够大，暴力破解就会变得毫无意义，确保了数据安全。

主权项

1.一种工业大数据安全传输装置，包括采集器、发送器以及单向传输光纤，采集器与发送器之间由单向传输光纤连通，其特征在于：采集器中安装有嵌入式系统，采集器上具有数据采集接口与单向发送接口，采集器通过数据采集接口连接到码头自动化控制网络，并通过单向发送接口与单向传输光纤连接；发送器中安装有嵌入式系统，发送器上具有单向接收接口与数据上传接口，发送器通过单向接收接口与单向传输光纤连接，并通过数据上传接口连接到总部大数据平台网络；单向传输光纤为单根数据通信光纤，一端连接到采集器的单向发送接口，另一端连接到发送器单向接收接口，用于实现从采集器到发送器的单向数据传输；采集器的嵌入式系统为普通带嵌入式操作系统的计算机系统，其数据采集接口为可接入码头自动化控制网络的有线或无线网络接口，其单向发送接口为单向光纤传输接口；发送器的嵌入式系统为普通带嵌入式操作系统的计算机系统，其数据发送接口为可接入总部大数据平台网络的有线或无线网络接口，其单向接收接口为单向光纤接收接口；采集器的嵌入式系统中运行有采集系统，采集系统通过数据采集接口从码头自动控制网络的数据服务器获取工业现场运行数据并存入本地缓存，然后进行加密，交给单向传输系统；单向传输系统发送部分运行在采集器嵌入式系统上，它将采集系统生成的加密数据文件通过单向发送接口单向传输给发送器；单向传输系统接收部分运行在发送器的嵌入式系统上，它从单向接收接口接收加密的数据文件，提交给发送系统；发送系统运行在发送器的嵌入式系统上，发送系统负责将加密数据文件通过数据发送接口上传到总部大数据平台服务器上；总部大数据平台服务器上运行有解密系统，解密系统负责将加密数据文件进行解密，然后存放在指定存储器上，供后续监控、分析系统使用。