CN110233814A - 一种工业物联智能虚拟专网*** - Google Patents
一种工业物联智能虚拟专网*** Download PDFInfo
- Publication number
- CN110233814A CN110233814A CN201810179579.0A CN201810179579A CN110233814A CN 110233814 A CN110233814 A CN 110233814A CN 201810179579 A CN201810179579 A CN 201810179579A CN 110233814 A CN110233814 A CN 110233814A
- Authority
- CN
- China
- Prior art keywords
- data
- source object
- object node
- application
- data source
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000007726 management method Methods 0.000 claims abstract description 50
- 230000005540 biological transmission Effects 0.000 claims abstract description 45
- 238000013523 data management Methods 0.000 claims description 26
- 238000013475 authorization Methods 0.000 claims description 21
- 238000012546 transfer Methods 0.000 claims description 7
- 238000000034 method Methods 0.000 claims description 4
- 230000008859 change Effects 0.000 claims description 3
- 238000004891 communication Methods 0.000 claims description 3
- 238000012544 monitoring process Methods 0.000 claims description 3
- 230000008569 process Effects 0.000 claims description 3
- 238000012360 testing method Methods 0.000 claims description 3
- 238000012550 audit Methods 0.000 abstract description 9
- 230000009545 invasion Effects 0.000 abstract description 3
- 230000006872 improvement Effects 0.000 description 25
- 230000007246 mechanism Effects 0.000 description 6
- 230000008901 benefit Effects 0.000 description 2
- 239000006185 dispersion Substances 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000013507 mapping Methods 0.000 description 2
- 230000006855 networking Effects 0.000 description 2
- 238000004321 preservation Methods 0.000 description 2
- 241001269238 Data Species 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 238000007405 data analysis Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 208000001491 myopia Diseases 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0272—Virtual private networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
- H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/14—Session management
- H04L67/141—Setup of application sessions
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Storage Device Security (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种工业物联智能虚拟专网***，首先，数据直接保存在数据源物节点本地，无需上传到数据中心，数据处于分散分布状态，在节约大量数据传输和存储资源的同时，增强了数据被外界侵袭和盗取的难度。其次，由于存储数据的物节点分布于私密的第二网络，与公共的第一网络完全隔离，从硬件配置上进一步保障了数据的安全性。并且，本发明中具有第一网络IP地址的只有管理平台，而管理平台上不保存任何数据，外部黑客即便侵袭管理平台，也无法获取任何数据。管理平台仅负责对数据的需求方进行权限审核，数据直接由物节点上传到通过审核的数据请求方，从而数据传输经留节点减至最少，数据外泄概率降到最低，同时节约了传输和存储资源。
Description
技术领域
本发明涉及一种工业互联网平台，尤其涉及一种工业物联智能虚拟专网***。
背景技术
随着大数据时代的来临，越来越多的政府、企业等机构开始意识到数据正在成为组织最重要的资产，数据分析能力正在成为组织的核心竞争力，并开始了大规模的投入。
在信息化发展过程中，建设于不同时期、受各项目投资来源不同、建设管理各异、运行维护分散等制约，各类业务应用***在各个环节都大量存在，信息资源分散，各业务***之间的接口繁杂，存在信息孤岛。缺乏信息资源的统一管理机制，信息化建设与业务管理服务融合度不足。
并且存在大量数据重复采集存储环节，占用大量信息传输和存储资源的同时，其数据利用率极低。据某管道公司对其近视年内采集、上传并存储的数据的利用率统计，发现实际数据利用率仅占数据总量的0.75％，所采集的数据占用大量数据传输带宽资源和存储资源。
现有的民用云平台，其数据均交由平台存储和管理，数据安全性和私密性无法得到保障，存在数据泄露的可能性。无法为工业领域所用。
本发明的发明人发现，在工业领域，缺乏能为一个企业内各类应用或为多个企业公共使用，并且能够有效保障数据所有人对数据的掌控权的数据管控平台。
发明内容
本发明的目的在于提供一种工业物联智能虚拟专网***，使得工业信息的安全性能够得到有效保障，避免工业信息被重复采集、传输、处理，节约数据传输和存储资源的同时，有效避免外部应用直接接触工业数据，在保障工业数据安全性的同时，为各类外部应用提供统一、便利的数据调用环境。
为解决上述技术问题，本发明的实施方式提供了一种工业物联智能虚拟专网***，包括：
管理平台，所述管理平台包含第一网络IP地址，各应用通过所述第一网络与所述管理平台建立通信连接，向所述管理平台发送数据请求；
所述管理平台通过第二网络与各数据源物节点连接，所述管理平台和每个数据源物节点分别包含一第二网络IP地址；所述第一网络与所述第二网络相互独立；
所述管理平台包括数据管理服务器，所述数据管理服务器用于在所述管理平台收到来自各应用的数据请求时，对所述应用进行授权认证，如果通过授权认证，则为该应用分配一第二网络IP地址，将所述应用的第二网络IP地址和数据请求内容发送给被请求数据所属数据源物节点；指示所述数据源物节点通过所述应用的第二网络IP地址与所述应用建立第二网络安全连接，将所请求的数据发送给所述应用。
本发明实施方式相对于现有技术而言，由于数据直接保存在数据源物节点本地，无需上传到数据中心，数据处于分散分布状态，在节约大量数据传输和存储资源的同时，增强了数据被外界侵袭和盗取的难度。并且，由于存储数据的数据源物节点分布于私密的第二网络，与公共的第一网络完全隔离，从硬件配置上进一步保障了数据的安全性。并且，本实施方式中具有第一网络IP地址的只有管理平台，而管理平台上不保存任何数据，外部黑客即便侵袭管理平台，也无法获取任何数据。管理平台仅负责对数据的需求方进行权限的审核，在通过审核后，在数据请求方和数据源物节点之间建立安全连接，数据直接由数据源物节点上传到通过审核的数据请求方，从而将数据传输经留节点减至最少，数据外泄概率降到最低，在保障安全的同时，最大程度上节约了传输和存储资源。
作为进一步改进，所述第一网络一般为公共互联网，所述第二网络一般为工业互联网。
作为进一步改进，所述第二网络包含独立的域名解析服务器，各所述数据源物节点在所述管理平台注册时，所述域名解析服务器为所述数据源物节点分配所述第二网络IP地址。通过独立的域名解析机制，从物理上和机制上保障第二网络绝对独立于第一网络。
作为进一步改进，所述管理平台的数据管理服务器对所述应用进行授权认证至少包括：
对所述应用的身份信息进行认证；和/或
对所述应用的数据请求内容进行权限审核。
作为进一步改进，所述数据管理服务器还用于保存各数据源物节点的数据授权文件，在收到来自应用的数据请求时，找到被请求数据所属数据源物节点对应的数据授权文件，根据所述数据授权文件对所述应用进行授权认证。所述各数据源物节点的数据授权文件由数据源物节点所有人向所述管理平台设置。数据管理服务器仅仅为数据授权文件的执行方，其本身不具有设置数据授权文件的权限，无法擅自许可或禁止数据的传输，从而可以有效杜绝管理平台内部发生数据泄露的可能性，确保有且仅有数据资源所有人具有数据资源的传输管控权限，有效保障数据源物节点所有人的权益。
作为进一步改进，所述数据管理服务器还用于在收到数据源物节点所有人设置的数据授权文件时，向该数据授权文件对应的数据源物节点请求其保存的数据授权备份文件，将所述数据授权文件与收到的数据授权备份文件相比对，如果一致，则保存所述数据授权文件。从而即便数据授权文件在传输过程中被篡改，也无法对数据信息产生实际影响，有效保障数据信息的安全性。
作为进一步改进，所述数据管理服务器还用于在收到来自数据源物节点所有人的修改后的数据授权文件时，向待修改的数据授权文件对应的数据源物节点请求其保存的数据传输授权规则备份文件，将收到的数据授权文件与数据传输授权规则备份文件相比对，如果一致，则将所述修改后的数据授权文件替换原文件。
资产所有者需要修改其所拥有的数据源物节点的数据授权文件时，需要在将修改后的数据授权文件发送给所述工业数据管理平台的同时，将修改后的数据传输授权规则备份文件保存在所述数据源物节点上；数据管理服务器将收到的数据授权文件与数据源物节点上的数据传输授权规则备份文件相比对，如果一致，则将所述修改后的数据授权文件替换原文件。从而即便黑客袭击工业数据管理平台，篡改数据授权文件，也无法保存，工业数据管理平台将篡改后的授权规则文件与数据源物节点上的备份文件进行比对，即可发现漏洞，从而拒绝修改。有效保障数据资产所有者的数据信息安全性。
作为进一步改进，所述数据管理服务器还用于在所述数据源物节点所有人所拥有的数据源物节点数量多于一个时，向该所有人名下所有数据源物节点请求其保存的数据传输授权规则备份文件；将需要保存或替换的数据授权文件与收到的各数据传输授权规则备份文件逐一比对，如果匹配率大于预设值，则保存或替换所述数据授权文件。从而进一步增加了黑客篡改数据传输规则备份文件的难度，增强了数据资产所有者的数据信息安全性。
作为进一步改进，所述管理平台还用于根据所述数据源物节点注册时设置的所有人身份信息，验证所述数据源物节点所有人身份，在通过所述数据源物节点所有人身份认证后，接收所述数据源物节点所有人的数据授权文件。
作为进一步改进，所述数据源物节点与应用之间的第二网络安全连接为：所述数据源物节点到所述应用的单向虚拟专用连接。从而即便外部应用与数据源物节点之间建立连接，也只能从物节点获取通过授权审核的数据，无法对数据源物节点进行任何操作，保障了第二网络中数据源物节点的安全性。
作为进一步改进，所述应用来自以下任意设备：个人PC、移动终端、云平台、或中心服务器等等。
作为进一步改进，所述管理平台将所述应用的第二网络IP地址和数据请求内容发送给被请求数据所属数据源物节点时，还包含数据集传输管控信息；所述数据传输管控信息包括以下之一或其任意组合：数据传输起始时间、数据传输时间长度、数据传输结束时间、数据传输文件类型、建立连接类型；指示所述数据源物节点在所述传输管控信息指示范围内建立与所述应用间的第二网络安全连接，将所请求的数据发送给所述应用。通过对数据传输时间、传输形式进行安全限制，可以进一步防止数据传输链被不法分子破解和盗用。
作为进一步改进，所述数据源物节点至少包括数据采集和保存功能，用于获取并保存工控设备各项工业数据信息，所述工业数据信息至少包括以下之一：
所述工控设备运行过程中生成的工业数据信息、监控所述工控设备得到的检测数据信息，等等。
附图说明
图1是根据本发明一较佳实施方式的工业物联智能虚拟专网***结构图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请各权利要求所要求保护的技术方案。
本发明的一较佳实施方式涉及一种工业物联智能虚拟专网***，如图1所示，包括：
管理平台，所述管理平台包含第一网络IP地址，各应用通过所述第一网络与所述管理平台建立通信连接，向所述管理平台发送数据请求；
所述管理平台通过第二网络与各数据源物节点连接，所述管理平台和每个数据源物节点分别包含一第二网络IP地址；所述第一网络与所述第二网络相互独立；
所述管理平台包括数据管理服务器，所述数据管理服务器用于在所述管理平台收到来自各应用的数据请求时，对所述应用进行授权认证，如果通过授权认证，则为该应用分配一第二网络IP地址，将所述应用的第二网络IP地址和数据请求内容发送给被请求数据所属数据源物节点；指示所述数据源物节点通过所述应用的第二网络IP地址与所述应用建立第二网络安全连接，将所请求的数据发送给所述应用。
本发明实施方式相对于现有技术而言，由于数据直接保存在数据源物节点本地，无需上传到数据中心，数据处于分散分布状态，在节约大量数据传输和存储资源的同时，增强了数据被外界侵袭和盗取的难度。并且，由于存储数据的数据源物节点分布于私密的第二网络，与公共的第一网络完全隔离，从硬件配置上进一步保障了数据的安全性。并且，本实施方式中具有第一网络IP地址的只有管理平台，而管理平台上不保存任何数据，外部黑客即便侵袭管理平台，也无法获取任何数据。管理平台仅负责对数据的需求方进行权限的审核，在通过审核后，在数据请求方和数据源物节点之间建立安全连接，数据直接由数据源物节点上传到通过审核的数据请求方，从而在保障安全的同时，最大程度上节约了传输和存储资源。
作为进一步改进，所述第一网络一般为公共互联网，所述第二网络一般为工业互联网。
作为进一步改进，所述第二网络包含独立的域名解析服务器，各所述数据源物节点在所述管理平台注册时，所述域名解析服务器为所述数据源物节点分配所述第二网络IP地址。通过独立的域名解析机制，从物理上和机制上保障第二网络绝对独立于第一网络。
作为进一步改进，所述管理平台的数据管理服务器对所述应用进行授权认证至少包括：
对所述应用的身份信息进行认证；和/或
对所述应用的数据请求内容进行权限审核。
作为进一步改进，所述数据管理服务器还用于保存各数据源物节点的数据授权文件，在收到来自应用的数据请求时，找到被请求数据所属数据源物节点对应的数据授权文件，根据所述数据授权文件对所述应用进行授权认证。数据管理服务器仅仅为数据授权文件的执行方，其本身不具有设置数据授权文件的权限，无法擅自许可或禁止数据的传输，从而可以有效杜绝管理平台内部发生数据泄露的可能性，有效保障数据源物节点所有人的权益。
作为进一步改进，所述各数据源物节点的数据授权文件由数据源物节点所有人向所述管理平台设置。从而确保有且仅有数据资源所有人具有数据资源的传输管控权限。
作为进一步改进，所述数据管理服务器还用于在收到数据源物节点所有人设置的数据授权文件时，向该数据授权文件对应的数据源物节点请求其保存的数据授权备份文件，将所述数据授权文件与收到的数据授权备份文件相比对，如果一致，则保存所述数据授权文件。从而即便数据授权文件在传输过程中被篡改，也无法对数据信息产生实际影响，有效保障数据信息的安全性。
作为进一步改进，所述数据管理服务器还用于在收到来自数据源物节点所有人的修改后的数据授权文件时，向待修改的数据授权文件对应的数据源物节点请求其保存的数据传输授权规则备份文件，将收到的数据授权文件与数据传输授权规则备份文件相比对，如果一致，则将所述修改后的数据授权文件替换原文件。
资产所有者需要修改其所拥有的数据源物节点的数据授权文件时，需要在将修改后的数据授权文件发送给所述工业数据管理平台的同时，将修改后的数据传输授权规则备份文件保存在所述数据源物节点上；数据管理服务器将收到的数据授权文件与数据源物节点上的数据传输授权规则备份文件相比对，如果一致，则将所述修改后的数据授权文件替换原文件。从而即便黑客袭击工业数据管理平台，篡改数据授权文件，也无法保存，工业数据管理平台将篡改后的授权规则文件与数据源物节点上的备份文件进行比对，即可发现漏洞，从而拒绝修改。有效保障数据资产所有者的数据信息安全性。
作为进一步改进，所述数据管理服务器还用于在所述数据源物节点所有人所拥有的数据源物节点数量多于一个时，向该所有人名下所有数据源物节点请求其保存的数据传输授权规则备份文件；将需要保存或替换的数据授权文件与收到的各数据传输授权规则备份文件逐一比对，如果匹配率大于预设值，则保存或替换所述数据授权文件。从而进一步增加了黑客篡改数据传输规则备份文件的难度，增强了数据资产所有者的数据信息安全性。
作为进一步改进，所述管理平台还用于根据所述数据源物节点注册时设置的所有人身份信息，验证所述数据源物节点所有人身份，在通过所述数据源物节点所有人身份认证后，接收所述所有人的数据授权文件，进行保存或替换原文件。
作为进一步改进，所述数据源物节点与应用之间的第二网络安全连接为：所述数据源物节点到所述应用的单向虚拟专用连接。从而即便外部应用与数据源物节点之间建立连接，也只能从物节点获取通过授权审核的数据，无法对数据源物节点进行任何操作，保障了第二网络中数据源物节点的安全性。
作为进一步改进，所述应用来自以下任意设备：个人PC、移动终端、云平台、或中心服务器等等。
作为进一步改进，所述管理平台将所述应用的第二网络IP地址和数据请求内容发送给被请求数据所属数据源物节点时，还包含数据集传输管控信息；所述数据传输管控信息包括以下之一或其任意组合：数据传输起始时间、数据传输时间长度、数据传输结束时间、数据传输文件类型、建立连接类型；指示所述数据源物节点在所述传输管控信息指示范围内建立与所述应用间的第二网络安全连接，将所请求的数据发送给所述应用。通过对数据传输时间、传输形式进行安全限制，可以进一步防止数据传输链被不法分子破解和盗用。
作为进一步改进，所述数据源物节点至少包括数据采集和保存功能，用于获取并保存工控设备各项工业数据信息，所述工业数据信息至少包括以下之一：
所述工控设备运行过程中生成的工业数据信息、监控所述工控设备得到的检测数据信息，等等。
本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。
Claims (12)
1.一种工业物联智能虚拟专网***，其特征在于，包括：
管理平台，所述管理平台包含第一网络IP地址，各应用通过所述第一网络与所述管理平台建立通信连接，向所述管理平台发送数据请求；
所述管理平台通过第二网络与各数据源物节点连接，所述管理平台和每个数据源物节点分别包含一第二网络IP地址；所述第一网络与所述第二网络相互独立；
所述管理平台包括数据管理服务器，所述数据管理服务器用于在所述管理平台收到来自各应用的数据请求时，对所述应用进行授权认证，如果通过授权认证，则为该应用分配一第二网络IP地址，将所述应用的第二网络IP地址和数据请求内容发送给被请求数据所属数据源物节点；指示所述数据源物节点通过所述应用的第二网络IP地址与所述应用建立第二网络安全连接，将所请求的数据发送给所述应用。
2.根据权利要求1所述的工业物联智能虚拟专网***，其特征在于，所述第一网络为公共互联网，所述第二网络为工业互联网。
3.根据权利要求1所述的工业物联智能虚拟专网***，其特征在于，所述第二网络包含独立的域名解析服务器，各所述数据源物节点在所述管理平台注册时，所述域名解析服务器为所述数据源物节点分配所述第二网络IP地址。
4.根据权利要求1所述的工业物联智能虚拟专网***，其特征在于，所述管理平台的数据管理服务器对所述应用进行授权认证至少包括：
对所述应用的身份信息进行认证；和/或
对所述应用的数据请求内容进行权限审核。
5.根据权利要求1所述的工业物联智能虚拟专网***，其特征在于，所述数据管理服务器还用于保存各数据源物节点的数据授权文件，在收到来自应用的数据请求时，找到被请求数据所属数据源物节点对应的数据授权文件，根据所述数据授权文件对所述应用进行授权认证；所述各数据源物节点的数据授权文件由数据源物节点所有人向所述管理平台设置。
6.根据权利要求5所述的工业物联智能虚拟专网***，其特征在于，所述数据管理服务器还用于在收到数据源物节点所有人设置的数据授权文件时，向该数据授权文件对应的数据源物节点请求其保存的数据授权备份文件，将所述数据授权文件与收到的数据授权备份文件相比对，如果一致，则保存所述数据授权文件。
7.根据权利要求6所述的工业物联智能虚拟专网***，其特征在于，所述数据管理服务器还用于在收到来自数据源物节点所有人的修改后的数据授权文件时，向待修改的数据授权文件对应的数据源物节点请求其保存的数据传输授权规则备份文件，将收到的数据授权文件与数据传输授权规则备份文件相比对，如果一致，则将所述修改后的数据授权文件替换原文件。
8.根据权利要求7所述的工业物联智能虚拟专网***，其特征在于，所述数据管理服务器还用于在所述数据源物节点所有人所拥有的数据源物节点数量多于一个时，向该所有人名下所有数据源物节点请求其保存的数据传输授权规则备份文件；将需要保存或替换的数据授权文件与收到的各数据传输授权规则备份文件逐一比对，如果匹配率大于预设值，则保存或替换所述数据授权文件。
9.根据权利要求5所述的工业物联智能虚拟专网***，其特征在于，所述管理平台还用于根据所述数据源物节点注册时设置的所有人身份信息，验证所述数据源物节点所有人身份，在通过所述数据源物节点所有人身份认证后，接收所述数据源物节点所有人的数据授权文件。
10.根据权利要求1所述的工业物联智能虚拟专网***，其特征在于，所述数据源物节点与应用之间的第二网络安全连接为：所述数据源物节点到所述应用的单向虚拟专用连接。
11.根据权利要求1所述的工业物联智能虚拟专网***，其特征在于，所述管理平台将所述应用的第二网络IP地址和数据请求内容发送给被请求数据所属数据源物节点时，还包含数据集传输管控信息；所述数据传输管控信息包括以下之一或其任意组合：数据传输起始时间、数据传输时间长度、数据传输结束时间、数据传输文件类型、建立连接类型；指示所述数据源物节点在所述传输管控信息指示范围内建立与所述应用间的第二网络安全连接，将所请求的数据发送给所述应用。
12.根据权利要求1所述的工业物联智能虚拟专网***，其特征在于，所述数据源物节点至少包括数据采集和保存功能，用于获取并保存工控设备各项工业数据信息，所述工业数据信息至少包括以下之一：
所述工控设备运行过程中生成的工业数据信息、监控所述工控设备得到的检测数据信息；
所述应用来自以下设备：个人PC、移动终端、云平台、或中心服务器。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210378720.6A CN114978583A (zh) | 2018-03-05 | 2018-03-05 | 一种工业物联智能虚拟专网*** |
| CN201810179579.0A CN110233814B (zh) | 2018-03-05 | 2018-03-05 | 一种工业物联智能虚拟专网*** |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201810179579.0A CN110233814B (zh) | 2018-03-05 | 2018-03-05 | 一种工业物联智能虚拟专网*** |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210378720.6A Division CN114978583A (zh) | 2018-03-05 | 2018-03-05 | 一种工业物联智能虚拟专网*** |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN110233814A true CN110233814A (zh) | 2019-09-13 |
| CN110233814B CN110233814B (zh) | 2022-05-17 |
Family
ID=67861658
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210378720.6A Pending CN114978583A (zh) | 2018-03-05 | 2018-03-05 | 一种工业物联智能虚拟专网*** |
| CN201810179579.0A Active CN110233814B (zh) | 2018-03-05 | 2018-03-05 | 一种工业物联智能虚拟专网*** |
Family Applications Before (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210378720.6A Pending CN114978583A (zh) | 2018-03-05 | 2018-03-05 | 一种工业物联智能虚拟专网*** |
Country Status (1)
| Country | Link |
|---|---|
| CN (2) | CN114978583A (zh) |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101478398A (zh) * | 2009-01-07 | 2009-07-08 | 中国人民解放军信息工程大学 | 一种面向资源管理的授权管理***及其建立方法 |
| CN102487383A (zh) * | 2010-12-02 | 2012-06-06 | 上海可鲁***软件有限公司 | 一种工业互联网分布式***安全接入控制装置 |
| CN103119907A (zh) * | 2010-07-21 | 2013-05-22 | 思杰***有限公司 | 提供用于访问控制的智能组的***和方法 |
| US20130191907A1 (en) * | 2010-09-30 | 2013-07-25 | Siemens Aktiengesellschaft | Method and System for Secure Data Transmission with a VPN Box |
| CN107005547A (zh) * | 2014-09-30 | 2017-08-01 | 思杰***有限公司 | 用于由中间装置执行对于客户机的远程桌面会话的单点登录的***和方法 |
| CN107078936A (zh) * | 2014-08-19 | 2017-08-18 | 思杰***有限公司 | 用于提供对传输层连接的mss值的细粒度控制的***和方法 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8259597B1 (en) * | 2006-08-16 | 2012-09-04 | Bally Gaming, Inc. | System for managing IP addresses in a network gaming environment |
| CN104767715B (zh) * | 2014-01-03 | 2018-06-26 | 华为技术有限公司 | 网络接入控制方法和设备 |
| CN105871950A (zh) * | 2015-01-21 | 2016-08-17 | 上海可鲁***软件有限公司 | 一种工业物联网自动接入和数据授权的管理方法及*** |
| CN107231336A (zh) * | 2016-03-25 | 2017-10-03 | 中兴通讯股份有限公司 | 一种局域网内网资源的访问控制方法、装置及网关设备 |
| CN107426339B (zh) * | 2017-09-04 | 2020-05-26 | 珠海迈越信息技术有限公司 | 一种数据连接通道的接入方法、装置及*** |
-
2018
- 2018-03-05 CN CN202210378720.6A patent/CN114978583A/zh active Pending
- 2018-03-05 CN CN201810179579.0A patent/CN110233814B/zh active Active
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101478398A (zh) * | 2009-01-07 | 2009-07-08 | 中国人民解放军信息工程大学 | 一种面向资源管理的授权管理***及其建立方法 |
| CN103119907A (zh) * | 2010-07-21 | 2013-05-22 | 思杰***有限公司 | 提供用于访问控制的智能组的***和方法 |
| US20130191907A1 (en) * | 2010-09-30 | 2013-07-25 | Siemens Aktiengesellschaft | Method and System for Secure Data Transmission with a VPN Box |
| CN102487383A (zh) * | 2010-12-02 | 2012-06-06 | 上海可鲁***软件有限公司 | 一种工业互联网分布式***安全接入控制装置 |
| CN107078936A (zh) * | 2014-08-19 | 2017-08-18 | 思杰***有限公司 | 用于提供对传输层连接的mss值的细粒度控制的***和方法 |
| CN107005547A (zh) * | 2014-09-30 | 2017-08-01 | 思杰***有限公司 | 用于由中间装置执行对于客户机的远程桌面会话的单点登录的***和方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN110233814B (zh) | 2022-05-17 |
| CN114978583A (zh) | 2022-08-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| AU2019206006B2 (en) | System and method for biometric protocol standards | |
| CN102651775B (zh) | 基于云计算的多租户共享对象管理的方法、设备及*** | |
| JP6556706B2 (ja) | 暗号化鍵の管理、連携、および、配布のためのシステムと方法 | |
| WO2018213519A1 (en) | Secure electronic transaction authentication | |
| CN109361753A (zh) | 一种物联网***架构与加密方法 | |
| CN108537046A (zh) | 一种基于区块链技术的在线合同签署***及方法 | |
| AU2016228528A1 (en) | Systems and methods for organizing devices in a policy hierarchy | |
| CN104253810B (zh) | 安全登录方法和*** | |
| CN109525570A (zh) | 一种面向集团客户的数据分层安全访问控制方法 | |
| CN108881309A (zh) | 大数据平台的访问方法、装置、电子设备及可读存储介质 | |
| CN108449364A (zh) | 一种分布式身份认证方法及云认证节点 | |
| CN103795582A (zh) | 一种基于云服务平台实现的测试方法 | |
| CN112202708A (zh) | 身份认证方法、装置、电子设备及存储介质 | |
| Pal et al. | On the design of security mechanisms for the internet of things | |
| Zichichi et al. | Ensuring personal data anonymity in data marketplaces through sensing-as-a-service and distributed ledger | |
| Goel et al. | A resilient network that can operate under duress: To support communication between government agencies during crisis situations | |
| Talib et al. | Towards new data access control technique based on multi agent system architecture for cloud computing | |
| CN106302425A (zh) | 一种虚拟化***节点间通信方法及其虚拟化*** | |
| Chauhan | Iot network identity management using smart contract and blockchain technology | |
| CN115396229B (zh) | 一种基于区块链的跨域资源隔离共享*** | |
| CN104009846B (zh) | 一种单点登录装置和方法 | |
| CN110233814A (zh) | 一种工业物联智能虚拟专网*** | |
| Ishaya et al. | Trust development and management in virtual communities | |
| Singh et al. | Security in amazon web services | |
| CN110233816A (zh) | 一种工业数据资产授权管理方法及设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| CB02 | Change of applicant information | ||
| CB02 | Change of applicant information |
Address after: 201203 403d, building 5, No. 3000, Longdong Avenue, Pudong New Area, Shanghai Applicant after: Shanghai Kelu Software Co.,Ltd. Address before: 201203 Shanghai city Pudong New Area road 887 Lane 82 Zuchongzhi Building No. two North Applicant before: Shanghai Kelu Software Co.,Ltd. |
|
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20231106 Address after: 201203 north, 2nd floor, No.82, Lane 887, Zuchongzhi Road, Pudong New Area, Shanghai Patentee after: Shanghai Kelu Software Co.,Ltd. Patentee after: Shanghai Left Bank Investment Management Co.,Ltd. Address before: 201203 403D 5, 3000 Longdong Avenue, Pudong New Area, Shanghai. Patentee before: Shanghai Kelu Software Co.,Ltd. |