CN115208826B - 一种数据处理方法、装置及*** - Google Patents

Abstract

本发明提供一种数据处理方法、装置及***，私有化标识***侧的方法包括：获取现场设备采集的现场数据的设备信息帧；对所述设备信息帧添加第一标识帧，得到具有第一标识帧的数据帧，所述第一标识帧用于指示区块链处理器生成路由表并下发至路由网关，并指示所述路由网关根据所述路由表将查询到的与第二标识帧对应的数据文件发送至外部接口进行处理。本发明的方案可以实现对多个设备的数据进行统一处理和存储，安全性高。

Description

一种数据处理方法、装置及***

技术领域

本发明涉及通信技术领域，特别是指一种数据处理方法、装置及***。

背景技术

随着工业时代的到来，各地区各行业都在搭建自己的工业互联网平台，它们由工业设备、工业协议、工业网络、上位机***、远程数据中心等一系列组件整合而成。

现有的工业自动化产品供应商和实际的行业使用者所采用的工业组网方式较为简单直接，通常由交换机汇聚现场需采集的信息，传递给集成网关能力的工控机进行相应的数据解析或直接将数据透传到上位机***内，在这个过程中工业网络承载着数据的传输流转。

传统的工业组网方式，针对不同设备的数据传输的协议众多且不兼容；为了兼容不同的协议，需配置协议解析设备，成本高昂，数据的安全性较低。

发明内容

本发明要解决的技术问题是如何提供一种数据处理方法、装置及***。实现对多个设备的数据进行统一处理和存储，安全性高。

为解决上述技术问题，本发明的技术方案如下：

一种数据处理方法，应用于私有化标识***，包括：

获取现场设备采集的现场数据的设备信息帧；

对所述设备信息帧添加第一标识帧，得到具有第一标识帧的数据帧，所述第一标识帧用于指示区块链处理器生成路由表并下发至路由网关，并指示所述路由网关根据所述路由表将查询到的与第二标识帧对应的数据文件发送至外部接口进行处理。

可选的，对所述设备信息帧添加第一标识帧，得到具有第一标识帧的数据帧，包括：

在所述设备信息帧之前***所述现场设备的第一标识帧，获得具有第一标识帧的数据帧，所述第一标识帧包括所述现场设备的以下至少一项：厂区编号；产线编号；机器编号；协议编号。

可选的，同一种现场设备所产生的数据帧中的厂区编号、产线编号、机器编号和/或协议编号是固定的。

可选的，数据处理方法还包括：将所述具有第一标识帧的数据帧形成的数据文件存储于数据中心。

本发明的实施例还提供一种数据处理方法，应用于区块链处理器，所述方法包括：

获得私有化标识***对设备信息帧添加第一标识帧，得到的具有第一标识帧的数据帧；

对所述数据帧的第一标识帧进行处理，得到处理结果；

根据所述处理结果，生成路由表。

可选的，对所述数据帧的第一标识帧进行处理，得到处理结果，包括：

对所述数据帧的第一标识帧进行哈希运算，得到所述第一标识帧对应的哈希值。

可选的，根据所述处理结果，生成路由表，包括：

根据所述第一标识帧和所述第一标识帧对应的哈希值，生成包含第一标识帧与哈希值以及第一标识帧与哈希值对应关系的路由表。

可选的，数据处理方法还包括：将所述路由表缓存至所述区块链处理器的存储器；和/或，将所述路由表发送至路由网关。

可选的，数据处理方法还包括：

接收所述路由网关发送的数据查询请求；

根据所述数据查询请求中的第二标识帧提取与所述第二标识帧对应的设备信息帧，并对所述设备信息帧以及所述第二标识帧加密，得到数据文件；

将所述数据文件返回所述路由网关。

本发明的实施例还提供一种数据处理方法，应用于路由网关，所述方法包括：

接收外部接口传输的数据查询请求；

根据所述数据查询请求携带的第二标识帧，从数据中心或者区块链处理器获取包含所述第二标识帧的数据文件，所述数据文件是私有化标识***对设备信息帧添加第一标识帧得到的数据帧形成的数据文件；

将所述数据文件发送至外部接口进行处理，得到查询结果。

可选的，根据所述数据查询请求携带的第二标识帧，从数据中心或者区块链处理器获取包含所述第二标识帧的数据文件，包括：

根据所述数据查询请求携带的第二标识帧，查询所述路由网关缓存的路由表；

若存在包含所述第二标识帧的路由表，则对所述外部接口进行可信认证；

认证通过后，从数据中心或者区块链处理器获取包含所述第二标识帧的数据文件。

可选的，从区块链处理器获取包含所述第二标识帧的数据文件，包括：

若所述数据查询请求为密级高于第一预设值的数据查询请求，将所述数据查询请求发送至所述区块链处理器；

接收所述区块链处理器返回的加密文件，所述加密文件是所述区块链处理器根据所述数据查询请求中的第二标识帧提取与所述第二标识帧对应的设备信息帧，并对所述设备信息帧以及所述第二标识帧进行加密后得到的数据文件。

可选的，从数据中心获取包含所述第二标识帧的数据文件，包括：

若所述数据查询请求为密级低于第一预设值的数据查询请求，将所述数据查询请求发送至数据中心；

接收所述数据中心返回的包含有第二标识帧的数据文件。

可选的，将所述数据文件发送至外部接口进行处理，得到查询结果，包括：

将所述数据文件发送至外部接口，由所述外部接口按照所述第二标识帧，分发到解析层中与所述第二标识帧对应的协议解析器进行处理，得到查询结果；所述解析层包括至少一个协议解析器，一种标识帧对应一个协议解析器。

本发明的实施例还提供一种数据处理装置，应用于私有化标识***，所述装置包括：

获取模块，用于获取现场设备采集的现场数据的设备信息帧；

处理模块，用于对所述设备信息帧添加第一标识帧，得到具有第一标识帧的数据帧，所述第一标识帧用于指示区块链处理器生成路由表并下发至路由网关，并指示所述路由网关根据路由表将查询到的与第二标识帧对应的数据文件发送至外部接口进行处理。

本发明的实施例还提供一种私有化标识***，包括如上所述的数据处理装置。

本发明的实施例还提供一种数据处理装置，应用于区块链处理器，所述装置包括：

获取模块，用于获得私有化标识***对设备信息帧添加第一标识帧，得到的具有第一标识帧的数据帧；

处理模块，用于对所述数据帧的第一标识帧进行处理，得到处理结果；根据所述处理结果，生成路由表。

本发明的实施例还提供一种区块链处理器，包括如上所述的数据处理装置。

本发明的实施例还提供一种数据处理装置，应用于路由网关，所述装置包括：

收发模块，用于接收外部接口传输的数据查询请求；

处理模块，用于根据所述数据查询请求携带的第二标识帧，从数据中心或者区块链处理器获取包含所述第二标识帧的数据文件；所述数据文件是私有化标识***对设备信息帧添加第一标识帧得到的数据帧形成的数据文件；

所述收发模块还用于将所述数据文件发送至外部接口进行处理，得到查询结果。

本发明的实施例还提供一种路由网关，包括如上所述的数据处理装置。

本发明的实施例还提供一种数据处理***，包括：私有化标识***、路由网关以及区块链处理器；

所述私有化标识***通过所述路由网关获取现场设备采集的现场数据的设备信息帧；对所述设备信息帧添加标识帧，得到具有标识帧的数据帧，并存储于数据中心和/或发送至区块链处理器；所述标识帧用于指示区块链处理器生成路由表并下发至路由网关，并指示所述路由网关根据路由表将查询到的与第二标识帧对应的数据文件发送至外部接口进行处理；

所述区块链处理器获得私有化标识***对设备信息帧添加第一标识帧，得到的具有第一标识帧的数据帧；对所述数据帧的第一标识帧进行处理，得到处理结果；根据所述处理结果，生成路由表，并缓存至所述区块链处理器的存储器和/或下发至所述路由网关。

可选的，所述路由网关接收外部接口传输的数据查询请求；根据所述数据查询请求携带的第二标识帧，获取包含所述第二标识帧的数据文件；将所述数据文件发送至外部接口进行处理，得到查询结果。

可选的，所述私有化标识***、路由网关以及区块链处理器位于局域网络中，所述外部接口连接所述局域网络和外部公网。

本发明的实施例还提供一种计算机可读存储介质，存储指令，当所述指令在计算机上运行时，使得计算机执行如上所述的方法。

本发明的上述方案至少包括以下有益效果：

通过获取现场设备采集的现场数据；对所述现场数据进行处理，得到设备信息帧；对所述设备信息帧进行处理，获得具有标识帧的多个数据帧；所述标识帧用于指示区块链处理器生成路由表并下发至路由网关，并指示所述路由网关根据路由表将查询到的与所述标识帧对应的数据文件发送至外部接口进行处理。这样，路由网关可通过识别标识帧来向外部接口以及统一解析层传输不同设备的数据帧以完成数据解析，可减少由于协议不兼容导致的现场部署成本和运维成本。

附图说明

图1是本发明实施例的私有化标识***侧的数据处理方法的流程示意图；

图2是本发明实施例的数据处理方法中，带有标识帧的数据帧结构示意图；

图3是本发明实施例的数据处理***的***架构示意图；

图4是本发明实施例的区块链处理器侧的数据处理方法的流程示意图；

图5是本发明实施例的路由网关侧的数据处理方法的流程示意图；

图6是本发明实施例的外部接口侧的对数据进行统一解析的示意图；

图7是本发明实施例的数据处理装置的模块示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

如图1所示，本发明的实施例提供一种数据处理方法，应用于私有化标识***，包括：

步骤11，获取现场设备采集的现场数据的设备信息帧；

步骤12，对所述设备信息帧添加第一标识帧，得到具有第一标识帧的数据帧，所述第一标识帧用于指示区块链处理器生成路由表并下发至路由网关，并指示所述路由网关根据所述路由表将查询到的与第二标识帧对应的数据文件发送至外部接口进行处理。

该实施例中，可通过与多个现场设备连接的现场交换机接收多个现场设备采集的现场数据，对所述现场数据按照预设设备信息的帧结构进行处理，得到多个现场设备的设备信息帧，这里的帧结构可以是预设的比特位的数据帧，该设备信息帧用于表示设备的设备信息，此时现场数据的数据包包括该设备信息帧；帧结构比如可以是多个字段构成的帧结构，每个字段存储相应的设备信息，比如存储设备的性能参数等设备信息；对多个设备信息帧分别添加第一标识帧，获得具有第一标识帧的多个数据帧，实现对多个设备的数据，按照第一标识帧进行统一处理，易于处理和存储，安全性高；路由网关可通过识别第一标识帧来向外部接口以及统一解析层传输不同设备的数据帧以完成数据解析，可减少由于协议不兼容导致的现场部署成本和运维成本。

本发明的一可选的实施例中，步骤12可以包括：

在所述设备信息帧之前***所述现场设备的第一标识帧，获得具有第一标识帧的数据帧，所述第一标识帧包括所述现场设备的以下至少一项：厂区编号；产线编号；机器编号；协议编号。

这里，所述厂区编号可以占2比特位；所述产线编号占2比特位；所述机器编号占4比特位；所述协议编号占2比特位。但不限于这些比特位。

具体的，具有第一标识帧的数据帧结构如图2所示，需要说明的是，这里的第一标识帧在数据包中可以位于数据包的包头的位置，对于不同的设备，第一标识帧可以包含：厂区编号、产线编号、机器编号、协议编号中的一个或者多个，具体的，例如A设备具有厂区编号，在厂区编号位置可以由具体的比特位表示，如果没有产线编号，产线编号标识帧的位置的比特可以全部是0，对于机器编号、协议编号也是同样的方法表示。图2所示的帧结构是一种统一的帧结构，工业设备用该统一的帧结构表示相应的设备标识，便于设备信息的存储、处理和相关操作。

本发明的一可选的实施例中，同一种现场设备所产生的数据帧中的厂区编号、产线编号、机器编号和/或协议编号是固定的。第一标识帧对应的编号在启用前由生产单位依据现场情况统一定义和修改，正常运行状态下，同一现场设备所产生的数据报文帧中的厂区编号、产线编号、机器编号、协议编号都是固定的，这样以便于后续的存储和查询操作。

本发明的一可选的实施例中，数据处理方法还可以包括：将所述具有第一标识帧的数据帧形成的数据文件存储于数据中心。

如图3所示，为本发明的上述实施例所述的私有化标识***所在的网络***架构，其中，私有化标识***在定义了新的现场采集数据包的帧结构，在基础的设备数据信息帧前依次加注厂区编号2位、产线编号2位、机器编号4位、协议编号2位。第一标识帧对应的编号在启用前由生产单位依据现场情况统一定义和修改，正常运行状态下，同一现场设备所产生的现场数据的数据包的报文帧中的厂区编号、产线编号、机器编号、协议编号都是固定的。从而实现对多个设备的数据，按照标识帧进行统一处理，易于处理和存储，安全性高。

如图4所示，本发明的实施例还提供一种数据处理方法，应用于区块链处理器，所述方法包括：

步骤41，获得私有化标识***对设备信息帧添加第一标识帧，得到的具有第一标识帧的数据帧；

步骤42，对所述数据帧的第一标识帧进行处理，得到处理结果；

步骤43，根据所述处理结果，生成路由表。

该实施例中，区块链处理器获得具有第一标识帧的数据帧，对所述数据帧的第一标识帧按照安全算法进行运算处理，得到运算结果，根据所述运算结果以及第一标识帧，生成包含第一标识帧与运算结果对应关系的路由表；这样可以进一步根据路由表实现与外部接口的导向型交互。

本发明的一可选的实施例中，步骤42可以包括：

对所述数据帧的第一标识帧进行哈希运算，得到第一标识帧对应的哈希值，当然，还可以对数据帧的第一标识帧按照其它算法进行处理，得到第一标识帧相对应的目标值，这里其它算法可以是加密算法，将第一标识帧的值的明文转换为密文；这里对数据帧的第一标识帧采用哈希算法进行哈希运算，便于实现和推广。

本发明的一可选的实施例中，步骤43包括：

根据所述第一标识帧和所述第一标识帧对应的哈希值，生成包含第一标识帧与哈希值以及第一标识帧与哈希值对应关系的路由表。

这里，通过路由表，使第一标识帧与哈希值形成对应关系，从而可以方便实现双向检索，即根据第一标识帧能够检索到哈希值，也可以根据哈希值检索到相应的第一标识帧，提高了检索效率。

进一步的，本发明的一可选的实施例中，数据处理方法还可以包括：将所述路由表缓存至所述区块链处理器的存储器；和/或将所述路由表发送至所述路由网关。

本发明的该实施例中，区块链处理器使用已经哈希算法将数据包内第一标识帧转化为哈希值，转化后新的数据包存放在区块链存储器内，并创建原数据包内第一标识帧与新数据包内哈希值关联的路由表进行缓存，以便于后续进行相关设备信息的查询。

本发明的一可选的实施例中，数据处理方法还可以包括：

步骤44，接收所述路由网关发送的数据查询请求；

步骤45，根据所述数据查询请求中的第二标识帧提取与所述第二标识帧对应的设备信息帧，并对所述设备信息帧以及所述第二标识帧加密，得到数据文件；

步骤46，将所述数据文件返回所述路由网关。

该实施例中，区块链处理器收到路由网关转发的外部接口的数据查询请求时，按私有化标识***定义的“厂区编号、产线编号、机器编号、协议编号”对应的标识帧提取相对应的设备信息，基于哈希算法对设备信息以及相应的标识帧数据转换成加密文件传递给外部接口。当外部数据查询请求经区块链认证并搜索到相应标识帧，可在一定时效内，允许外部接口通过路由网关采集相应标识帧封装的数据包，实现对高密级的数据的查询。

如图5所示，本发明的实施例还提供一种数据处理方法，应用于路由网关，所述方法包括：

步骤51，接收外部接口传输的数据查询请求；

步骤52，根据所述数据查询请求携带的第二标识帧，从数据中心或者区块链处理器获取包含所述第二标识帧的数据文件，所述数据文件是私有化标识***对设备信息帧添加第一标识帧得到的数据帧形成的数据文件；

步骤53，将所述数据文件发送至外部接口进行处理，得到查询结果。

该实施例中，路由网关在接收到数据查询请求时，依据第二标识帧实现对数据的查询。

本发明的一可选的实施例中，步骤52可以包括：

步骤521，根据所述数据查询请求携带的第二标识帧，查询所述路由网关缓存的路由表；

步骤522，若存在包含所述第二标识帧的路由表，则对所述外部接口进行可信认证；

步骤523，认证通过后，从数据中心或者区块链处理器获取包含所述标识帧的数据文件。

该实施例中，当路由网关收到外部接口的数据查询请求时，先检索第二标识帧是否存在于路由表中，如果存在，对外部接口的请求参数进行比对校验，确认后对可信任请求建立暂时性连接，允许外部接口通过路由网关采集数据，确认失败将拒绝请求，这样可以实现数据的安全性查询。

本发明的一可选的实施例中，步骤523中，获取包含所述第二标识帧的数据文件，包括：

步骤5231，若所述数据查询请求为密级高于第一预设值的数据查询请求，将所述数据查询请求发送至所述区块链处理器；

步骤5232，接收所述区块链处理器返回的加密文件，所述加密文件是所述区块链处理器根据所述数据查询请求中的第二标识帧提取与所述第二标识帧对应的设备信息帧，并对所述设备信息帧以及所述第二标识帧进行加密后得到的数据文件。

该实施例中，对于高密级数据查询请求，由区块链处理器对查询到的设备信息帧以及标识帧进行加密后，返回加密文件，保证高密级数据的安全性查询。

本发明的一可选的实施例中，步骤523中，获取包含所述第二标识帧的数据文件，包括：

步骤5233，若所述数据查询请求为密级低于第一预设值的数据查询请求，将所述数据查询请求发送至数据中心；

步骤5234，接收所述数据中心返回的包含有第二标识帧的数据文件。

该实施例中，对于非高密级数据的访问请求，跳过区块链认证部分，由路由网关直接查询本地数据库，这样可以针对非高密级数据的访问请求，快速准确的查询到包含有第二标识帧的数据文件。

本发明的一可选的实施例中，步骤53可以包括：

将所述数据文件发送至外部接口，由所述外部接口按照所述第二标识帧，分发到解析层中与所述第二标识帧对应的协议解析器进行处理，得到查询结果；所述解析层包括至少一个协议解析器，一种标识帧对应一个协议解析器。

如图6所示，在外部接口实现根据标识***提供的不同的机器编号和协议编号，将采集数据分发到对应的协议解析器进行处理，每组编号对应不同的协议解析器，解析器内的驱动程序将采集得到的数据解析为最终上位机***所需要的消费数据或者查询结果。外部接口对接统一的解析层，数据在外部接口外进行解析，对于区块链处理器加密的数据，进行身份认证后再由外部接口传入解析层。统一解析器根据私有化标识***的定义的数据包进行分类解析，保证了数据处理的效率。

本发明的一可选的实施例中，数据处理方法还可以包括：通过所述外部接口将所述查询结果返回到上位机。这样可以在上位机上以可视化的方式显示查询结果，方便用户使用。

如图7所示，本发明的实施例还提供一种数据处理装置70，应用于私有化标识***，所述装置70包括：

获取模块71，用于获取现场设备采集的现场数据的设备信息帧；

处理模块72，用于对所述设备信息帧添加第一标识帧，得到具有第一标识帧的数据帧，所述第一标识帧用于指示区块链处理器生成路由表并下发至路由网关，并指示所述路由网关根据路由表将查询到的与第二标识帧对应的数据文件发送至外部接口进行处理。

可选的，所述处理模块72具体用于在所述设备信息帧之前***所述现场设备的第一标识帧，获得具有第一标识帧的数据帧，所述第一标识帧包括所述现场设备的以下至少一项：厂区编号；产线编号；机器编号；协议编号。

可选的，所述厂区编号占2比特位；所述产线编号占2比特位；所述机器编号占4比特位；所述协议编号占2比特位。

可选的，同一种现场设备所产生的数据帧中的厂区编号、产线编号、机器编号和/或协议编号是固定的。

可选的，处理模块72还用于将所述具有第一标识帧的数据帧形成的数据文件存储于数据中心。

本发明的实施例还提供一种私有化标识***，包括如上所述的数据处理装置。

需要说明的是，该装置及***是与上述私有化标识***侧的方法对应的装置，上述方法实施例中的所有实现方式均适用于该装置的实施例中，也能达到相同的技术效果。

本发明的实施例还提供一种数据处理装置，应用于区块链处理器，所述装置包括：

获取模块，用于获得私有化标识***对设备信息帧添加第一标识帧，得到的具有第一标识帧的数据帧；

处理模块，用于对所述数据帧的第一标识帧进行处理，得到处理结果；根据所述处理结果，生成路由表。

可选的，所述处理模块具体用于对所述数据帧的第一标识帧进行哈希运算，得到所述第一标识帧对应的哈希值。

可选的，根据所述处理结果，生成路由表，包括：

根据所述第一标识帧和所述第一标识帧对应的哈希值，生成包含第一标识帧与哈希值以及第一标识帧与哈希值对应关系的路由表。

可选的，处理模块还用于将所述路由表缓存至所述区块链处理器的存储器；和/或将所述路由表发送至路由网关。

可选的，处理模块还用于接收所述路由网关发送的数据查询请求；根据所述数据查询请求中的第二标识帧提取与所述第二标识帧对应的设备信息帧，并对所述设备信息帧以及所述第二标识帧加密，得到数据文件；将所述数据文件返回所述路由网关。

本发明的实施例还提供一种区块链处理器，包括如上所述数据处理装置。

需要说明的是，该装置是与上述区块链处理器侧的方法对应的装置，上述方法实施例中的所有实现方式均适用于该装置的实施例中，也能达到相同的技术效果。

本发明的实施例还提供一种数据处理装置，应用于路由网关，所述装置包括：

收发模块，用于接收外部接口传输的数据查询请求；

处理模块，用于根据所述数据查询请求携带的第二标识帧，从数据中心或者区块链处理器获取包含所述第二标识帧的数据文件；所述数据文件是私有化标识***对设备信息帧添加第一标识帧得到的数据帧形成的数据文件；

所述收发模块还用于将所述数据文件发送至外部接口进行处理，得到查询结果。

可选的，所述处理模块具体用于根据所述数据查询请求携带的第二标识帧，查询所述路由网关缓存的路由表；若存在包含所述第二标识帧的路由表，则对所述外部接口进行可信认证；认证通过后，从数据中心或者区块链处理器获取包含所述标识帧的数据文件。

可选的，从区块链处理器获取包含所述标识帧的数据文件，包括：

若所述数据查询请求为密级高于第一预设值的数据查询请求，将所述数据查询请求发送至所述区块链处理器；

接收所述区块链处理器返回的加密文件，所述加密文件是所述区块链处理器根据所述数据查询请求中的第二标识帧提取与所述第二标识帧对应的设备信息帧，并对所述设备信息帧以及所述第二标识帧进行加密后得到的数据文件。

可选的，从数据中心获取包含所述标识帧的数据文件，包括：

若所述数据查询请求为密级低于第一预设值的数据查询请求，将所述数据查询请求发送至数据中心；

接收所述数据中心返回的包含有第二标识帧的数据文件。

可选的，将所述数据文件发送至外部接口进行处理，得到查询结果，包括：

将所述数据文件发送至外部接口，由所述外部接口按照所述第二标识帧，分发到解析层中与所述第二标识帧对应的协议解析器进行处理，得到查询结果；所述解析层包括至少一个协议解析器，一种标识帧对应一个协议解析器。

本发明的实施例还提供一种路由网关，包括如上所述的数据处理装置。

需要说明的是，该装置是与上述路由网关侧的方法对应的装置，上述方法实施例中的所有实现方式均适用于该装置的实施例中，也能达到相同的技术效果。

如图3所示，本发明的实施例还提供一种数据处理***，包括：私有化标识***、路由网关以及区块链处理器；

所述私有化标识***通过所述路由网关获取现场设备采集的现场数据的设备信息帧；对所述设备信息帧添加第一标识帧，得到具有第一标识帧的数据帧，并存储于数据中心和/或发送至区块链处理器；所述第一标识帧用于指示区块链处理器生成路由表并下发至路由网关，并指示所述路由网关根据路由表将查询到的与第二标识帧对应的数据文件发送至外部接口进行处理；

所述区块链处理器获得私有化标识***对设备信息帧添加第一标识帧，得到的具有第一标识帧的数据帧；对所述数据帧的第一标识帧进行处理，得到处理结果；根据所述处理结果，生成路由表，并缓存至所述区块链处理器的存储器和/或下发至所述路由网关。

可选的，所述路由网关接收外部接口传输的数据查询请求；根据所述数据查询请求携带的第二标识帧，从数据中心或者区块链处理器获取包含所述第二标识帧的数据文件；所述数据文件是私有化标识***对设备信息帧添加第一标识帧得到的数据帧形成的数据文件；将所述数据文件发送至外部接口进行处理，得到查询结果。

可选的，所述私有化标识***、路由网关以及区块链处理器位于局域网络中，所述外部接口连接所述局域网络和外部公网。这样可以实现设备独立组建，内外网交互关系解耦的部署。

需要说明的是，上述私有化标识***、路由网关以及区块链处理器所实现的方法的实施例全部可以适用于该实施例中，也能达到相同的技术效果。

本发明的上述实施例所述的方法及***，可以实现工厂内设备数据的保护，传输数据专用加密，内外安全隔离，用户身份校验等安全防护能力。比传统***能够更好的应对工业互联网部署成本高的问题，有效减少现场的冗余设备。通过私有化标识***，对生产现场的每个工厂、每条产线、每台机器、每种协议数据进行分类整理，统一存储，并由路由网关分发至外部解析器统一转化为上位机***所需的消费数据。本发明的上述方案可广泛应用于各种工业场景。

本发明的实施例还提供一种处理设备，包括：处理器、存储有计算机程序的存储器，所述计算机程序被处理器运行时，执行如上所述的方法。上述各方法实施例中的所有实现方式均适用于该实施例中，也能达到相同的技术效果。

本发明的实施例还提供一种计算机可读存储介质，存储指令，当所述指令在计算机上运行时，使得计算机执行如上所述的方法。上述各方法实施例中的所有实现方式均适用于该实施例中，也能达到相同的技术效果。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的***、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本发明所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

此外，需要指出的是，在本发明的装置和方法中，显然，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本发明的等效方案。并且，执行上述系列处理的步骤可以自然地按照说明的顺序按时间顺序执行，但是并不需要一定按照时间顺序执行，某些步骤可以并行或彼此独立地执行。对本领域的普通技术人员而言，能够理解本发明的方法和装置的全部或者任何步骤或者部件，可以在任何计算装置(包括处理器、存储介质等)或者计算装置的网络中，以硬件、固件、软件或者它们的组合加以实现，这是本领域普通技术人员在阅读了本发明的说明的情况下运用他们的基本编程技能就能实现的。

因此，本发明的目的还可以通过在任何计算装置上运行一个程序或者一组程序来实现。所述计算装置可以是公知的通用装置。因此，本发明的目的也可以仅仅通过提供包含实现所述方法或者装置的程序代码的程序产品来实现。也就是说，这样的程序产品也构成本发明，并且存储有这样的程序产品的存储介质也构成本发明。显然，所述存储介质可以是任何公知的存储介质或者将来所开发出来的任何存储介质。还需要指出的是，在本发明的装置和方法中，显然，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本发明的等效方案。并且，执行上述系列处理的步骤可以自然地按照说明的顺序按时间顺序执行，但是并不需要一定按照时间顺序执行。某些步骤可以并行或彼此独立地执行。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (24)

1.一种数据处理方法，其特征在于，应用于私有化标识***，包括：

获取现场设备采集的现场数据的设备信息帧；

对多个所述设备信息帧分别添加第一标识帧，得到具有第一标识帧的数据帧，所述第一标识帧用于指示区块链处理器生成路由表并下发至路由网关，并指示所述路由网关根据所述路由表将查询到的与第二标识帧对应的数据文件发送至外部接口进行处理，以及，由路由网关通过识别第一标识帧来向统一解析层传输不同设备的数据帧以完成数据解析；

其中，第二标识帧是由路由网关接收的外部接口传输的数据查询请求中所携带的。

2.根据权利要求1所述的数据处理方法，其特征在于，对所述设备信息帧添加第一标识帧，得到具有第一标识帧的数据帧，包括：

在所述设备信息帧之前***所述现场设备的第一标识帧，获得具有第一标识帧的数据帧，所述第一标识帧包括所述现场设备的以下至少一项：厂区编号；产线编号；机器编号；协议编号。

3.根据权利要求2所述的数据处理方法，其特征在于，同一种现场设备所产生的数据帧中的厂区编号、产线编号、机器编号和/或协议编号是固定的。

4.根据权利要求1所述的数据处理方法，其特征在于，还包括：

将所述具有第一标识帧的数据帧形成的数据文件存储于数据中心。

5.一种数据处理方法，其特征在于，应用于区块链处理器，所述方法包括：

获得私有化标识***对设备信息帧添加第一标识帧，得到的具有第一标识帧的数据帧；

对所述数据帧的第一标识帧进行处理，得到处理结果；

根据所述处理结果，生成路由表；

其中，由路由网关通过识别所述第一标识帧来向统一解析层传输不同设备的数据帧以完成数据解析；

第二标识帧是由路由网关接收的外部接口传输的数据查询请求中所携带的。

6.根据权利要求5所述的数据处理方法，其特征在于，对所述数据帧的第一标识帧进行处理，得到处理结果，包括：

对所述数据帧的第一标识帧进行哈希运算，得到所述第一标识帧对应的哈希值。

7.根据权利要求6所述的数据处理方法，其特征在于，根据所述处理结果，生成路由表，包括：

根据所述第一标识帧和所述第一标识帧对应的哈希值，生成包含第一标识帧与哈希值以及第一标识帧与哈希值对应关系的路由表。

8.根据权利要求7所述的数据处理方法，其特征在于，还包括：

将所述路由表缓存至所述区块链处理器的存储器；和/或

将所述路由表发送至路由网关。

9.根据权利要求8所述的数据处理方法，其特征在于，还包括：

接收所述路由网关发送的数据查询请求；

根据所述数据查询请求中按私有化标识***定义的厂区编号、产线编号、机器编号、协议编号对应的第二标识帧提取与所述第二标识帧对应的设备信息帧，并对所述设备信息帧以及所述第二标识帧加密，得到数据文件；

将所述数据文件返回所述路由网关。

10.一种数据处理方法，其特征在于，应用于路由网关，所述方法包括：

接收外部接口传输的数据查询请求；

根据所述数据查询请求携带的第二标识帧，从数据中心或者区块链处理器获取包含所述第二标识帧的数据文件，所述数据文件是私有化标识***对设备信息帧添加第一标识帧得到的数据帧形成的数据文件；

将所述数据文件发送至外部接口进行处理，得到查询结果；

其中，由路由网关通过识别所述第一标识帧来向统一解析层传输不同设备的数据帧以完成数据解析；

第二标识帧是由路由网关接收的外部接口传输的数据查询请求中所携带的。

11.根据权利要求10所述的数据处理方法，其特征在于，根据所述数据查询请求携带的第二标识帧，从数据中心或者区块链处理器获取包含所述第二标识帧的数据文件，包括：

根据所述数据查询请求携带的第二标识帧，查询所述路由网关缓存的路由表；

若存在包含所述第二标识帧的路由表，则对所述外部接口进行可信认证；

认证通过后，从数据中心或者区块链处理器获取包含所述第二标识帧的数据文件。

12.根据权利要求11所述的数据处理方法，其特征在于，从区块链处理器获取包含所述第二标识帧的数据文件，包括：

若所述数据查询请求为密级高于第一预设值的数据查询请求，将所述数据查询请求发送至所述区块链处理器；

接收所述区块链处理器返回的加密文件，所述加密文件是所述区块链处理器根据所述数据查询请求中的第二标识帧提取与所述第二标识帧对应的设备信息帧，并对所述设备信息帧以及所述第二标识帧进行加密后得到的数据文件。

13.根据权利要求11所述的数据处理方法，其特征在于，从数据中心获取包含所述第二标识帧的数据文件，包括：

若所述数据查询请求为密级低于第一预设值的数据查询请求，将所述数据查询请求发送至数据中心；

接收所述数据中心返回的包含有第二标识帧的数据文件。

14.根据权利要求12或13所述的数据处理方法，其特征在于，将所述数据文件发送至外部接口进行处理，得到查询结果，包括：

将所述数据文件发送至外部接口，由所述外部接口按照所述第二标识帧，分发到解析层中与所述第二标识帧对应的协议解析器进行处理，得到查询结果；所述解析层包括至少一个协议解析器，一种标识帧对应一个协议解析器。

15.一种数据处理装置，其特征在于，应用于私有化标识***，所述装置包括：

获取模块，用于获取现场设备采集的现场数据的设备信息帧；

处理模块，用于对所述设备信息帧添加第一标识帧，得到具有第一标识帧的数据帧，所述第一标识帧用于指示区块链处理器生成路由表并下发至路由网关，并指示所述路由网关根据路由表将查询到的与第二标识帧对应的数据文件发送至外部接口进行处理，以及，由路由网关通过识别所述第一标识帧来向统一解析层传输不同设备的数据帧以完成数据解析；

第二标识帧是由路由网关接收的外部接口传输的数据查询请求中所携带的。

16.一种私有化标识***，其特征在于，包括如权利要求15所述的数据处理装置。

17.一种数据处理装置，其特征在于，应用于区块链处理器，所述装置包括：

获取模块，用于获得私有化标识***对设备信息帧添加第一标识帧，得到的具有第一标识帧的数据帧；

处理模块，用于对所述数据帧的第一标识帧进行处理，得到处理结果；根据所述处理结果，生成路由表；

其中，由路由网关通过识别所述第一标识帧来向统一解析层传输不同设备的数据帧以完成数据解析；

第二标识帧是由路由网关接收的外部接口传输的数据查询请求中所携带的。

18.一种区块链处理器，其特征在于，包括如权利要求17所述的数据处理装置。

19.一种数据处理装置，其特征在于，应用于路由网关，所述装置包括：

收发模块，用于接收外部接口传输的数据查询请求；

处理模块，用于根据所述数据查询请求携带的第二标识帧，从数据中心或者区块链处理器获取包含所述第二标识帧的数据文件；所述数据文件是私有化标识***对设备信息帧添加第一标识帧得到的数据帧形成的数据文件；

所述收发模块还用于将所述数据文件发送至外部接口进行处理，得到查询结果；

其中，由路由网关通过识别所述第一标识帧来向统一解析层传输不同设备的数据帧以完成数据解析；

第二标识帧是由路由网关接收的外部接口传输的数据查询请求中所携带的。

20.一种路由网关，其特征在于，包括如权利要求19所述的数据处理装置。

21.一种数据处理***，其特征在于，包括：私有化标识***、路由网关以及区块链处理器；

所述私有化标识***通过所述路由网关获取现场设备采集的现场数据的设备信息帧；对所述设备信息帧添加标识帧，得到具有标识帧的数据帧，并存储于数据中心和/或发送至区块链处理器；所述标识帧用于指示区块链处理器生成路由表并下发至路由网关，并指示所述路由网关根据路由表将查询到的与第二标识帧对应的数据文件发送至外部接口进行处理；

所述区块链处理器获得私有化标识***对设备信息帧添加第一标识帧，得到的具有第一标识帧的数据帧；对所述数据帧的第一标识帧进行处理，得到处理结果；根据所述处理结果，生成路由表，并缓存至所述区块链处理器的存储器和/或下发至所述路由网关；

其中，由路由网关通过识别所述第一标识帧来向统一解析层传输不同设备的数据帧以完成数据解析；

第二标识帧是由路由网关接收的外部接口传输的数据查询请求中所携带的。

22.根据权利要求21所述的数据处理***，其特征在于，

所述路由网关接收外部接口传输的数据查询请求；根据所述数据查询请求携带的第二标识帧，获取包含所述第二标识帧的数据文件；将所述数据文件发送至外部接口进行处理，得到查询结果。

23.根据权利要求22所述的数据处理***，其特征在于，所述私有化标识***、路由网关以及区块链处理器位于局域网络中，所述外部接口连接所述局域网络和外部公网。

24.一种计算机可读存储介质，其特征在于，存储指令，当所述指令在计算机上运行时，使得计算机执行如权利要求1至4任一项所述的方法或者如权利要求5至9任一项所述的方法或者如权利要求10至14任一项所述的方法。