[发明专利]工业互联网现场层宽带总线架构的安全性实现方法及装置

说明书

本发明涉及一种工业互联网现场层宽带总线架构的安全性实现方法及装置，该方法中通过对总线终端与总线控制器之间传输的数据进行加密传输，保证了接入过程的安全性；通过对采集到的数据进行安全性检测，以防止异常数据对系统运行造成威胁；通过总线终端对总线上数据流的传输规则进行监测并上报，便于总线控制器对传输规则的异常情况进行处理；通过将总线控制器以及总线终端中待发送的数据进行交织处理，提高传输过程的可靠性，采用将待发送的数据从交织器中并行输出，也减少因增加交织处理过程所造成的数据传输的时延，使数据传输时的传输速度较高。综上，本发明提供了一种能够同时实现高安全性、高可靠性以及高速性的数据传输方案。

技术领域

本发明涉及工业互联网技术领域，尤其一种工业互联网现场层宽带总线架构的安全性实现方法及装置。

背景技术

在工业现场领域，随着工业现场规模的壮大，工业现场设备也随之繁杂众多。参照图1所示的工业互联网现场层宽带总线架构的实现系统的示意图，在工业互联网现场层宽带总线架构的实现系统中包括总线控制器、至少一个总线终端和两线制总线，总线控制器与总线终端通过两线制总线连接构成一个网络，并且总线控制器与任一总线终端之间、以及各总线终端之间可基于多载波正交频分复用OFDM技术进行通信，并且各总线终端占用不同的子载波，各总线终端占用的子载波之间互不干扰。

发明人发现，现有的工业互联网现场层宽带总线架构中将提高总线终端与总线控制器之间、以及各总线终端之间的传输速度作为首要目标，而忽视了在数据传输过程中可能面临的安全风险。并且，总线终端与总线控制器之间、各总线终端之间的信道传输由于存在信号衰落，很可能突发地产生集中性错误，导致传输的数据出现严重丢失，使得总线终端与总线控制器、以及总线终端之间的数据传输的可靠性较低。

由此可见，现有技术中工业互联网现场层宽带总线架构的实现系统中总线终端和总线控制器进行数据传输时存在安全性以及可靠性较低的问题。

发明内容

本发明实施例提供一种工业互联网现场层宽带总线架构的安全性实现方法及装置，以解决现有技术中工业互联网现场层宽带总线架构的实现系统中总线终端和总线控制器进行数据传输时存在安全性以及可靠性较低的问题。

本发明实施例提供的具体技术方案如下：

第一方面，一种工业互联网现场层宽带总线架构的安全性实现方法，包括：

总线控制器向总线终端发送配置信息，所述配置信息已根据预先存储的所述总线终端的加密信息进行加密；

总线控制器接收由所述总线终端发送的已根据预先存储的所述总线控制器的加密信息进行加密后的响应信息，并在根据预先存储的自身的解密信息对所述响应信息进行解密，确定所述总线终端完成配置后，为所述总线终端分配用于数据传输的信道资源块；其中，所述响应信息为所述总线终端在根据自身的解密信息对所述配置信息进行解密并基于配置信息完成配置后发送的；

总线控制器基于为所述总线终端分配的信道资源块，将待发送的数据经由预置的交织器进行交织后发送给所述总线终端；其中，待发送的数据按照预设的第一规则串行写入所述交织器的至少一个存储单元，并按照预设的第二规则从所述至少一个存储单元中并行输出。

进一步地，总线控制器向总线终端发送配置信息，包括：

总线控制器向至少一个总线终端发送广播消息，所述广播消息中包括所述至少一个总线终端的标识、以及与所述至少一个总线终端的标识分别对应的配置信息；其中，

所述至少一个总线终端中任一总线终端的配置信息已根据预先存储的所述任一总线终端的加密信息进行加密；所述任一总线终端的标识用于指示所述任一总线终端基于自身的解密信息以及自身的标识从所述广播消息中获取与所述自身的标识对应的配置信息。

进一步地，总线控制器向总线终端发送配置信息之前，所述方法还包括：