[发明专利]一种工业互联网中工业现场数据远程访问方法

说明书

本发明公开了一种工业互联网中工业现场数据远程访问方法，属于数据安全技术领域，用于解决现有的远程数据传输加密安全性不高等问题。所述方法包括：客户端向中间服务器发起访问数据服务器的数据的访问请求；中间服务器建立与客户端以及数据服务器的通信连接关系，并将访问请求转发给数据服务器；响应于所述访问请求，数据服务器根据第一深度神经网络对被请求访问的工业现场数据进行第一变换，得到加密后的工业现场数据并通过中间服务器回传给客户端；客户端根据第二深度神经网络对所述加密后的工业现场数据进行第二变换，得到解密后的工业现场数据；其中，第一变换过程和第二变换过程互逆。本发明在具有更高的加密复杂度、更高的安全性。

技术领域

本发明涉及数据安全技术领域，特别涉及一种工业互联网中工业现场数据远程访问方法。

背景技术

工业互联网的本质和核心是通过工业互联网平台把设备、生产线、工厂、供应商、产品和客户紧密地连接融合起来。随着工业互联网的发展，远程访问工业现场数据，能够通过远程客户端对当前联网的现场设备数据进行访问，一方面节省人力和跑现场的时间成本，另一方面便于现场数据的统一归口管理。

远程数据库访问(Remote Database Access即RDA)是支持数据库在网络环境下实现互连、互操作的关键技术，它在当前网络技术趋于成熟，在数据库已实现客户/服务器体系结构的应用形势下，RDA已成为任何信息系统建设中的一个重要环节。通用的RDA服务可划分为五类：对话管理服务，事务管理服务，控制服务，资源处理服务，数据库语言服务。前两类服务主要与数据库管理有关，后三类服务主要与数据库访问有关。对话管理服务提供了管理RDA对话的设施，事务管理服务支持事务的管理，控制服务用于确定尚未完成的RDA操作的状态和取消这些操作，资源处理服务用于管理数据库资源，数据库语言(DBL)服务涉及定义和撤消DBL操作，调用早先定义的操作，执行DBL的操作等。

现有的远程数据库访问方法，在客户端远程访问服务器上的数据过程中，数据来回传输需要加密，但是，传统的加密方式是对原始数据作一个线性变换或者是一个具有显示表达的非线性变换，其安全性不够高，容易被攻击识破，若是提高加密算法安全性，则加密与解密代价太大，不适合于短时数据的大量交互。

发明内容

本发明提供一种工业互联网中工业现场数据远程访问方法，用于解决现有的远程数据库访问中数据传输加密安全性不高或者高安全性的加密传输方式的加密和解密代价较大的问题。本发明提供的工业互联网中工业现场数据远程访问方法采用新的加密方式，这种加密方式是非显示的非线性变换，相对于现有技术在保证同量级的计算量时具有更高的复杂度和更高的安全性。

本发明提供一种工业互联网中工业现场数据远程访问方法，包括：

客户端向中间服务器发起访问数据服务器的数据的访问请求；

所述中间服务器建立与所述客户端以及数据服务器的通信连接关系，并将所述访问请求转发给所述数据服务器；

响应于所述访问请求，所述数据服务器根据第一深度神经网络对被请求访问的工业现场数据进行第一变换，得到加密后的工业现场数据发送给所述中间服务器；

所述中间服务器将所述加密后的工业现场数据回传给所述客户端；

所述客户端根据第二深度神经网络对所述加密后的工业现场数据进行第二变换，得到解密后的工业现场数据；其中，所述第一变换过程和第二变换过程互逆。

在一可选实施例中，所述数据服务器根据第一深度神经网络对被请求访问的工业现场数据进行第一变换，得到加密后的工业现场数据发送给所述中间服务器，包括：

将被请求访问的工业现场数据X划分为两组，得到第一组工业现场数据X₁和第二组工业现场数据X₂；