[发明专利]一种多协议转换加密工业智能网关及其运行方法

说明书

本申请公开了一种多协议转换加密工业智能网关及其运行方法。该智能网关包括协议通讯模块、通讯加密模块和核心控制器；所述协议通讯模块由多个子通讯模块组成，用于连接多种通信接口设备；所述通讯加密模块用于数据传输加密，包括有线加密和无线加密；所述的核心控制器基于“ARM+Linux+嵌入式组态”架构，用于通讯配置、协议分析、数据处理和协议转换。本申请可连接不同种通讯规约设备，实现多种协议互转功能，且对数据进行加密传输，智能完成异构网络之间的信息交换。

技术领域

本发明属于物联网工业智能网关技术领域，涉及一种多协议转换加密工业智能网关及其运行方法。

背景技术

随着信息化技术的进步，工业通信经常需要多个设备之间的信息共享和数据交换。工业现场的许多设备采用的通信接口各不相同，由于各种通信结构的协议不兼容，使得异构网络之间的操作和信息交换难以进行。

目前市面上能买到简易的协议转换器，只能完成点对点的转换,多种协议之间的相互转换无法实现。也有一些网关产品可以进行协议转换，但大部分都没法进行协议解析，都是直接透传，透传的数据带着各种复杂的协议头和格式信息，给有效数据的使用带来很多不便。

另外，明文数据传输，容易被黑客截获带来不可预知的安全隐患，工业设备间的信息和数据交换，需以数据安全加密传输为前提。

发明内容

为解决现有技术的不足，本申请提供一种多协议转换加密工业智能网关，具备多通讯接口功能和数据采集功能，可连接不同种通讯规约设备，实现多种协议互转功能。同时在数据传输过程设置了加密传输，保证数据的安全加密。

为了实现上述目标，本申请发明采用如下技术方案：

一种多协议转换加密工业智能网关，所述智能网关包括协议通讯模块、通讯加密模块和核心控制器；所述协议通讯模块由多个子通讯模块组成，用于连接多种通信接口设备；所述通讯加密模块用于数据传输加密，包括有线加密和无线加密，该通讯加密模块可动态旁路；在不旁路通讯加密模块时，所述通讯加密模块对通信接口设备经由子通讯模块输出至网关的数据进行加密，加密后的数据被网关接收后进行解密，所述的核心控制器基于“ARM +Linux+嵌入式组态”架构，可以进行协议配置，并且还用于对解密后的数据进行协议分析、数据处理和协议转换，转换后的数据经过网关进行加密，并且在经由子通讯模块传输进入另一通信接口设备之前，由经过所述通讯加密模块进行解密。

优选的，所述智能网关还包括组态人机界面，用于网关参数修改、通讯接口配置、系统状态提示以及通讯过程监控等。

优选的，所述智能网关的多个子通讯模块，包括以太网通讯介质端口子模块、工业串行接口子模块、2G/3G/4G/5G通讯子模块、NB-LOT子模块、LORA子模块、WIFI子模块、和/或蓝牙子模块等多种类型。

优选的，所述智能网关中的所述通讯加密模块，包括分别连接外部的通信接口设备的外置的加密模组，和智能网关中内置的加密模组，每个加密模组均可以进行加密和解密两种操作。

优选的，所述智能网关中的数据加密，是指：基于SSL/IPSec协议提供基于数字证书的高强度身份认证服务、高强度数据隧道加密服务，支持以下一种或多种多协议栈以及证书体系：支持TLS 1.0/1.1/1.2和国密SSL多协议栈；支持国际算法和国密IPSec多协议栈；支持国家密码算法SM1/SM2/SM3/SM4及相关的证书体系；支持国际密码算法RSA1024/BF-CBC及相关的证书体系，并且所述通讯加密模块可以动态旁路，网关的连接多种通信接口设备的接口处配置了切换按钮，用户通过选择按钮，可进行“加密”与“不加密”切换。

优选的，所述智能网关的核心控制器架构，采用支持IEC61131-3标准的嵌入式组态软件进行的开发。