[发明专利]一种交换机数据安全读写方法及安全读写系统

权利要求书

1.一种交换机数据安全读写方法，其特征在于，包括：

当工业现场的交换机网络出现故障时，将SD卡插入交换机设备，读取所述交换机设备中的现场关键数据，根据所述现场关键数据，计算消息认证码，写入SD卡中；

通过手机读卡器读取所述SD卡中的所述现场关键数据，并发送给后台服务器：

将SD卡插入与手机相连的读卡器，操作手机app，通过手机读卡器读取SD卡中保存的现场关键数据和消息认证码，计算本地消息认证码，确认完整性并认证成功后，将所述现场关键数据封装发送给后台服务器；

后台服务器根据所述现场关键数据，分析定位故障原因，并将补丁镜像文件和调整后的配置文件发送到手机，写入SD卡；

将SD卡插入交换机设备写入补丁镜像文件和调整后的配置文件，以使交换机完成补丁镜像升级和配置文件更新，恢复网络正常运行。

2.根据权利要求1所述的交换机数据安全读写方法，其特征在于，所述SD卡与所述交换机设备之间以及所述手机与所述后台服务器之间均采用消息认证码MAC进行消息认证。

3.根据权利要求2所述的交换机数据安全读写方法，其特征在于，所述当工业现场的交换机网络出现故障时，通过将SD卡插入交换机设备，读取所述交换机设备中的现场关键数据，包括：

将SD卡插入与手机相连的读卡器，操作手机app，设置操作标记为读取，完成后拔出；

将SD卡插入交换机设备；

当交换机设备检测到SD卡时，按照协议格式读取操作标记；

交换机设备根据操作标记从文件系统中读取现场关键数据，计算消息认证码，按照协议格式写入SD卡。

4.根据权利要求2所述的交换机数据安全读写方法，其特征在于，所述后台服务器将补丁镜像文件和调整后的配置文件发送到手机写入SD卡，包括：

后台服务器按照交互数据格式发送补丁镜像文件、调整后的配置文件和消息认证码到手机；

手机app确认从后台服务器收到数据的完整性并认证成功后，将SD卡插入与手机相连的读卡器，操作手机app将数据写入SD卡中，并设置SD卡的操作标记为写入。

5.根据权利要求4所述的交换机数据安全读写方法，其特征在于，所述将SD卡插入交换机设备写入补丁镜像文件和调整后的配置文件，以使交换机完成补丁镜像升级和配置文件更新，恢复网络正常运行，包括：

将SD卡插入交换机设备；

当交换机设备检测到SD卡时，按照协议格式读取操作标记；

交换机设备从SD卡中读取系统升级镜像文件、调整后的配置文件和消息认证码，计算本地消息认证码，确认完整性并认证成功后，将SD卡中数据写入交换机设备；

交换机设备升级补丁镜像，重启后加载最新的配置文件。

6.根据权利要求1或3所述的交换机数据安全读写方法，其特征在于，所述现场关键数据包括配置文件、版本信息和系统日志文件。

7.一种交换机数据安全读写系统，其特征在于，包括交换机、SD卡、读卡器、手机和后台服务器；

当工业现场的交换机网络出现故障时，SD卡插入交换机设备，用于读取所述交换机设备中的现场关键数据，根据所述现场关键数据，计算消息认证码，写入SD卡中；以及用于向交换机设备写入补丁镜像文件和调整后的配置文件，以使交换机完成补丁镜像升级和配置文件更新，恢复网络正常运行；

手机读卡器，用于读取所述SD卡中的所述现场关键数据，并发送给后台服务器：

将SD卡插入与手机相连的读卡器，操作手机app，读取SD卡中保存的现场关键数据和消息认证码，计算本地消息认证码，确认完整性并认证成功后，将所述现场关键数据封装发送给后台服务器；

后台服务器，用于根据所述现场关键数据，分析定位故障原因，并将补丁镜像文件和调整后的配置文件发送到手机，写入SD卡。

8.根据权利要求7所述的交换机数据安全读写系统，其特征在于，所述SD卡与所述交换机设备之间以及所述手机与所述后台服务器之间均采用消息认证码MAC进行消息认证。