[发明专利]一种交换机数据安全读写方法及安全读写系统

说明书

本发明提供一种交换机数据安全读写方法及安全读写系统，安全读写方法包括：将SD卡插入交换机设备，读取交换机设备中的现场关键数据；通过手机读卡器读取SD卡中的现场关键数据，并发送给后台服务器；后台服务器根据现场关键数据，分析定位故障原因，并将补丁镜像文件和调整后的配置文件发送到手机写入SD卡；将SD卡插入交换机设备写入补丁镜像文件和调整后的配置文件，以使交换机完成补丁镜像升级和配置文件更新，恢复网络正常运行。通过本发明的方法，当工业现场的交换机网络出现故障时，对于工业现场不懂专业知识的工作人员，只需要手持SD卡、读卡器和手机即可高效便捷的完成交换机关键数据的读写操作，以及实现交换机网络的恢复。

技术领域

本发明涉及数据安全读写领域，更具体地，涉及一种交换机数据安全读写方法及安全读写系统。

背景技术

目前大部分的交换机系统都是使用串口或者网口的方式实现数据读写。工业现场环境比较恶劣，遇到网络故障需要更新交换机数据时，往往实施难度极大。而且很多时候，现场工作人员并不熟悉交换机业务知识，由他们接入串口或者网口操作交换机，既不可行也不安全。

发明内容

本发明针对现有技术中存在的技术问题，提供一种交换机数据安全读写方法及安全读写系统，能够实现在网络出现故障时，安全读写交换机数据的目的。

根据本发明的第一方面，提供了一种交换机数据安全读写方法，包括：当工业现场的交换机网络出现故障时，通过将SD卡插入交换机设备，读取所述交换机设备中的现场关键数据；通过手机读卡器读取所述SD卡中的所述现场关键数据，并发送给后台服务器；后台服务器根据所述现场关键数据，分析定位故障原因，并将补丁镜像文件和调整后的配置文件发送到手机写入SD卡；将SD卡插入交换机设备写入补丁镜像文件和调整后的配置文件，以使交换机完成补丁镜像升级和配置文件更新，恢复网络正常运行。

在上述技术方案的基础上，本发明还可以作出如下改进。

可选的，所述SD卡与所述交换机设备之间以及所述手机与所述后台服务器之间均采用消息认证码MAC进行消息认证。

可选的，所述当工业现场的交换机网络出现故障时，通过将SD卡插入交换机设备，读取所述交换机设备中的现场关键数据，包括：将SD卡插入与手机相连的读卡器，操作手机app，设置操作标记为读取，完成后拔出；将SD卡插入交换机设备；当交换机设备检测到SD卡时，按照协议格式读取操作标记；交换机设备根据操作标记从文件系统中读取现场关键数据，计算消息认证码，按照协议格式写入SD卡。

可选的，所述通过手机读卡器读取所述SD卡中的所述现场关键数据，并发送给后台服务器，包括：将SD卡插入与手机相连的读卡器，操作手机app，读取SD卡中保存的现场关键数据和消息认证码，计算本地消息认证码，确认完整性并认证成功后，将所述现场关键数据封装发送给后台服务器。

可选的，所述后台服务器将补丁镜像文件和调整后的配置文件发送到手机写入SD卡，包括：后台服务器按照交互数据格式发送补丁镜像文件、调整后的配置文件和消息认证码到手机；手机app确认从后台服务器收到数据的完整性并认证成功后，将SD卡插入与手机相连的读卡器，操作手机app将数据写入SD卡中，并设置SD卡的操作标记为写入。

可选的，所述将SD卡插入交换机设备写入补丁镜像文件和调整后的配置文件，以使交换机完成补丁镜像升级和配置文件更新，恢复网络正常运行，包括：将SD卡插入交换机设备；当交换机设备检测到SD卡时，按照协议格式读取操作标记；交换机设备从SD卡中读取系统升级镜像文件、调整后的配置文件和消息认证码，计算本地消息认证码，确认完整性并认证成功后，将SD卡中数据写入交换机设备；交换机设备升级补丁镜像，重启后加载最新的配置文件。

可选的，所述现场关键数据包括配置文件、版本信息和系统日志文件。