基于卫星多模边缘计算网关的数据传输管理系统的制作方法

本发明属于数据传输加密，具体是基于卫星多模边缘计算网关的数据传输管理系统。

背景技术：

1、卫星多模边缘计算网关其核心是基于卫星通信和地面5g蜂窝网、以及lorawan网关的一体化物联网智能终端，产品可选配功能：geo卫星物联网模块、5g模块、4g模块、斯北图spt-dcs/lr卫星（leo）物联网模块、lora网关支持lorawan协议；产品具有卫星过境轨道预报和数据存储管理功能。

2、专利公开号为cn107295015b的发明公开了一种交通信号机通信方法，属于交通网络安全领域。该方法应用于交通信号机控制系统；交通信号机控制系统包括网关管理系统、上位机系统以及至少一个信号机节点，包括设置第一类安全接入网关和第二类安全接入网关的验证信息；通过网关管理系统向第一类安全接入网关和第二类安全接入网关发送设备访问列表；第一类安全接入网关与第二类安全接入网关建立加密通信信道；第一类安全接入网关与第二类安全接入网关通过加密通信信道传输通过设备私钥签名的通信信息；解决了交通信号机控制网络容易受到攻击，交通信号机的控制和数据存储的保密性难以保障问题；达到了提高交通信号机数据传输的保密性和保证交通信号机控制系统的安全性的效果。

3、在具体执行数据传输加密过程中，一般通过外部人员设置对应的加密密钥，数据传输至指定位置后，通过输入加密密钥，对传输数据进行解密，以此完成数据传输的整体工作，但原始的加密方式，只是单纯的对数据进行外部加密，其加密方式较为简单，很容易被外部人员进行破解，其加密方式并不安全。

技术实现思路

1、本发明旨在至少解决现有技术中存在的技术问题之一；为此，本发明提出了基于卫星多模边缘计算网关的数据传输管理系统，用于解决原始的加密方式，只是单纯的对数据进行外部加密，其加密方式较为简单，很容易被外部人员进行破解，其加密方式并不安全的技术问题。

2、为实现上述目的，根据本发明的第一方面的实施例提出基于卫星多模边缘计算网关的数据传输管理系统，包括数据采集单元以及数据传输管理中心和展示单元；

3、所述数据传输管理中心包括数据分割单元、备份单元、自适应加密单元、带宽确认单元、回传序列确认单元以及传输单元；

4、所述数据采集单元，用于对不同采集对象的对象数据进行采集，并将所采集的对象数据传输至数据传输管理中心内；

5、所述数据分割单元，对所采集的对象数据进行接收，并将对象数据分割为若干个数据流，完成分割后，并采用数字标记对不同的数据流进行标记，并将若干个数据流进行整合，得到数据包，具体方式为：

6、根据对象数据内部的特定数据间隔符号“<……>”，将对象数据分割为若干个数据流，且数据流分割完毕后，按照对象数据的数据排序，采用数字标记bi对不同的数据流进行标记，其中i=1、2、……、n；

7、并将分割处理标记后的若干组数据流合并为数据包，并将数据包传输至自适应加密单元内，并将分割前的对象数据传输至备份单元内进行备份处理；

8、所述自适应加密单元，对合并后的数据包进行接收，并对合并后的数据包进行加密，预先对数据包内部的数据流进行内部加密，再对整个数据包进行通过改变设置密钥的方式，对其进行外部加密，完成双重加密后，得到加密数据包，具体方式为：

9、根据数字标记bi确认不同的数据流，并按照数据标记bi的先后顺序，将不同的数据流进行排列，完成排列后，依次从每组数据流内选取后三位数据字符，并将后三位数据字符标定为对应数据流的数据子流，按照数据标记bi，将前一组数据流的数据子流分配至后一组数据流的前端处，最后一组数据流不进行分配，依次进行处理，完成若干个数据流的分配工作，并重新进行合并，得到合并后的加密数据包；

10、再对加密数据包进行外部加密：

11、预先获取此加密数据包提前拟定的加密密钥，并将其标记为myk，其中加密密钥由操作人员自行拟定，myk是第k个加密数据包所匹配的加密密钥，k=1、2、……、m，其中m代表加密数据包的个数，通过带宽确认单元确认此采集对象的网络传输通道，并对此网络传输通道的带宽参数进行确认，将所确认的带宽参数标记为dd，采用myk+dd×c1=zmk得到对应加密数据包的最终密钥zmk，其中c1为预设的固定系数因子，且具体汇算过程中，不同采集对象的不同带宽参数均不同，保留最终密钥zmk，并删除加密密钥myk，并将处理后的加密数据包传输至回传序列确认单元内；

12、所述回传序列确认单元，对所接收的若干组加密数据包的容量参数进行再次确认，并将属于同一阶段传输的加密数据包进行确认，并生成待传输序列组合，所述传输单元将待传输序列组合传输至展示单元内，具体方式为：

13、将属于同一待传输组合的不同加密数据包的容量参数进行确认，此处的容量参数为对应加密数据包的容量值，并标记为rlt，其中t代表不同的加密数据包；

14、按照容量参数rlt的数值大小，并按照从小到大的排序方式，将若干组加密数据包进行重新排序，并将完成重新排序后的待传输序列组合通过传输单元传输至展示单元内。

15、优选的，所述展示单元，用于将待传输序列进行解密并进行展示，解密方式为：

16、首先通过操作人员输入加密密钥，然后系统执行解密操作，操作形式为：myk+dd×c1=bd，得到比对值bd，分析比对值bd与所存储的最终密钥zmk是否一致，若一致，则便可进行数据提取，反之，则无法进行数据提取；

17、再根据数字标记bi对若干组数据流进行整合，整合完毕后，将后一组数据流的前三位数据字符提取至前一组数据流的末端处，完成若干组数据流的整理工作；

18、再将处理后的数据包进行展示，供对应的操作人员进行查看审阅。

19、与现有技术相比，本发明的有益效果包括以下的至少之一：本发明所提供的系统包括数据采集单元、数据传输管理中心和展示单元，系统预先对数据流进行内部加密，从不同的数据流内分割出对应的数据子流，将上一组数据流的数据子流填补至下一组数据流的前端处，再进行外部加密，通过预先拟定的密钥，再根据固定的带宽参数，将不同的密钥进行逻辑转换，保留转换后的密钥。由此，本发明采用内部以及外部双重加密的方式，对数据包进行加密，并在加密过程中，改变原有的逻辑，增强了对应的破解难度，同时提升该数据包的加密属性，避免外部不法人员对采集数据进行窃取。

技术特征：

1.基于卫星多模边缘计算网关的数据传输管理系统，其特征在于，包括：

2.根据权利要求1所述的基于卫星多模边缘计算网关的数据传输管理系统，其特征在于，所述数据传输管理系统还包括备份单元，所述将对象数据分割为若干个数据流，完成分割后，采用数字标记对不同的数据流进行标记，并将同一对象数据所有的标记后的数据流进行合并，得到合并后的数据包，具体方式为：

3.根据权利要求2所述的基于卫星多模边缘计算网关的数据传输管理系统，其特征在于，所述预先对合并后的数据包内部的已标记的数据流通过改变数据流内容的方式进行内部加密，得到合并后的加密数据包，包括：

4.根据权利要求3所述的基于卫星多模边缘计算网关的数据传输管理系统，其特征在于，所述数据传输管理系统还包括带宽确认单元和回传序列确认单元，所述再对整个合并后的加密数据包通过改变设置密钥的方式进行外部加密，完成双重加密后，得到最终加密数据包，包括：

5.根据权利要求4所述的基于卫星多模边缘计算网关的数据传输管理系统，其特征在于，所述数据传输管理系统还包括传输单元和展示单元；所述回传序列确认单元，用于对所接收的最终加密数据包的容量参数进行再次确认，并将属于同一时段传输的最终加密数据包进行确认，并进行合并生成待传输序列组合，并将待传输序列组合传输到传输单元；

6.根据权利要求5所述的基于卫星多模边缘计算网关的数据传输管理系统，其特征在于，回传序列确认单元还用于将属于同一待传输序列组合的不同最终加密数据包的容量参数进行确认，并标记为rlt，其中t=1,2……m，m代表加密数据包的个数,同时也代表对象数据的个数和最终加密数据包的个数。

7.根据权利要求6所述的基于卫星多模边缘计算网关的数据传输管理系统，其特征在于，回传序列确认单元还用于根据容量参数rlt的数值、按照从小到大的排序方式，将所有最终加密数据包进行重新排序，并将完成重新排序后的待传输序列组合通过传输单元传输至展示单元内。

8.根据权利要求7所述的基于卫星多模边缘计算网关的数据传输管理系统，其特征在于，展示单元，用于对待传输序列进行解密并展示，解密包括外部解密和内部解密；所述外部解密的具体方式为：

9.根据权利要求8所述的基于卫星多模边缘计算网关的数据传输管理系统，其特征在于，所述展示单元对待传输序列进行内部解密的步骤在外部解密后进行，内部解密具体方式为：

10.根据权利要求9所述的基于卫星多模边缘计算网关的数据传输管理系统，其特征在于，所述展示单元，还用于将解密处理后的数据包进行展示。

技术总结本发明公开了基于卫星多模边缘计算网关的数据传输管理系统，涉及数据传输加密技术领域；本发明所提供的系统包括数据采集单元、数据传输管理中心和展示单元，系统预先对数据流进行内部加密，从不同的数据流内分割出对应的数据子流，将上一组数据流的数据子流填补至下一组数据流的前端处，再进行外部加密，通过预先拟定的密钥，再根据固定的带宽参数，将不同的密钥进行逻辑转换，保留转换后的密钥；由此，通过采用内部以及外部双重加密的方式，对数据包进行加密，并在加密过程中，改变原有的逻辑的方式，增强了破解难度，同时提升数据包的加密属性，避免外部不法人员对采集数据进行窃取。技术研发人员：张烨,邓丽萍,江海涛受保护的技术使用者：深圳市微星物联科技有限公司技术研发日：技术公布日：2024/8/1