开云优惠体育网页版入口

专利名称：一种数据通信网关可信认证方法、系统及电子设备

专利类型：实用新型专利

专利申请号：CN202111348352.2

专利申请（专利权）人：许昌许继软件技术有限公司
权利人地址：河南省许昌市许继大道1706号

专利发明（设计）人：发明人:牛津文,慕宗君,袁方方,李江林,方伟,王培源,马国强,王向宇,董鹏涛,邵春梅,李瑞山,尹丽楠

专利摘要：本申请实施例提供一种数据通信网关可信认证方法、系统及电子设备，能够对数字通信网关进行高效、全面、及时的安全管控。所述方法包括：获取数据通信网关的代码数据，根据所述代码数据对所述数据通信网关进行系统可信认证；对所述数据通信网关的多个程序进程进行注册，根据注册信息对所述数据通信网关进行应用可信认证；获取所述数据通信网关络运行数据，根据所述网络运行数据对所述数据通信网关进行网络可信认证。所述系统包括系统可信认证模块、应用可信认证模块与网络可信认证模块。所述电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述数据通信网关可信认证方法。

主权利要求：
1.一种数据通信网关可信认证方法，其特征在于，包括：获取数据通信网关的代码数据，根据所述代码数据对所述数据通信网关进行系统可信认证；
对所述数据通信网关的多个程序进程进行注册，根据注册信息对所述数据通信网关进行应用可信认证；
获取所述数据通信网关网络运行数据，根据所述网络运行数据对所述数据通信网关进行网络可信认证；
所述获取所述数据通信网关络运行数据，根据所述网络运行数据对所述数据通信网关进行网络可信认证，包括：根据所述网络运行数据确定所述数据通信网关进行网络通信时的IP地址、端口号与网卡信息；
根据预设网络白名单对所述IP地址、所述端口号与所述网卡信息进行监测，对未经授权的IP地址及端口号流经未绑定网卡的网络数据进行主动过滤屏蔽并关闭网络通信；
根据所述网络运行数据确定数据通信网卡的网络行为数据；
根据网络行为规则库配置通信业务规则，根据所述通信业务规则对所述网络行为数据进行监测，对不符合所述通信业务规则的所述网络行为数据进行主动过滤屏蔽；
根据所述网络运行数据确定所述数据通信网卡的通信流量与通信持续时长，当所述通信流量超过流量上限或所述通信持续时长超过通信时间上限时进行断网或通信分流处理；
所述获取数据通信网关的代码数据，根据所述代码数据对所述数据通信网关进行系统可信认证，包括：从所述数据通信网关的多个数据节点中选取可信根节点；
从所述可信根节点开始，根据所述代码数据对多个所述数据节点进行可信度量；
获取可信度量所生成的审计日志，对所述审计日志进行可信开云优惠体育网页版入口；
所述根据所述代码数据对多个所述数据节点进行可信度量，包括：计算所述数据节点相应代码数据的杂凑值；
将所述数据节点的所述杂凑值与所述数据节点的初始杂凑值进行对比，确定所述数据节点相应代码数据是否发生变化；
响应于所述数据节点相应代码数据未发生变化，所述数据节点可信度量通过；
所述对所述数据通信网关的多个程序进程进行注册，根据注册信息对所述数据通信网关进行应用可信认证，包括：根据所述注册信息生成进程白名单；
实时检测所述数据通信网关的所有工作进程，确定所述工作进程是否属于所述进程白名单；
响应于所述工作进程不属于所述进程白名单，阻止并删除所述工作进程；
响应于所述工作进程属于所述进程白名单，对所述工作进程进行周期校验。
2.根据权利要求1所述的方法，其特征在于，所述获取可信度量所生成的审计日志，对所述审计日志进行可信开云优惠体育网页版入口，包括：通过数字签名的方式将所述审计日志发送给审核计算平台；
经所述审核计算平台数字签名认证通过后对所述审计日志进行加密存储。
3.根据权利要求1所述的方法，其特征在于，所述数据通信网关的多个所述数据节点包括可信安全芯片节点；
所述根据所述代码数据对所述数据通信网关进行系统可信认证，还包括利用所述可信安全芯片节点对所述数据通信网关的密钥数据进行可信存储；
所述利用所述可信安全芯片节点对所述数据通信网关的密钥数据进行可信存储，包括：采用树状存储结构对所述密钥数据进行存储，将所述密钥数据中的根密钥保存在所述可信安全芯片节点，将所述密钥数据中的私钥与对称密钥保存在虚拟存储空间。
4.一种数据通信网关可信认证系统，其特征在于，用于实现如权利要求1?3任一所述的数据通信网关可信认证方法，包括：系统可信认证模块，用于获取数据通信网关的代码数据，根据所述代码数据对所述数据通信网关进行系统可信认证；
应用可信认证模块，用于对所述数据通信网关的多个程序进程进行注册，根据注册信息对所述数据通信网关进行应用可信认证；
以及网络可信认证模块，用于获取所述数据通信网关网络运行数据，根据所述网络运行数据对所述数据通信网关进行网络可信认证。
5.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至3任意一项所述的方法。 说明书 : 一种数据通信网关可信认证方法、系统及电子设备技术领域[0001] 本申请一个或多个实施例涉及电力系统自动化术领域，尤其涉及一种数据通信网关可信认证方法、系统及电子设备。背景技术[0002] 数据通信网关机作为电网电力调度系统的中间环节，是变电站监控系统最重要的自动化设备之一，承载着承上启下的关键作用。因此，作为变电站应用最为广泛的二次设备，数据通信网关机设备自身的安全防护机制仍旧异常薄弱。目前电力监控系统安全防护的总体策略仍然是杀病毒、防火墙、正反向隔离、入侵检测等传统封、堵、查杀式的被动防御手段，但仍然难以应对当前多维度、多角度、多层次的网络攻击威胁。[0003] 目前，数据通信网关机作为电力监控系统二次设备安全监测对象，设备内部嵌入Agent嗅探软件实时传输安全事件开云优惠体育网页版入口至网络安全管理平台，并由网络安全管理平台统一管控。但是，由于Agent探测的安全事件范围有限，无法穷尽所有逻辑组合，存在逻辑漏洞及漏报、误报等安全风险；同时，探测软件高度依赖宿主机操作系统配置及运行环境，对于操作系统的安全等级也高度相关；最后，由于Agent嗅探软件可以无限制地安装到所有电力监控系统二次设备中，对于Agent自身的可信溯源没有任何有效判断机制，成为此安全防护策略的最大安全隐患。发明内容[0004] 有鉴于此，本申请一个或多个实施例的目的在于提出一种数据通信网关可信认证方法、系统及电子设备，能够对数字通信网关进行高效、全面、及时的安全管控。[0005] 基于上述目的，在第一方面本申请一个或多个实施例提供了一种数据通信网关可信认证方法，包括：[0006] 获取数据通信网关的代码数据，根据所述代码数据对所述数据通信网关进行系统可信认证；[0007] 对所述数据通信网关的多个程序进程进行注册，根据注册信息对所述数据通信网关进行应用可信认证；[0008] 获取所述数据通信网关络运行数据，根据所述网络运行数据对所述数据通信网关进行网络可信认证。[0009] 可选的，所述获取数据通信网关的代码数据，根据所述代码数据对所述数据通信网关进行系统可信认证，包括：[0010] 从所述数据通信网关的多个数据节点中选取可信根节点；[0011] 从所述可信根节点开始，根据所述代码数据对多个所述数据节点进行可信度量；[0012] 获取可信度量所生成的审计日志，对所述审计日志进行可信开云优惠体育网页版入口。[0013] 可选的，所述根据所述代码数据对多个所述数据节点进行可信度量，包括：[0014] 计算所述数据节点相应代码数据的杂凑值；[0015] 将所述数据节点的所述杂凑值与所述数据节点的初始杂凑值进行对比，确定所述数据节点相应代码数据是否发生变化；[0016] 响应于所述数据节点相应代码数据未发生变化，所述数据节点可信度量通过。[0017] 可选的，所述获取可信度量所生成的审计日志，对所述审计日志进行可信开云优惠体育网页版入口，包括：[0018] 通过数字签名的方式将所述审计日志发送给审核计算平台；[0019] 经所述审核计算平台数字签名认证通过后对所述审计日志进行加密存储。[0020] 可选的，所述数据通信网关的多个所述数据节点包括可信安全芯片节点；[0021] 所述根据所述代码数据对所述数据通信网关进行系统可信认证，还包括利用所述可信安全芯片节点对所述数据通信网关的密钥数据进行可信存储；[0022] 所述利用所述可信安全芯片节点对所述数据通信网关的密钥数据进行可信存储，包括：[0023] 采用树状存储结构对所述密钥数据进行存储，将所述密钥数据中的根密钥保存在所述可信安全芯片节点，将所述密钥数据中的私钥与对称密钥保存在虚拟存储空间。[0024] 可选的，所述对所述数据通信网关的多个程序进程进行注册，根据注册信息对所述数据通信网关进行应用可信认证，包括：[0025] 根据所述注册信息生成进程白名单；[0026] 实时检测所述数据通信网关的所有工作进程，确定所述工作进程是否属于所述进程白名单；[0027] 响应于所述工作进程不属于所述进程白名单，阻止并删除所述工作进程；[0028] 响应于所述工作进程属于所述进程白名单，对所述工作进程进行周期校验。[0029] 可选的，所述获取所述数据通信网关络运行数据，根据所述网络运行数据对所述数据通信网关进行网络可信认证，包括：[0030] 根据所述网络运行数据确定所述数据通信网关进行网络通信时的IP地址、端口号与网卡信息；[0031] 根据预设网络白名单对所述IP地址、所述端口号与所述网卡信息进行监测，对未经授权的IP地址及端口号流经未绑定网卡的网络数据进行主动过滤屏蔽并关闭网络通信；[0032] 根据所述网络运行数据确定所述数据通信网卡的网络行为数据；[0033] 根据网络行为规则库配置通信业务规则，根据所述通信业务规则对所述网络行为数据进行监测，对不符合所述通信业务规则的所述网络行为数据进行主动过滤屏蔽；[0034] 根据所述网络运行数据确定所述数据通信网卡的通信流量与通信持续时长，当所述通信流量超过流量上限或所述通信持续时长超过通信时间上限时进行断网或通信分流处理。[0035] 基于上述目的，在第二方面本申请一个或多个实施例提供了一种数据通信网关可信认证系统，包括：[0036] 系统可信认证模块，用于获取数据通信网关的代码数据，根据所述代码数据对所述数据通信网关进行系统可信认证；[0037] 应用可信认证模块，用于对所述数据通信网关的多个程序进程进行注册，根据注册信息对所述数据通信网关进行应用可信认证；[0038] 以及网络可信认证模块，用于获取所述数据通信网关络运行数据，根据所述网络运行数据对所述数据通信网关进行网络可信认证。[0039] 基于上述目的，在第二方面本申请实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如第一方面所述的数据通信网关可信认证方法。[0040] 从上面所述可以看出，本申请一个或多个实施例提供的，一种数据通信网关可信认证方法、系统及电子设备具有如下有益技术效果：[0041] 通过对数据通信网关的所有系统代码进行可信认证，能够保证系统数据可靠性，在数据通信网关工作运行时对所有后台工作进程进行实时监控从而实现应用可信认证，确保所述数据通信网关能够安全稳定运行，在数据通信网关进行网络通信时对其网络运行数据进行监控检测从而实现网络可信认证，对可能存在的网络安全风险进行主动防御和主动免疫。所述可信认证方案包含系统可信、应用可信、网络可信，并形成一个完整的可信链条，确保数据通信网关机自上电起的所有环节可信、可控、可靠，能够对数字通信网关进行高效、全面、及时的安全管控。附图说明[0042] 为了更清楚地说明本申请一个或多个实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请一个或多个实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。[0043] 图1为本申请一个或多个实施例所提供的一种数据通信网关可信认证方法示意图；[0044] 图2为本申请一个或多个实施例所提供的一种数据通信网关可信认证方法中系统可信认证方法示意图；[0045] 图3为本申请一个或多个实施例所提供的一种数据通信网关可信认证方法中可信度量方法示意图；[0046] 图4为本申请一个或多个实施例所提供的一种数据通信网关可信认证方法中所述数据通信网关中所述秘钥数据的数据存储结构示意图；[0047] 图5为本申请一个或多个实施例所提供的一种数据通信网关可信认证方法中应用可信认证方法示意图；[0048] 图6为本申请一个或多个实施例所提供的一种数据通信网关可信认证方法中网络可信认证方法示意图；[0049] 图7为本申请一个或多个实施例所提供的一种数据通信网关可信认证系统结构示意图；[0050] 图8为本申请一个或多个实施例所提供的一种数据通信网关可信认证电子设备结构示意图。具体实施方式[0051] 为使本公开的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本公开进一步详细说明。[0052] 需要说明的是，除非另外定义，本申请一个或多个实施例使用的技术术语或者科学术语应当为本公开所属领域内具有一般技能的人士所理解的通常意义。本申请一个或多个实施例中使用的“第一”、“第二”以及类似的词语并不表示任何顺序、数量或者重要性，而只是用来区分不同的组成部分。“包括”或者“包含”等类似的词语意指出现该词前面的元件或者物件涵盖出现在该词后面列举的元件或者物件及其等同，而不排除其他元件或者物件。“连接”或者“相连”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电性的连接，不管是直接的还是间接的。“上”、“下”、“左”、“右”等仅用于表示相对位置关系，当被描述对象的绝对位置改变后，则该相对位置关系也可能相应地改变。[0053] 数据通信网关机作为电网电力调度系统的中间环节，是变电站监控系统最重要的自动化设备之一，承载着承上启下的关键作用。因此，作为变电站应用最为广泛的二次设备，数据通信网关机设备自身的安全防护机制仍旧异常薄弱。目前电力监控系统安全防护的总体策略仍然是杀病毒、防火墙、正反向隔离、入侵检测等传统封、堵、查杀式的被动防御手段，但仍然难以应对当前多维度、多角度、多层次的网络攻击威胁，例如针对网络接口可能存在协议攻击，针对数据磁盘可能存在后门程序攻击、木马病毒、数据扫描攻击、秘钥数据攻击等，在针对系统BIOS可能存在口令攻击与配置攻击等。[0054] 目前，数据通信网关机作为电力监控系统二次设备安全监测对象，设备内部嵌入Agent嗅探软件实时传输安全事件开云优惠体育网页版入口至网络安全管理平台，并由网络安全管理平台统一管控。但是，由于Agent探测的安全事件范围有限，无法穷尽所有逻辑组合，存在逻辑漏洞及漏报、误报等安全风险；同时，探测软件高度依赖宿主机操作系统配置及运行环境，对于操作系统的安全等级也高度相关；最后，由于Agent嗅探软件可以无限制地安装到所有电力监控系统二次设备中，对于Agent自身的可信溯源没有任何有效判断机制，成为此安全防护策略的最大安全隐患。[0055] 随着我国电力系统二次设备国产化的有序推进，尽管软硬件在很大程度上避免了未知的漏洞及网络攻击，但是在整体网络安全威胁方面仍然处于被动地位，无法在数据通信网关机运行期间做到主动防御、主动免疫、主动开云优惠体育网页版入口机制。[0056] 针对上述问题，本申请技术方案目的在于提出一种可信认证方法机制，从系统、应用及网络三方面进行可信认证，建立全面完善的可信链条，保证数据通信网关自上电起的所有环节可信、可控、可靠。[0057] 一下通过具体实施例对本申请技术方案进行说明。[0058] 在一方面，基于上述发明目的，本申请实施例提供一种数据通信网关可信认证方法。[0059] 如图1所示，本申请一个或多个可选实施例所提供的一种数据通信网关可信认证方法，包括：[0060] S1：获取数据通信网关的代码数据，根据所述代码数据对所述数据通信网关进行系统可信认证。[0061] 所述数据通信网关包含多个数据节点，多个数据节点各自存储有相应的节点代码，所述数据通信网关长期运行工作过程中可能收到网络攻击从而使其内部代码数据发生改变。因此所述可信认证方法可以通过检测代码数据是否发生变化实现对数据通信网关的系统可信认证。[0062] S2：对所述数据通信网关的多个程序进程进行注册，根据注册信息对所述数据通信网关进行应用可信认证。[0063] 可以预先对数据通信网关中的多个程序进程进行注册，符合要求的安全进程注册通过并生成相应的注册信息，而对于不符合要求或可能存在安全隐患的进程则无法通过注册。可以通过注册信息对所述数据通信网关中实时运行的后台进程进行监测，从而实现对数据通信网关的应用可信认证。[0064] S3：获取所述数据通信网关络运行数据，根据所述网络运行数据对所述数据通信网关进行网络可信认证。[0065] 所述数据通信网关工作时，在网络通信、网络行为以及网络流量这几个方面都有可能受到网络攻击。所述数据通信网关除了采取以网络隔离、入侵检测等封、堵、查杀的网络防御手段之外，还可以分别对网络通信、网络行为以及网络流量进行可信认证。[0066] 所述数据通信网关可信认证方法通过对数据通信网关的所有系统代码进行可信认证，能够保证系统数据可靠性，在数据通信网关工作运行时对所有后台工作进程进行实时监控从而实现应用可信认证，确保所述数据通信网关能够安全稳定运行，在数据通信网关进行网络通信时对其网络运行数据进行监控检测从而实现网络可信认证，对可能存在的网络安全风险进行主动防御和主动免疫。所述可信认证方案包含系统可信、应用可信、网络可信，并形成一个完整的可信链条，确保数据通信网关机自上电起的所有环节可信、可控、可靠，能够对数字通信网关进行高效、全面、及时的安全管控。[0067] 如图2所示，在本申请一个或多个可选实施例所提供的一种数据通信网关可信认证方法中，所述获取数据通信网关的代码数据，根据所述代码数据对所述数据通信网关进行系统可信认证，包括：[0068] S201：从所述数据通信网关的多个数据节点中选取可信根节点。[0069] 所述数据通信网络中的多个数据节点可以包括可信安全芯片节点、CPU芯片节点以及BIOS芯片节点。可以从所述可信安全芯片节点、所述CPU芯片节点以及所述BIOS芯片节点中选取一个作为可信根节点。在本申请一些可选实施例中，选取可信安全芯片节点作为所述可信根节点。[0070] S202：从所述可信根节点开始，根据所述代码数据对多个所述数据节点进行可信度量。[0071] 以所述可信安全芯片节点为可信根节点为例，首先由所述可信安全芯片节点进行自度量，检测节点内部的代码数据是否发生变化，自度量通过后进行BIOS的完整性可信度量，度量通过后再启动BIOS；再由BIOS度量OSLoader，度量通过后才将控制权移交。这样的方式可以保证所述数据通信网络的可信引导可信启动。本领域技术人员可以理解的是，也可以选取其他重要的数据节点为可信根节点，构建完整的可信启动链条依次进行可信度量并启动。[0072] S203：获取可信度量所生成的审计日志，对所述审计日志进行可信开云优惠体育网页版入口。在本申请的一些可选实施例中，对所述审计日志进行可信包括，包括[0073] 通过数字签名的方式将所述审计日志发送给审核计算平台，经所述审核计算平台数字签名认证通过后对所述审计日志进行加密存储。[0074] 可以将可信度量产生的审计日志通过数字签名的方式发送给审核计算平台，审核计算平台收到后首先进行数字签名认证，认证通过后将所述审计日志进行加密存储，可由可信管理中心软件调阅。在一些可选实施例中可以采用SM4对称加密算法对所述审计日志进行加密存储。本领域技术人员应当理解的是，也可以采用其他加密算法进行处理。[0075] 如图3所示，在本申请一个或多个可选实施例所提供的一种数据通信网关可信认证方法中，所述根据所述代码数据对多个所述数据节点进行可信度量，包括：[0076] S301：计算所述数据节点相应代码数据的杂凑值。[0077] 可以采用杂凑算法SM3计算所述代码数据的杂凑值。[0078] S302：将所述数据节点的所述杂凑值与所述数据节点的初始杂凑值进行对比，确定所述数据节点相应代码数据是否发生变化。[0079] 将所述数据节点的所述杂凑值与预先存储的所述数据节点的初始杂凑值进行对比，若二者相同则说明所述代码数据未发生变化，反之说明所述代码数据发生变化，所述数据通信网关系统可能受到外部攻击。[0080] S303：响应于所述数据节点相应代码数据未发生变化，所述数据节点可信度量通过。若所述代码数据发生变化，则可信度量不通过。[0081] 所述数据通信网关可信认证方法通过对数据通信网关的所有系统代码进行可信认证，能够保证系统数据可靠性。[0082] 在本申请一个或多个可选实施例所提供的一种数据通信网关可信认证方法中，所述根据所述代码数据对所述数据通信网关进行系统可信认证，还包括利用所述可信安全芯片节点对所述数据通信网关的密钥数据进行可信存储；[0083] 如图4所示，为所述数据通信网关中所述秘钥数据的数据存储结构示意图。在一些可选实施例中，可以采用树状存储结构对所述密钥数据进行存储，将所述密钥数据中的根密钥保存在所述可信安全芯片节点401，将所述密钥数据中的私钥与对称密钥保存在虚拟存储空间402。[0084] 如图5所示，在本申请一个或多个可选实施例所提供的一种数据通信网关可信认证方法中，所述对所述数据通信网关的多个程序进程进行注册，根据注册信息对所述数据通信网关进行应用可信认证，包括：[0085] S501：根据所述注册信息生成进程白名单。[0086] 可以创建可信应用服务，预先将所述数据通信网关机的所有应用进程、守护进程、审计进程、第三方进程统一调用可信应用服务接口进行注册，对于安全进程注册通过，注册信息由所述可信应用服务统一管理，并为每个进程分配唯一注册码。所述注册信息包括所述注册码，可以根据所述注册码生成进程白名单。[0087] S502：实时检测所述数据通信网关的所有工作进程，确定所述工作进程是否属于所述进程白名单。[0088] 可以通过检测所述工作进程是否具有注册码以及所述注册码是否正确来确定所述工作进程是否属于白名单。[0089] S503：响应于所述工作进程不属于所述进程白名单，阻止并删除所述工作进程。[0090] S504：响应于所述工作进程属于所述进程白名单，对所述工作进程进行周期校验。校验内容包括恶意篡改、资源异常、越权访问、进程死锁、进程劫持、危险操作、内存泄漏等，并实时发出告警并生成审计开云优惠体育网页版入口。[0091] 所述数据通信网关可信认证方法在数据通信网关工作运行时对所有后台工作进程进行实时监控从而实现应用可信认证，确保所述数据通信网关能够安全稳定运行。[0092] 如图6所示，在本申请一个或多个可选实施例所提供的一种数据通信网关可信认证方法中，所述获取所述数据通信网关络运行数据，根据所述网络运行数据对所述数据通信网关进行网络可信认证，包括：[0093] S601：根据所述网络运行数据确定所述数据通信网关进行网络通信时的IP地址、端口号与网卡信息；[0094] S602：根据预设网络白名单对所述IP地址、所述端口号与所述网卡信息进行监测，对未经授权的IP地址及端口号流经未绑定网卡的网络数据进行主动过滤屏蔽并关闭网络通信；[0095] S603：根据所述网络运行数据确定所述数据通信网卡的网络行为数据；[0096] S604：根据网络行为规则库配置通信业务规则，根据所述通信业务规则对所述网络行为数据进行监测，对不符合所述通信业务规则的所述网络行为数据进行主动过滤屏蔽；[0097] S605：根据所述网络运行数据确定所述数据通信网卡的通信流量与通信持续时长，当所述通信流量超过流量上限或所述通信持续时长超过通信时间上限时进行断网或通信分流处理。[0098] 所述数据通信网关可信认证方法在数据通信网关进行网络通信时对网络通信、网络行为与网络流量进行监控检测从而实现网络可信认证，对可能存在的网络安全风险进行主动防御和主动免疫。[0099] 需要说明的是，本公开实施例的方法可以由单个设备执行，例如一台计算机或服务器等。本实施例的方法也可以应用于分布式场景下，由多台设备相互配合来完成。在这种分布式场景的情况下，这多台设备中的一台设备可以只执行本公开实施例的方法中的某一个或多个步骤，这多台设备相互之间会进行交互以完成所述的方法。[0100] 需要说明的是，上述对本公开的一些实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于上述实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。[0101] 基于同一发明构思，与上述任意实施例方法相对应的，本公开还提供了一种数据通信网关可信认证系统。[0102] 如图7所示，本申请一个或多个可选实施例所提供的一种数据通信网关可信认证装置，包括：[0103] 系统可信认证模块701，用于获取数据通信网关的代码数据，根据所述代码数据对所述数据通信网关进行系统可信认证；[0104] 应用可信认证模块702，用于对所述数据通信网关的多个程序进程进行注册，根据注册信息对所述数据通信网关进行应用可信认证；[0105] 以及网络可信认证模块703，用于获取所述数据通信网关络运行数据，根据所述网络运行数据对所述数据通信网关进行网络可信认证。[0106] 为了描述的方便，描述以上系统时以功能分为各种模块分别描述。当然，在实施本公开时可以把各模块的功能在同一个或多个软件和/或硬件中实现。[0107] 上述实施例的装置用于实现前述任一实施例中相应的数据通信网关可信认证方法，并且具有相应的方法实施例的有益效果，在此不再赘述。[0108] 基于同一发明构思，与上述任意实施例方法相对应的，本公开还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上任意一实施例所述的数据通信网关可信认证方法。[0109] 图8示出了本实施例所提供的一种更为具体的电子设备硬件结构示意图，该设备可以包括：处理器1010、存储器1020、输入/输出接口1030、通信接口1040和总线1050。其中处理器1010、存储器1020、输入/输出接口1030和通信接口1040通过总线1050实现彼此之间在设备内部的通信连接。[0110] 处理器1010可以采用通用的CPU(CentralProcessingUnit，中央处理器)、微处理器、应用专用集成电路(ApplicationSpecificIntegratedCircuit，ASIC)、或者一个或多个集成电路等方式实现，用于执行相关程序，以实现本说明书实施例所提供的技术方案。[0111] 存储器1020可以采用ROM(ReadOnlyMemory，只读存储器)、RAM(RandomAccessMemory，随机存取存储器)、静态存储设备，动态存储设备等形式实现。存储器1020可以存储操作系统和其他应用程序，在通过软件或者固件来实现本说明书实施例所提供的技术方案时，相关的程序代码保存在存储器1020中，并由处理器1010来调用执行。[0112] 输入/输出接口1030用于连接输入/输出模块，以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出)，也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等，输出设备可以包括显示器、扬声器、振动器、指示灯等。[0113] 通信接口1040用于连接通信模块(图中未示出)，以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信，也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。[0114] 总线1050包括一通路，在设备的各个组件(例如处理器1010、存储器1020、输入/输出接口1030和通信接口1040)之间传输信息。[0115] 需要说明的是，尽管上述设备仅示出了处理器1010、存储器1020、输入/输出接口1030、通信接口1040以及总线1050，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本说明书实施例方案所必需的组件，而不必包含图中所示的全部组件。[0116] 上述实施例的电子设备用于实现前述任一实施例中相应的数据通信网关可信认证方法，并且具有相应的方法实施例的有益效果，在此不再赘述。[0117] 基于同一发明构思，与上述任意实施例方法相对应的，本公开还提供了一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行如上任一实施例所述的数据通信网关可信认证方法。[0118] 本实施例的计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD?ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。[0119] 上述实施例的存储介质存储的计算机指令用于使所述计算机执行如上任一实施例所述的数据通信网关可信认证方法，并且具有相应的方法实施例的有益效果，在此不再赘述。[0120] 所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本公开的范围(包括权利要求)被限于这些例子；在本公开的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本申请一个或多个实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。[0121] 另外，为简化说明和讨论，并且为了不会使本申请一个或多个实施例难以理解，在所提供的附图中可以示出或可以不示出与集成电路(IC)芯片和其它部件的公知的电源/接地连接。此外，可以以框图的形式示出装置，以便避免使本申请一个或多个实施例难以理解，并且这也考虑了以下事实，即关于这些框图装置的实施方式的细节是高度取决于将要实施本申请一个或多个实施例的平台的(即，这些细节应当完全处于本领域技术人员的理解范围内)。在阐述了具体细节(例如，电路)以描述本公开的示例性实施例的情况下，对本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下或者这些具体细节有变化的情况下实施本申请一个或多个实施例。因此，这些描述应被认为是说明性的而不是限制性的。[0122] 尽管已经结合了本公开的具体实施例对本公开进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。例如，其它存储器架构(例如，动态RAM(DRAM))可以使用所讨论的实施例。[0123] 本申请一个或多个实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本申请一个或多个实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本公开的保护范围之内。

专利地区：河南

专利申请日期：2021-11-15

专利公开日期：2024-10-11

专利公告号：CN114095227B