一种数据通信方法、装置、终端设备和存储介质制造方法及图纸

本发明专利技术实施例提供了一种数据通信方法、装置、终端设备和存储介质，包括：在视联网终端在线的状态下，网管服务器接收可信管理设备通过互联网协议发送的第一可信策略数据包；对第一可信策略数据包进行处理，获得视联网协议的可信策略数据包；对视联网协议的可信策略数据包进行互联网协议封装，获得第二可信策略数据包；将第二可信策略数据包发送至视联网服务器，视联网服务器对第二可信策略数据包进行解析，获得视联网协议的可信策略数据包，发送至视联网终端，视联网终端执行可信策略，本发明专利技术实施例借助网管服务器实现可信管理设备与视联网终端的通信，从而实现可信管理设备采用可信计算技术完成视联网终端安全加固。

【技术实现步骤摘要】
一种数据通信方法、装置、终端设备和存储介质
本专利技术涉及数据安全
，特别是涉及一种数据通信方法、装置、终端设备和存储介质。
技术介绍
现有技术中，对于可信计算技术的应用，可以在互联网服务器上部署可信软件基，可信管理中心通过TCP/IP协议向互联网服务器下发可信策略，互联网服务器根据该可信策略，对自身的安全进行加固。目前，由于可信管理中心无法兼容视联网协议，可信管理中心无法和视联网终端进行通信，使得视联网终端设备无法借助可信计算技术实现安全加固。
技术实现思路
鉴于上述问题，提出了本专利技术实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种数据通信方法、装置、终端设备和存储介质。第一个方面，本专利技术实施例提供一种数据通信方法，所述方法应用于可信控制系统，其中，所述可信控制系统包括可信管理设备、网管服务器、视联网服务器和视联网终端，包括：在所述视联网终端在线的状态下，所述网管服务器接收所述可信管理设备通过互联网协议发送的第一可信策略数据包；所述网管服务器对所述第一可信策略数据包进行处理，获得视联网协议的可信策略数据包；所述网管服务器对所述视联网协议的可信策略数据包进行互联网协议封装，获得第二可信策略数据包；所述网管服务器将所述第二可信策略数据包发送至所述视联网服务器，以使所述视联网服务器对所述第二可信策略数据包进行解析，获得所述视联网协议的可信策略数据包，并发送至所述视联网终端，以使所述视联网终端执行所述视联网协议的可信策略数据包中的可信策略。可选地，所述方法还包括：在所述可信管理设备上预先存储所述视联网终端的设备列表，所述设备列表至少包括每个视联网终端的终端标识、状态信息、策略状态、和策略选择信息。可选地，在所述网管服务器接收所述可信管理设备通过互联网协议发送的第一可信策略数据包之前，所述方法还包括：所述网管服务器接收所述可信管理设备通过互联网协议发送的查询所述视联网终端的状态请求，其中，所述状态请求中包括所述视联网终端的终端标识；所述网管服务器将与所述终端标识对应的视联网终端的状态信息返回至所述可信管理设备，其中，所述状态信息包括在线或离线。可选地，所述第一可信策略数据包至少包括互联网协议包头，所述网管服务器对所述第一可信策略数据包进行处理，获得视联网协议的可信策略数据包，包括：所述网管服务器将所述第一可信策略数据包的互联网协议包头替换为视联网协议包头，获得所述视联网协议的可信策略数据包。可选地，在所述视联网服务器上预先安装有互联网解析模块，所述视联网服务器对所述第二可信策略数据包进行解析，获得所述视联网协议的可信策略数据包，包括：所述视联网服务器通过所述互联网解析模块，删除所述第二可信策略数据包中的所述互联网协议包头，获得所述视联网协议的可信策略数据包，其中，所述视联网协议的可信策略数据包包括所述视联网协议包头和所述可信策略。可选地，所述视联网终端中设置有可信预设软件，所述视联网终端执行所述视联网协议的可信策略数据包中的可信策略，包括：所述视联网终端对所述视联网协议的可信策略数据包进行解析，获得所述可信策略；所述视联网终端通过所述可信预设软件执行所述可信策略。可选地，在所述视联网执行所述视联网协议的可信策略数据包中的可信策略后，所述方法还包括：所述网管服务器接收所述视联网终端返回的执行响应指令，其中，所述执行响应指令中包括执行结果标识和所述可信策略对应的可信策略标识；所述网管服务器将所述执行响应指令发送至所述可信管理设备。第二个方面，本专利技术实施例提供一种数据通信装置，所述装置应用于可信控制系统中的网管服务器，其中，所述可信控制系统包括可信管理设备、所述网管服务器、视联网服务器和视联网终端，包括：接收模块，用于在所述视联网终端在线的状态下，接收所述可信管理设备通过互联网协议发送的第一可信策略数据包；替换模块，用于对所述第一可信策略数据包进行处理，获得视联网协议的可信策略数据包；封装模块，用于对所述视联网协议的可信策略数据包进行互联网协议封装，获得第二可信策略数据包；执行模块，用于将所述第二可信策略数据包发送至所述视联网服务器，以使所述视联网服务器对所述第二可信策略数据包进行解析，获得所述视联网协议的可信策略数据包，并发送至所述视联网终端，以使所述视联网终端执行所述视联网协议的可信策略数据包中的可信策略。可选地，所述可信管理设备包括存储模块，所述存储模块用于：预先存储所述视联网终端的设备列表，所述设备列表至少包括每个视联网终端的终端标识、状态信息、策略状态、和策略选择信息。可选地，所述装置还包括查询模块，所述查询模块用于：接收所述可信管理设备通过互联网协议发送的查询所述视联网终端的状态请求，其中，所述状态请求中包括所述视联网终端的终端标识；将与所述终端标识对应的视联网终端的状态信息返回至所述可信管理设备，其中，所述状态信息包括在线或离线。可选地，所述第一可信策略数据包至少包括互联网协议包头，所述替换模块用于：将所述第一可信策略数据包的互联网协议包头替换为视联网协议包头，获得所述视联网协议的可信策略数据包。可选地，所述视联网服务器包括互联网解析模块，所述互联网解析模块用于：删除所述第二可信策略数据包中的所述互联网协议包头，获得所述视联网协议的可信策略数据包，其中，所述视联网协议的可信策略数据包包括所述视联网协议包头和所述可信策略。可选地，所述视联网终端包括解析模块，所述解析模块用于：对所述视联网协议的可信策略数据包进行解析，获得所述可信策略；通过所述可信预设软件执行所述可信策略。可选地，所述装置还包括响应模块，所述响应模块用于：接收所述视联网终端返回的执行响应指令，其中，所述执行响应指令中包括执行结果标识和所述可信策略对应的可信策略标识；将所述执行响应指令发送至所述可信管理设备。第三个方面，本专利技术实施例提供一种终端设备，包括：至少一个处理器和存储器；所述存储器存储计算机程序；所述至少一个处理器执行所述存储器存储的计算机程序，以实现第一个方面提供的数据通信方法。第四个方面，本专利技术实施例提供一种计算机可读存储介质，该计算机可读存储介质中存储有计算机程序，所述计算机程序被执行时实现第一个方面提供的数据通信方法。本专利技术实施例包括以下优点：本专利技术实施例提供的数据通信方法、装置、终端设备和存储介质，应用于可信控制系统，其中，所述可信控制系统包括可信管理设备、网管服务器、视联网服务器和视联网终端，包括：在视联网终端在线的状态下，网管服务器接收可信管理设备通过互联网协议发送的第一可信策略数据包；对第一可信策略数据包进行处理，获得视联网协议的可信策略数据包；对视联网协议的可信策略数据包进行互联网协议封装，获得第二可信策略数据包；将第二可信策略数据包发送至视联网服务器，视联本文档来自技高网...

【技术保护点】
1.一种数据通信方法，其特征在于，所述方法应用于可信控制系统，其中，所述可信控制系统包括可信管理设备、网管服务器、视联网服务器和视联网终端，所述方法包括：/n在所述视联网终端在线的状态下，所述网管服务器接收所述可信管理设备通过互联网协议发送的第一可信策略数据包；/n所述网管服务器对所述第一可信策略数据包进行处理，获得视联网协议的可信策略数据包；/n所述网管服务器对所述视联网协议的可信策略数据包进行互联网协议封装，获得第二可信策略数据包；/n所述网管服务器将所述第二可信策略数据包发送至所述视联网服务器，以使所述视联网服务器对所述第二可信策略数据包进行解析，获得所述视联网协议的可信策略数据包，并发送至所述视联网终端，以使所述视联网终端执行所述视联网协议的可信策略数据包中的可信策略。/n

【技术特征摘要】
1.一种数据通信方法，其特征在于，所述方法应用于可信控制系统，其中，所述可信控制系统包括可信管理设备、网管服务器、视联网服务器和视联网终端，所述方法包括：
在所述视联网终端在线的状态下，所述网管服务器接收所述可信管理设备通过互联网协议发送的第一可信策略数据包；
所述网管服务器对所述第一可信策略数据包进行处理，获得视联网协议的可信策略数据包；
所述网管服务器对所述视联网协议的可信策略数据包进行互联网协议封装，获得第二可信策略数据包；
所述网管服务器将所述第二可信策略数据包发送至所述视联网服务器，以使所述视联网服务器对所述第二可信策略数据包进行解析，获得所述视联网协议的可信策略数据包，并发送至所述视联网终端，以使所述视联网终端执行所述视联网协议的可信策略数据包中的可信策略。


2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
在所述可信管理设备上预先存储所述视联网终端的设备列表，所述设备列表至少包括每个视联网终端的终端标识、状态信息、策略状态、和策略选择信息。


3.根据权利要求2所述的方法，其特征在于，在所述网管服务器接收所述可信管理设备通过互联网协议发送的第一可信策略数据包之前，所述方法还包括：
所述网管服务器接收所述可信管理设备通过互联网协议发送的查询所述视联网终端的状态请求，其中，所述状态请求中包括所述视联网终端的终端标识；
所述网管服务器将与所述终端标识对应的视联网终端的状态信息返回至所述可信管理设备，其中，所述状态信息包括在线或离线。


4.根据权利要求1所述的方法，其特征在于，所述第一可信策略数据包至少包括互联网协议包头，所述网管服务器对所述第一可信策略数据包进行处理，获得视联网协议的可信策略数据包，包括：
所述网管服务器将所述第一可信策略数据包的互联网协议包头替换为视联网协议包头，获得所述视联网协议的可信策略数据包。


5.根据权利要求4所述的方法，其特征在于，在所述视联网服务器上预先安装有互联网解析模块，所述视联网服务器对所述第二可信策略数据包进行解析，获得所述视联网协议的可信策略数据包，包括：
所述视联网服务器通过所述互联网解析模块，删除所述第二...

【专利技术属性】
技术研发人员：周汶轩，覃才俊，李宏刚，王艳辉，
申请(专利权)人：视联动力信息技术股份有限公司，
类型：发明
国别省市：北京;11