一种安全获取现场设备的数据的方法、安全服务器和系统技术方案

本发明专利技术属于通信技术领域，其公开了一种安全获取现场设备的数据的方法，包括如下步骤：步骤1：将可移动存储介质连接到现场设备的接口上；所述可移动存储介质中存储有现场设备预先签发的证书；步骤2：现场设备校验该证书，在验证通过后采用证书中的公钥加密现场设备中的目标数据得到加密数据，并写入可移动存储介质中；步骤3：通过安全服务器读取可移动存储介质中加密数据，采用预存在安全服务器中的与公钥配套的私钥解密加密数据得到目标数据。该方法能够安全的从设备中提取目标数据，同时，本发明专利技术还提供一种安全服务器和系统。发明专利技术还提供一种安全服务器和系统。发明专利技术还提供一种安全服务器和系统。

【技术实现步骤摘要】
一种安全获取现场设备的数据的方法、安全服务器和系统


[0001]本专利技术涉及通信
，具体为一种安全获取现场设备的数据的方法、安全服务器和系统。

技术介绍

[0002]CN201910719796.9公开了一种文件加密方法及装置、一种文件解密方法及装置，其中，电子钥匙USB key中包括加密程序；文件加密方法包括：加密程序在检测到存在文件创建操作时，获取USB key中的证书信息；对USB key中的证书信息进行解密，得到用户身份信息；利用USB key中预先存储的文件公钥和用户身份信息对创建的文件进行加密。通过USB key对创建的文件进行加密，能够确保文件的安全性，进一步的，在安全性较高的情况下还能利用网络进行文件转移，从而提高了文件转移效率。
[0003]该方案是采用USB key中的公钥对数据加密，然后再通过外界设备进行解密，维持数据的安全性。
[0004]但是该方案存在的缺陷是：USB key中的用户身份信息可能被伪造；一旦被伪造就能从设备中获取数据。
[0005]目前，许多工业电子设备对应安全性要求很高本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种安全获取现场设备的数据的方法，其特征在于，包括如下步骤：步骤1：将可移动存储介质连接到现场设备的接口上；所述可移动存储介质中存储有现场设备预先签发的证书；步骤2：现场设备校验该证书，在验证通过后采用证书中的公钥加密现场设备中的目标数据得到加密数据，并写入可移动存储介质中；步骤3：通过安全服务器读取可移动存储介质中加密数据，采用预存在安全服务器中的与公钥配套的私钥解密加密数据得到目标数据。2.根据权利要求1所述的安全获取现场设备的数据的方法，其特征在于，所述证书的签发方法包括如下步骤：步骤11：安全服务器生成密钥对，采用密钥对中的公钥生成证书签名申请，并发送给现场设备；步骤12：现场设备针对证书签名申请进行签发得到证书，将证书和设备的SN码发送给安全服务器；步骤13：所述可移动存储介质通过设备的SN码向安全服务器获取证书。3.根据权利要求2所述的安全获取现场设备的数据的方法，其特征在于，所述安全服务器通过可信平台模块产生RSA秘钥对；所述RSA秘钥对含有所述公钥和私钥；所述现场设备采用内部的证书对证书签名申请进行签发得到证书。4.根据权利要求1所述的安全获取现场设备的数据的方法，其特征在于，所述可移动存储介质为U盘或SD数据卡。5.根据权利要求1所述...

【专利技术属性】
技术研发人员：陈桦赏，招嘉焕，陈小军，黄章良，
申请(专利权)人：广州鲁邦通物联网科技有限公司，
类型：发明
国别省市：