(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210874324.2 (22)申请日 2022.07.25 (65)同一申请的已公布的文献号 申请公布号 CN 114969798 A (43)申请公布日 2022.08.30 (73)专利权人 成都中科合 迅科技有限公司 地址 610000 四川省成 都市高新区科园南 路1号4号楼8层1、 2、 3、 4 号 (72)发明人 张戎　易真　唐敏　 (74)专利代理 机构 成都欣圣知识产权代理有限 公司 512 92 专利代理师 王海文 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/44(2013.01) G06F 16/27(2019.01) G06F 16/2455(2019.01) G06F 16/21(2019.01) (56)对比文件 CN 110362055 A,2019.10.2 2 CN 112668021 A,2021.04.16CN 111951539 A,2020.1 1.17 CN 109302491 A,2019.02.01 CN 110035055 A,2019.07.19 CN 105095788 A,2015.1 1.25 CN 109669406 A,2019.04.23 CN 112099451 A,2020.12.18 CN 112560051 A,2021.0 3.26 CN 112948845 A,2021.0 6.11 CN 108563664 A,2018.09.21 JP 2018152091 A,2018.09.27 US 11209813 B2,2021.12.28 Hongyang Zhang 等.Design of Data Acquisiti on Platform for I ndustrial Internet of Thi ngs. 《2020 IE EE 3rd Internati onal Conference o n Informati on Systems and Computer Aided Educati on (ICISCAE)》 .2020,613 -617. 张建雄 等.基 于工业物联网的工业数据采 集技术研究与应用. 《电信科 学》 .2018,第34卷 (第10期),124-12 9. 马陈燕等.纺织企业 生产过程信息化 监管. 《科技创新与应用》 .2019,(第16期),186 -188. 审查员 肖倩 (54)发明名称 基于数字化中 台的工业数据安全管理方法 (57)摘要 本发明提供了基于数字化中台的工业数据 安全管理方法， 其通过构建伪工作日志数据的方 式， 向非法用户终端反馈伪造的数据信息， 这样 不仅避免真实的数据信息被窃取， 同时还能避免 非法用户终端在接收不到 反馈数据信息情况下， 持续不断发出数据获取请求， 增大数字化中台终 端的工作 负荷， 有效保证工业数据整体的安全性 和保密性， 以及降低数字化中台终端的工作运算 量， 提高整个 工业生产场合的运行效率。 权利要求书3页 说明书8页 附图1页 CN 114969798 B 2022.11.04 CN 114969798 B 1.基于数字化中 台的工业数据安全管理方法， 其特 征在于， 其包括如下步骤： 步骤S1， 在预定工业生产场 合中对每个工业生产设备独立设置相应的工业数据采集终 端， 并将所有工业数据采集终端接入到数字化中台终端； 通过所述数字化中台终端对每个 工业数据采集终端 进行标定操作； 步骤S2， 指示所述工业数据采集终端获取其对应的工业生产设备的工作状态数据； 按 照预定数据处理策略， 将所述工作状态数据分别转换为原始工作日志数据和伪工作日志数 据； 步骤S3， 将所述原始工作日志数据和所述伪 工作日志数据 上传至所述数字化中台终端 后， 通过所述数字化中台终端对所述原始工作日志数据和所述伪工作日志数据进 行区分标 记和区分存 储； 步骤S4， 通过所述数字化中台终端对来自用户终端的数据获取请求进行分析， 判断所 述数据获取请求的合法性； 根据所述合法性的判断结果， 向所述用户终端反馈所述原始工 作日志数据或所述伪工作日志数据； 根据上述数据的反馈结果， 调整相 应工业数据采集终 端的数据采集状态； 在所述步骤S1中， 在预定工业生产场合中对每个工业生产设备独立设置相应的工业数 据采集终端具体包括： 获取预定工业生产场合存在的每个工业生产设备各自的工作生命周期； 其中， 所述工 作生命周期 指示所述工业 生产设备在一天内的累积工作时间； 当所述工业生产设备独立设置相应的工业数据采集终端后， 根据 所述工作生命周期和 所述工业数据采集终端的类型， 设定所述工业数据采集 终端对所述工业生产设备的工作状 态数据检测频率； 在所述步骤S1中， 根据所述工作生命周期和所述工业数据采集终端的类型， 设定所述 工业数据采集终端对所述工业 生产设备的工作状态数据检测频率具体包括： 当所述工作生命周期小于或等于预设时间长度阈值， 并且所述工业数据采集终端为内 在数据采集 终端， 则指示所述工业数据采集 终端以第一采样频率检测所述工业生产设备的 工作状态数据； 当所述工作生命周期小于或等于预设时间长度阈值， 并且所述工业数据采集终端为外 在数据采集 终端， 则指示所述工业数据采集 终端以第二采样频率检测所述工业生产设备的 工作状态数据； 其中， 所述第一采样频率小于所述第二采样频率； 当所述工作生命周期大于预设时间长度阈值， 并且所述工业数据采集终端为内在数据 采集终端， 则指示所述工业数据采集 终端以第三采样频率检测所述工业生产设备的工作状 态数据； 当所述工作生命周期大于预设时间长度阈值， 并且所述工业数据采集终端为外在数据 采集终端， 则指示所述工业数据采集 终端以第四采样频率检测所述工业生产设备的工作状 态数据； 其中， 所述第三采样频率大于所述第四采样频率。 2.如权利要求1所述的基于数字化中 台的工业数据安全管理方法， 其特 征在于： 在所述步骤S1中， 通过所述数字化中台终端对每个工业数据采集终端进行标定操作具 体包括： 通过所述数字化中台终端向所有工业数据采集终端发送时钟校正指令， 使得所有工业权　利　要　求　书 1/3 页 2 CN 114969798 B 2数据采集终端具有相同的采集标定时间； 通过所述数字化中台终端向每个工业数据采集终端发送其对应检测的工业生产设备 的设备身份信息， 以此每个工业数据采集终端能够 对检测得到的工作状态数据进 行相应的 设备身份信息标定 。 3.如权利要求2所述的基于数字化中 台的工业数据安全管理方法， 其特 征在于： 在所述步骤S2中， 指示所述工业数据采集终端获取其对应的工业生产设备的工作状态 数据具体包括： 当所述工业生产设备启动后， 指示所述工业数据采集终端清除自身内部存储的历史检 测数据； 并当所述工业生产设备进入稳定工作状态后， 指示其对应的工业数据采集终端检 测相应的内在数据或外在数据， 以此作为工作状态数据； 其中， 所述内在数据是指所述工业 生产设备工作时其内部部件的电学相关数据或者其内部 设备环境的环境相关数据； 所述外 在数据是指所述工业 生产设备工作时其向外界输出的力学相关数据或者动作影 像数据。 4.如权利要求3所述的基于数字化中 台的工业数据安全管理方法， 其特 征在于： 在所述步骤S2中， 按照预定数据处理策略， 将所述工作状态数据分别转换为原始工作 日志数据和伪工作日志数据具体包括： 将所述工作状态数据进行降噪滤波处理后， 再根据其对应的工业数据采集终端的数据 采集时钟信息对所述工作状态数据进 行排序处理， 以及添加其对应的工业数据采集 终端的 设备身份信息， 从而得到原 始工作日志数据； 将所述工作状态数据包含的所有数据项进行随机排列处理， 再在所有相邻的两个数据 项之间插 入至少一个伪代码， 从而得到伪工作日志数据。 5.如权利要求 4所述的基于数字化中 台的工业数据安全管理方法， 其特 征在于： 在所述步骤S3 中， 将所述原始工作日志数据和所述伪 工作日志数据 上传至所述数字化 中台终端具体包括： 将来自同一工业数据采集终端的原始工作日志数据和伪工作日志数据同步上传至所 述数字化中台终端， 并将所述原始工作日志数据和所述伪工作日志数据暂存于所述数字化 中台终端的缓存区间。 6.如权利要求5所述的基于数字化中 台的工业数据安全管理方法， 其特 征在于： 在所述步骤S3 中， 通过所述数字化中台终端对所述原始工作日志数据和所述伪 工作日 志数据进行区分标记和区分存 储具体包括： 通过所述数字化中台终端对所述缓存区间内的原始工作日志数据和伪工作日志数据 分别进行压缩打包， 得到原 始工作日志数据包和伪工作日志数据包； 将第一预设存储指针标记和第二预设存储指针标记分别赋予所述原始工作日志数据 包和所述伪工作日志数据包； 再根据所述第一预设存储指针标记和所述第 二预设存储指针标记， 将所述原始工作日 志数据包和所述伪工作日志数据包从所述缓存区间分别定 向转移至所述数字化中台终端 的第一存 储区间和第二存 储区间。 7.如权利要求6所述的基于数字化中 台的工业数据安全管理方法， 其特 征在于： 在所述步骤S4中， 通过所述数字化中台终端对来自用户终端的数据获取请求进行