公开(公告)号：CN116305304A

公开(公告)日：2023-06-23

申请号：CN202211100753.0

申请日：2022-09-08

Applicant: 北京计算机技术及应用研究所

Inventor： 吴桐 ,  贾娟

IPC: G06F21/64 ,  G06F21/60 ,  G06F21/62 ,  G06F16/182 ,  G06F16/13

Abstract: 本发明公开了一种面向工控网络数据的粒子化分布式存储方法，包括以下步骤：S1、按照存储需求及文件特点对待存储的工控网络数据原始文件进行二次分块并重组，得到一系列不连续且混乱的子文件块；S2、采用交叉加密算法对子文件块进行加密；S3、对加密后的子文件块进行再次加密，并采用粒子化算法将再次加密后的子文件块分割为子文件块碎片；S4、按照子文件块与存储设备的一一对应关系，采用分布式存储方式将粒子化为子文件块碎片的子文件块分散存储在多个存储设备上。本发明能够多重保障数据存储的机密性和安全性。

公开(公告)号：CN115150082A

公开(公告)日：2022-10-04

申请号：CN202210901404.2

申请日：2022-07-28

Applicant: 北京计算机技术及应用研究所

Inventor： 吴桐 ,  贾娟

IPC: H04L9/08 ,  H04L9/40 ,  H04L69/163

Abstract: 本发明公开了一种面向工控网络的明密文混合多链路数据安全传输方法，包括：客户端向存储服务器发起身份验证与秘钥协商，之后向存储服务器发起远程传输数据包请求；存储服务器对获取到的数据包进行第一协议解析，根据解析后的协议类型对数据包进行加密处理或非加密处理，之后存储服务器将处理后的数据包发送至数据发送池，经过传输通道后，通过MPTCP协议进行多链路分配，并通过处理程序多链路发送至接收端代理系统；接收端代理系统对接收到的数据包进行预处理和第二协议解析，并将解析后的数据包发送至客户端；该方法可以将工业控制网络中多种数据进行明密文分流和多链路传输，增强远距离数据传输安全能力，提升数据传输效率。