一种海事水文信息安全加密系统

摘要

本发明涉及信息安全技术领域，且公开了一种海事水文信息安全加密系统，包括前端服务层、服务调用层、信息服务层、数据层、基础硬件层，其特征在于：所述前端服务层内部包括有小程序前端，所述小程序前端的输出端与web管理后台的输入端单向信号连接，所述web管理后台的输出端与信息推送的输入端单向信号连接。可以让用户通过简单的扫码快速加载小程序，通过小程序，非常方便的获取航海信息、查看各个港口的水文信息，获得定制化的服务，可以通过微信快速鉴别用户身份，并且得到相关的订阅和推送，管理员可以通过后台进行用户管理、数据管理、公告管理、推送管理、权限分配、风险排查等功能。

说明书

技术领域

本发明涉及信息安全技术领域，具体为一种海事水文信息安全加密系统。

背景技术

随着智能手机的普及，手机越来越成为用户获取信息的最便利的终端。用户通过手机可以快速获取信息的需求迫切增长，尤其是很多即时性的信息，可以通过手机进行快速的查看和推送，让用户能更方便和快速的掌握信息。

数据是现代社会的重要资源，关键要在信息化上下足功夫，切实增强收集数据、分析数据和运用数据的能力，不断提高管理服务水平；通过信息化技术运用推动“互联网+现代服务”服务升级，让各项信息服务工作在新媒体上运行，进一步提高工作效率、增强业务能力和服务水平，让用户切实感受到小程序系统的便捷；努力实现高度整合资源、资源高度共享、深度挖掘数据价值，提高服务水平和满足用户多样化、个性化的服务需求，高标准、高质量稳步落实“信息化”“智慧化”建设各项工作，但是手机对应多种系统与型号、不同的规格，要带来统一的体验，需要比较高的成本维护多个版本。

因此对高可靠性产品的需求迫在眉睫，故而我们提出了一种海事水文信息安全加密系统，具有确保数据安全，同时兼容现有的设备和传输协议与加密保护内部数据的效果。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种海事水文信息安全加密系统，具备确保数据安全，同时兼容现有的设备和传输协议与加密保护内部数据优点，解决了手机对应多种系统与型号、不同的规格，要带来统一的体验，需要比较高的成本维护多个版本的问题。

(二)技术方案

为实现上述确保数据安全，同时兼容现有的设备和传输协议与加密保护内部数据目的，本发明提供如下技术方案：一种海事水文信息安全加密系统，包括前端服务层、服务调用层、信息服务层、数据层、基础硬件层，其特征在于：所述前端服务层内部包括有小程序前端，所述小程序前端的输出端与 web管理后台的输入端单向信号连接，所述web管理后台的输出端与信息推送的输入端单向信号连接，所述信息推送的输入端与小程序前端的输入端双向信号连接，所述web管理后台的输出端与小程序接口的输入端双向信号连接，所述小程序接口的输出端与权限管理的输入端单向信号连接，所述权限管理的输出端与个性化定制的输入端单向信号连接，所述个性化定制的输出端与小程序前端的输入端单向信号连接，所述权限管理的输出端与数据监控的输入端单向信号连接，所述数据监控的输出端与数据解密的输入端单向信号连接，所述数据解密的输出端与态势感知的输入端单向信号连接，所述态势感知的输出端有信息推送的输入端单向信号连接，所述数据解密的输出端与云链索引的输入端单向信号连接，所述云链索引的输出端与数据传输的输入端单向信号连接，所述数据传输的输出端与数据库的输入端单向信号连接。

进一步的，所述小程序前端、信息推送、web管理后台均属于前端服务层。

进一步的，所述个性定制、权限管理、小程序接口均属于服务调用层。

进一步的，所述数据监控、数据解密、态势感知均属于信息服务层。

进一步的，数据库、数据传输、云链索引均属于数据层。

进一步的，基础硬件层包括内网服务器、外网服务器、动态负载均衡和相应的操作系统、数据库软件、网络操作协议。

进一步的，小程序前端主要包括海事水文信息、电子海图、航行通告、航行警告、改正通告。

进一步的，基础硬件层包括包括，北斗定位支持、北斗通讯服务、4G网络信号传输、数据动态加密、兼容现有的测量采集设备和多种传感器，支持串口等多种硬件接口。

(三)有益效果

与现有技术相比，本发明提供了一种海事水文信息安全加密系统，具备以下有益效果：

该一种海事水文信息安全加密系统，可以让用户通过简单的扫码快速加载小程序，通过小程序，非常方便的获取航海信息、查看各个港口的水文信息，获得定制化的服务，可以通过微信快速鉴别用户身份，并且得到相关的订阅和推送，管理员可以通过后台进行用户管理、数据管理、公告管理、推送管理、权限分配、风险排查等功能，PC端小程序可以直接按照在目标机器上，通过权限的分配，可以查看特定站点的对应信息，可以以折线图、图表等数据格式进行查看和下载，可以被管理员限制查看的范围、数据、频次等功能，通过云链+mySql的数据管理系统，进行加密传输、读取、存储过程，所有数据保存内网，外网定期清理缓存，确保数据安全，通过硬件进行数据采集和加密传输，硬件支持北斗定位和短报文，支持4G网络通讯，支持数据指令发送和接受，能执行指令，能读取各种传感器的数据，兼容现有的设备和传输协议的效果。

附图说明

图1为本发明结构示意图；

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1，一种海事水文信息安全加密系统，包括前端服务层、所述小程序前端、信息推送、web管理后台均属于前端服务层，所述前端服务层内部包括有小程序前端，所述小程序前端的输出端与web管理后台的输入端单向信号连接，所述web管理后台的输出端与信息推送的输入端单向信号连接，所述信息推送的输入端与小程序前端的输入端双向信号连接，小程序前端主要包括海事水文信息、电子海图、航行通告、航行警告、改正通告。

服务调用层、所述个性定制、权限管理、小程序接口均属于服务调用层，所述web管理后台的输出端与小程序接口的输入端双向信号连接，所述小程序接口的输出端与权限管理的输入端单向信号连接，所述权限管理的输出端与个性化定制的输入端单向信号连接，所述个性化定制的输出端与小程序前端的输入端单向信号连接。

信息服务层、所述数据监控、数据解密、态势感知均属于信息服务层。所述权限管理的输出端与数据监控的输入端单向信号连接，所述数据监控的输出端与数据解密的输入端单向信号连接，所述数据解密的输出端与态势感知的输入端单向信号连接，所述态势感知的输出端有信息推送的输入端单向信号连接。

数据层、数据库、数据传输、云链索引均属于数据层，所述数据解密的输出端与云链索引的输入端单向信号连接，所述云链索引的输出端与数据传输的输入端单向信号连接，所述数据传输的输出端与数据库的输入端单向信号连接。

基础硬件层，基础硬件层包括内网服务器、外网服务器、动态负载均衡和相应的操作系统、数据库软件、网络操作协议，基础硬件层包括包括，北斗定位支持、北斗通讯服务、4G网络信号传输、数据动态加密、兼容现有的测量采集设备和多种传感器，支持串口等多种硬件接口。

工作原理:整个过程将分为两部分进行，

第一部分：外部数据接入，搭建小程序系统

通过手机扫码，即可迅速打开。功能包括：海事水文信息、电子海图、航行通告、航行警告、改正通告，用户可以订阅、收藏这些信息，并且验证用户的身份、进行更多功能的拓展，基于用户的不同型号手机，结合ArcGIS 地图定位水文站点相关信息，显示统一的图形化服务，并在图形化控件的基础上提供人性化的操作优化，我们将以外部数据源(中国海事服务网、中国港口网、中国气象网)作为数据输入，结合小程序前端，进行第一个版本的开发，这个版本将集成大部分的功能和体系，用来进行一定的服务，并广泛收集意见，为第二部分做准备。

这一版本将提供基础的服务，方便的管理后台和以外网数据为基础的数据服务，web管理包括整套的管理后台，实现数据统计、权限分配、数据更新、风险排查等功能，可以非常方便的进行前端管理，快速更新小程序的显示信息。在这一版本中，用户扫码进入，即可进行海事信息查看、航行通告查看、消息订阅、海图查看等功能。本版在后台功能也会将权限设定、用户管理、数据管理、通知推送、安全管理等功能完成，数据从内网经过网闸到达外网。所有外网数据传输通过云链系统进行加密、解密和传输，并且外网定期清理缓存数据，所有数据只保存数据索引在云链。内网使用mySQL数据库进行数据的读取、保存、管理。

第二部分：正式数据接入

将按照正式版本的要求，接入敏感数据，即天津海事测绘中心自建水文站水文气象数据。通过内外网的安全要求，本版会通过内往外进行数据传送，定期清理外网缓存。完成设计的所有功能，同时按照甲方要求完成有关功能。达到正式上线要求。

综上所述，可以让用户通过简单的扫码快速加载小程序，通过小程序，非常方便的获取航海信息、查看各个港口的水文信息，获得定制化的服务，可以通过微信快速鉴别用户身份，并且得到相关的订阅和推送，管理员可以通过后台进行用户管理、数据管理、公告管理、推送管理、权限分配、风险排查等功能，PC端小程序可以直接按照在目标机器上，通过权限的分配，可以查看特定站点的对应信息，可以以折线图、图表等数据格式进行查看和下载，可以被管理员限制查看的范围、数据、频次等功能，通过云链+mySql的数据管理系统，进行加密传输、读取、存储过程，所有数据保存内网，外网定期清理缓存，确保数据安全，通过硬件进行数据采集和加密传输，硬件支持北斗定位和短报文，支持4G网络通讯，支持数据指令发送和接受，能执行指令，能读取各种传感器的数据，兼容现有的设备和传输协议的效果。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。