(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111366112.5 (22)申请日 2021.11.18 (71)申请人 武汉迈威通信股份有限公司 地址 430000 湖北省武汉市东湖新 技术开 发区流芳大道52号凤凰产业园E地块 第2幢 (72)发明人 张朋飞　金婵鸣　周厚明　 (74)专利代理 机构 武汉蓝宝石专利代理事务所 (特殊普通 合伙) 42242 代理人 寇俊波 (51)Int.Cl. H04L 41/082(2022.01) H04L 41/0631(2022.01) H04L 41/0677(2022.01) H04L 49/65(2022.01)H04L 9/40(2022.01) (54)发明名称 一种交换机数据安全读写方法及安全读写 系统 (57)摘要 本发明提供一种交换机数据安全读写方法 及安全读写系统， 安全读写方法包括： 将SD卡插 入交换机设备， 读取交换机设备中的现场关键数 据； 通过手机读卡器读取SD卡中的现场关键数 据， 并发送给后台服务器； 后台服务器根据现场 关键数据， 分析定位故障原因， 并将补丁镜像文 件和调整后的配置文件发送到手机写入SD卡； 将 SD卡插入交换机设备写入补丁镜像文件和调整 后的配置文件， 以使交换机完成补丁镜像升级和 配置文件更新， 恢复网络正常运行。 通过本发明 的方法， 当工业现场的交换机网络出现故障时， 对于工业现场不懂专业知识的工作人员， 只需要 手持SD卡、 读卡器和手机即可高效便捷的完成交 换机关键 数据的读写操作， 以及实现 交换机网络 的恢复。 权利要求书2页 说明书5页 附图3页 CN 114244705 A 2022.03.25 CN 114244705 A 1.一种交换机数据安全读写方法， 其特 征在于， 包括： 当工业现场的交换机网络出现故障时， 将SD卡插入交换机设备， 读取所述交换机设备 中的现场关键数据； 通过手机读卡器读取 所述SD卡中的所述现场关键数据， 并发送给后台服 务器； 后台服务器根据所述现场关键数据， 分析定位故障原因， 并将补丁镜像文件和调整后 的配置文件发送到手机写入S D卡； 将SD卡插入交换机设备写入补丁镜像文件和调整后的配置文件， 以使交换机完成补丁 镜像升级和配置文件更新， 恢复 网络正常运行。 2.根据权利要求1所述的交换机数据安全读写方法， 其特征在于， 所述SD卡与所述交换 机设备之间以及所述手机与所述后台服 务器之间均采用消息认证码MAC进行消息认证。 3.根据权利要求2所述的交换机数据安全读写方法， 其特征在于， 所述当工业现场的交 换机网络出现故障时， 通过将SD卡插入交换机设备， 读取所述交换机设备中的现场关键数 据， 包括： 将SD卡插入与手机相连的读卡器， 操作手机ap p， 设置操作标记为读取， 完成后拔出； 将SD卡插入交换机设备； 当交换机设备检测到S D卡时， 按照协议格式读取操作标记； 交换机设备根据操作标记从文件系统中读取现场关键数据， 计算消息认证码， 按照协 议格式写入S D卡。 4.根据权利要求3所述的交换机数据安全读写方法， 其特征在于， 所述通过手机读卡器 读取所述SD卡中的所述现场关键数据， 并发送给后台服 务器， 包括： 将SD卡插入与手机相连的读卡器， 操作手机app， 读取SD卡中保存的现场关键数据和消 息认证码， 计算本地消息认证码， 确认完整性并认证成功后， 将所述现场关键数据封装发送 给后台服 务器。 5.根据权利要求2所述的交换机数据安全读写方法， 其特征在于， 所述后台服务器将补 丁镜像文件和调整后的配置文件发送到手机写入S D卡， 包括： 后台服务器按照交互数据格式发送补丁镜像文件、 调 整后的配置文件和消息认证码到 手机； 手机app确认从后 台服务器收到数据的完整性并认证成功后， 将SD卡插入与手机相连 的读卡器， 操作手机ap p将数据写入S D卡中， 并设置S D卡的操作标记为写入。 6.根据权利要求5所述的交换机数据安全读写方法， 其特征在于， 所述将SD卡插入交换 机设备写入补丁镜像文件和调整后的配置文件， 以使交换机完成补丁镜像升级和配置文件 更新， 恢复 网络正常运行， 包括： 将SD卡插入交换机设备； 当交换机设备检测到S D卡时， 按照协议格式读取操作标记； 交换机设备从SD卡中读取系统升级镜像文件、 调整后的配置文件和消息认证码， 计算 本地消息认证码， 确认完整性并认证成功后， 将S D卡中数据写入交换机设备； 交换机设备升级补丁镜像， 重启后加载最 新的配置文件。 7.根据权利要求1、 3或4所述的交换机数据安全读写方法， 其特征在于， 所述现场关键 数据包括配置文件、 版本信息和系统日志文件。权　利　要　求　书 1/2 页 2 CN 114244705 A 28.一种交换机数据安全读写系统， 其特征在于， 包括交换机、 SD卡、 读卡器、 手机和后台 服务器； 当工业现场的交换机网络出现故障时， SD卡插入交换机设备， 用于读取所述交换机设 备中的现场关键数据； 以及用于向交换机设备写入补丁镜像文件和调整后的配置文件， 以 使交换机 完成补丁镜像升级和配置文件更新， 恢复 网络正常运行； 手机读卡器， 用于读取 所述SD卡中的所述现场关键数据， 并发送给后台服 务器； 后台服务器， 用于根据 所述现场关键数据， 分析定位故障原因， 并将补丁镜像文件和调 整后的配置文件发送到手机写入S D卡。 9.根据权利要求8所述的交换机数据安全读写系统， 其特征在于， 所述SD卡与所述交换 机设备之间以及所述手机与所述后台服 务器之间均采用消息认证码MAC进行消息认证。权　利　要　求　书 2/2 页 3 CN 114244705 A 3