[0030]需要說明的是，本發(fā)明的說明書和權(quán)利要求書及上述附圖中的術(shù)語“第一”、“第二”等是用于區(qū)別類似的對象，而不必用于描述特定的順序或先后次序。應(yīng)該理解這樣使用的數(shù)據(jù)在適當(dāng)情況下可以互換，以便這里描述的本發(fā)明的實施例能夠以除了在這里圖示或描述的那些以外的順序?qū)嵤?。此外，術(shù)語“包括”和“具有”以及他們的任何變形，意圖在于覆蓋不排他的包含，例如，包含了一系列步驟或單元的過程、方法、系統(tǒng)、產(chǎn)品或設(shè)備不必限于清楚地列出的那些步驟或單元，而是可包括沒有清楚地列出的或?qū)τ谶@些過程、方法、產(chǎn)品或設(shè)備固有的其它步驟或單元。
[0031]根據(jù)本發(fā)明實施例，提供了一種應(yīng)用于充電系統(tǒng)的安全防護(hù)方法的實施例，需要說明的是，在附圖的流程圖示出的步驟可以在諸如一組計算機可執(zhí)行指令的計算機系統(tǒng)中執(zhí)行，并且，雖然在流程圖中示出了邏輯順序，但是在某些情況下，可以以不同于此處的順序執(zhí)行所示出或描述的步驟。
[0032]根據(jù)本發(fā)明實施例，提供了一種應(yīng)用于充電系統(tǒng)的安全防護(hù)系統(tǒng)，
[0033]將充電系統(tǒng)中的設(shè)備劃分為互聯(lián)網(wǎng)設(shè)備10和充電電網(wǎng)設(shè)備20，并在互聯(lián)網(wǎng)設(shè)備10與充電電網(wǎng)設(shè)備20之間設(shè)置第一數(shù)據(jù)接口。其中，如圖1所示，安全防護(hù)系統(tǒng)包括:反向代理服務(wù)器30和防火墻路由器40。
[0034]反向代理服務(wù)器30，反向代理服務(wù)器30與互聯(lián)網(wǎng)設(shè)備10建立通訊連接，通過第一數(shù)據(jù)接口，將接收到的互聯(lián)網(wǎng)設(shè)備10發(fā)送的數(shù)據(jù)請求信息轉(zhuǎn)發(fā)至充電電網(wǎng)設(shè)備20，并通過第一數(shù)據(jù)接口接收充電電網(wǎng)設(shè)備20發(fā)送的處理結(jié)果，將處理結(jié)果發(fā)送至互聯(lián)網(wǎng)設(shè)備10 ;
[0035]利用反向代理服務(wù)器30對充電電網(wǎng)中的各個設(shè)備進(jìn)行反代理?；ヂ?lián)網(wǎng)設(shè)備10發(fā)送至充電電網(wǎng)設(shè)備20的數(shù)據(jù)，通過反向代理服務(wù)器30進(jìn)行中轉(zhuǎn)，從而進(jìn)一步提高互聯(lián)網(wǎng)設(shè)備10與充電電網(wǎng)設(shè)備20之間數(shù)據(jù)交互的安全性。
[0036]其中，反向代理(Reverse Proxy)是指以代理服務(wù)器來接收互聯(lián)網(wǎng)設(shè)備發(fā)送的連接請求，然后將請求轉(zhuǎn)發(fā)至充電電網(wǎng)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給互聯(lián)網(wǎng)上請求連接的互聯(lián)網(wǎng)設(shè)備，此時代理服務(wù)器對互聯(lián)網(wǎng)的設(shè)備只表現(xiàn)為一個反向代理服務(wù)器。
[0037]防火墻路由器40，防火墻路由器40分別與反向代理服務(wù)器30和充電電網(wǎng)設(shè)備20建立通訊連接，防火墻路由器40對發(fā)送數(shù)據(jù)請求信息的反向代理服務(wù)器30的身份信息進(jìn)行驗證；其中，當(dāng)身份信息驗證通過時，將數(shù)據(jù)請求信息發(fā)送至充電電網(wǎng)設(shè)備20。
[0038]具體的，除了在互聯(lián)網(wǎng)設(shè)備與充電電網(wǎng)設(shè)備之間設(shè)置用于實現(xiàn)反向代理的反向代理服務(wù)器之外，還可以在反向代理服務(wù)器與充電電網(wǎng)設(shè)備之間設(shè)置防火墻路由器。通過防火墻路由器對發(fā)送數(shù)據(jù)請求信息的反向代理服務(wù)器的身份信息進(jìn)行驗證。當(dāng)反向代理服務(wù)器的身份信息通過驗證時，將通過反向代理服務(wù)器轉(zhuǎn)發(fā)的互聯(lián)網(wǎng)設(shè)備發(fā)送的數(shù)據(jù)請求信息傳遞至充電電網(wǎng)設(shè)備中。從而可以進(jìn)一步的提高互聯(lián)網(wǎng)設(shè)備與充電電網(wǎng)設(shè)備之間數(shù)據(jù)交互的安全性。
[0039]作為一種可選的實施例，防火墻路由器對發(fā)送數(shù)據(jù)請求信息的反向代理服務(wù)器的身份信息進(jìn)行驗證的驗證方式至少包括如下之中的一種或多種:端口驗證、網(wǎng)絡(luò)地址驗證、物理地址驗證、安全證書驗證、安全碼驗證。
[0040]作為一種可選的實施例，將充電電網(wǎng)設(shè)備20劃分為信息外網(wǎng)設(shè)備21和信息內(nèi)網(wǎng)設(shè)備23，在信息外網(wǎng)設(shè)備21分別與信息內(nèi)網(wǎng)設(shè)備23之間設(shè)置第二數(shù)據(jù)接口，信息外網(wǎng)設(shè)備21與互聯(lián)網(wǎng)設(shè)備10通過第一數(shù)據(jù)接口連接，如圖2所示，其中，安全防護(hù)系統(tǒng)還包括:
[0041]網(wǎng)絡(luò)隔離設(shè)備25，網(wǎng)絡(luò)隔離設(shè)備25分別與信息外網(wǎng)設(shè)備21和信息內(nèi)網(wǎng)建立通訊連接，通過網(wǎng)絡(luò)隔離設(shè)備25在信息外網(wǎng)設(shè)備21和信息內(nèi)網(wǎng)設(shè)備23間建立網(wǎng)絡(luò)隔離。
[0042]具體的，可以在信息外網(wǎng)設(shè)備與信息內(nèi)網(wǎng)設(shè)備之間的第二數(shù)據(jù)接口處設(shè)置硬件隔離卡來實現(xiàn)網(wǎng)絡(luò)隔離，也可以通過在信息內(nèi)網(wǎng)和信息外網(wǎng)之間，設(shè)置不可路由的網(wǎng)絡(luò)協(xié)議，例如:IPX/SPX協(xié)議、NetBEUI等協(xié)議，來阻止網(wǎng)間數(shù)據(jù)的交換，從而實現(xiàn)網(wǎng)絡(luò)隔離的目的。當(dāng)然還可以通過其他可以網(wǎng)絡(luò)隔離的目的的方法，此處不做贅述。
[0043]根據(jù)本發(fā)明實施例，還提供了一種應(yīng)用于充電系統(tǒng)的安全防護(hù)方法，將充電系統(tǒng)中的設(shè)備劃分為互聯(lián)網(wǎng)設(shè)備和充電電網(wǎng)設(shè)備，并在互聯(lián)網(wǎng)設(shè)備與充電電網(wǎng)設(shè)備之間設(shè)置第一數(shù)據(jù)接口。
[0044]圖3是根據(jù)本發(fā)明實施例的一種應(yīng)用于充電系統(tǒng)的安全防護(hù)方法的示意圖，如圖3所示，該方法包括如下步驟:
[0045]步驟S102，通過第一數(shù)據(jù)接口，獲取互聯(lián)網(wǎng)設(shè)備發(fā)送的數(shù)據(jù)請求信息。
[0046]具體的，充電電網(wǎng)設(shè)備為電動汽車充電系統(tǒng)所包含的設(shè)備，其中，至少可以包括web服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器?；ヂ?lián)網(wǎng)設(shè)備為通過互聯(lián)網(wǎng)對電動汽車充電電系統(tǒng)設(shè)備進(jìn)行訪問的設(shè)備，其中，至少包括第三方充電設(shè)備、移動智能設(shè)備、第三方系統(tǒng)等。
[0047]通過為充電電網(wǎng)設(shè)備設(shè)置統(tǒng)一的數(shù)據(jù)接口，來實現(xiàn)充電電網(wǎng)設(shè)備與互聯(lián)網(wǎng)設(shè)備之間的數(shù)據(jù)交換。充電電網(wǎng)設(shè)備與互聯(lián)網(wǎng)設(shè)備之間全部的交互數(shù)據(jù)都通過該數(shù)據(jù)接口進(jìn)行傳遞。通過上述步驟S102中，充電電網(wǎng)設(shè)備通過第一數(shù)據(jù)接口，獲取互聯(lián)網(wǎng)設(shè)備向充電電網(wǎng)設(shè)備發(fā)送的充電數(shù)據(jù)請求，其中，數(shù)據(jù)請求信息用于請求車輛充電信息和電站基礎(chǔ)信息。
[0048]步驟S104，對接收到的數(shù)據(jù)請求信息進(jìn)行處理，得到處理結(jié)果。
[0049]具體的，充電電網(wǎng)中的應(yīng)用服務(wù)器，根據(jù)通過第一數(shù)據(jù)接口獲取到的數(shù)據(jù)請求信息對其進(jìn)行處理，得到與充電請求信息對應(yīng)的處理結(jié)果。其中，數(shù)據(jù)請求信息可以為查詢請求信息、數(shù)據(jù)插入請求信息活著數(shù)據(jù)修改請求信息。
[0050]步驟S106，通過第一數(shù)據(jù)接口，將處理結(jié)果發(fā)送至互聯(lián)網(wǎng)設(shè)備。
[0051]具體的，充點電網(wǎng)中的應(yīng)用服務(wù)器通過第一數(shù)據(jù)接口，將與請求信息對應(yīng)的處理結(jié)果，發(fā)送至互聯(lián)網(wǎng)設(shè)備。
[0052]通過步驟S102至步驟S104，利用第一數(shù)據(jù)接口，對互聯(lián)網(wǎng)設(shè)備與充電電網(wǎng)設(shè)備之間進(jìn)行交互的數(shù)據(jù)進(jìn)行傳遞，從而達(dá)到對互聯(lián)網(wǎng)設(shè)備與充電電網(wǎng)設(shè)備之間進(jìn)行交互的數(shù)據(jù)進(jìn)行監(jiān)控的目的，實現(xiàn)了對交互數(shù)據(jù)進(jìn)行集中控制的技術(shù)效果，以解決由于將充電系統(tǒng)接入互聯(lián)網(wǎng)，導(dǎo)致充電系統(tǒng)安全性降低的技術(shù)問題。
[0053]作為一種可選的實施例，在互聯(lián)網(wǎng)設(shè)備與充電電網(wǎng)設(shè)備之間設(shè)置反向代理服務(wù)器，充電電網(wǎng)設(shè)備通過反向代理服務(wù)器與互聯(lián)網(wǎng)設(shè)備連接，其中，步驟S102通過第一數(shù)據(jù)接口，獲取互聯(lián)網(wǎng)設(shè)備發(fā)送的數(shù)據(jù)請求信息中，可以包括:
[0054]步驟S21，反向代理服務(wù)器接收互聯(lián)網(wǎng)設(shè)備發(fā)送的數(shù)據(jù)請求信息。
[0055]步驟S23，反向代理服務(wù)器按照按預(yù)先設(shè)定的規(guī)則，將數(shù)據(jù)請求信息通過第一數(shù)據(jù)接口轉(zhuǎn)發(fā)至充電電網(wǎng)設(shè)備。
[0056]具體的，通過步驟S21至步驟S23，利用反向代理服務(wù)器對充電電網(wǎng)中的各個設(shè)備進(jìn)行反向代理。互聯(lián)網(wǎng)設(shè)備發(fā)送至充電電網(wǎng)設(shè)備的數(shù)據(jù)，通過反向代理服務(wù)器進(jìn)行中轉(zhuǎn)，從而進(jìn)一步提高互聯(lián)網(wǎng)設(shè)備與充電電網(wǎng)設(shè)備之間數(shù)據(jù)交互的安全性。
[0057]其中，反向代理(Reverse Proxy)是指以代理服務(wù)器來接收互聯(lián)網(wǎng)設(shè)備發(fā)送的連接請求，然后將請求轉(zhuǎn)發(fā)至充電電網(wǎng)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給互聯(lián)網(wǎng)上請求連接的互聯(lián)網(wǎng)設(shè)備，此時代理服務(wù)器對互聯(lián)網(wǎng)的設(shè)備只表現(xiàn)為一個反向代理服務(wù)器。
[0058]作為一種可選的實施例，步驟S106通過第一數(shù)據(jù)接口，將處理結(jié)果發(fā)送至互聯(lián)網(wǎng)設(shè)備，可以包括:
[0059]步驟S61，反向代理服務(wù)器通過第一數(shù)據(jù)接口，接收充電電網(wǎng)設(shè)備發(fā)送的處理結(jié)果O
[0060]步驟S63，反向代理服務(wù)器將處理結(jié)果發(fā)送至互聯(lián)網(wǎng)設(shè)備。
[0061]通過步驟S61至步驟S63，利用反向代理服務(wù)器，將充電電網(wǎng)設(shè)備根據(jù)數(shù)據(jù)請求信息進(jìn)行處理，得到的處理結(jié)果，轉(zhuǎn)發(fā)至互聯(lián)網(wǎng)設(shè)備。從而實現(xiàn)通過反向代理服務(wù)器對互聯(lián)網(wǎng)設(shè)備與充電電網(wǎng)設(shè)備之間的數(shù)據(jù)的交互的功能。
[0062]作為一種可選的實施例，在反向代理服務(wù)器與充電電網(wǎng)設(shè)備之間設(shè)置防火墻路由器，其中，如圖4所示，在步驟S102通過第一數(shù)據(jù)接口，獲取互聯(lián)網(wǎng)設(shè)備發(fā)送的數(shù)據(jù)請求信息之后，方法還可以包括:
[0063]步驟S31，防火墻路由器對發(fā)送數(shù)據(jù)請求信息的反向代理服務(wù)器的身份信息進(jìn)行驗證。
[0064]步驟S33，當(dāng)身份信息驗證通過時，將數(shù)據(jù)請求信息發(fā)送至充電電網(wǎng)設(shè)備。
[0065]具體的，除了在互聯(lián)網(wǎng)設(shè)備與充電電網(wǎng)設(shè)備之間設(shè)置用于實現(xiàn)反向代理的反向代理服務(wù)器之外，還可以在反向代理服務(wù)器與充電電網(wǎng)設(shè)備之間設(shè)置防火墻路由器。通過防火墻路由器對發(fā)送數(shù)據(jù)請求信息的反向代理服務(wù)器的身份信息進(jìn)行驗證。當(dāng)反向代理服務(wù)器的身份信息通過驗證時，將通過反向代理服務(wù)器轉(zhuǎn)發(fā)的互聯(lián)網(wǎng)設(shè)備發(fā)送的數(shù)據(jù)請求信息傳遞至充電電網(wǎng)設(shè)備中。從而可以進(jìn)一步的提高互聯(lián)網(wǎng)設(shè)備與充電電網(wǎng)設(shè)備之