(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211124820.2 (22)申请日 2022.09.15 (71)申请人 贵州电网有限责任公司 地址 550000 贵州省贵阳市南明区滨河路 17号 (72)发明人 周泽元　王皓然　魏力鹏　付鋆　 刘俊荣　陶佳治　班秋成　吕嵘晶　 李荣宇　 (74)专利代理 机构 北京三巨人知识产权代理事 务所(普通 合伙) 16024 专利代理师 尹明璐 (51)Int.Cl. H04L 12/66(2006.01) H04L 9/40(2022.01) G08B 21/24(2006.01)G08B 7/06(2006.01) (54)发明名称 一种用于保护数据的网关 设备 (57)摘要 本发明涉及网络 设备技术领域， 具体为一种 用于保护数据的网关设备， 其包括与ARM处理器 相连接的信号收发器， 信号收发器用于将USBkey 身份验证通过信息发送至远端服务器上， 远端服 务器将动态密码发送至USBkey内置信息对应的 人员手机端上； 动态密控限开模块包括动态密码 输入单元和密码限开锁， 动态密码输入单元与 ARM处理器相连接， 动态密码输入单元与密码限 开锁相连接， 其用于控制密码限开锁的开启； 与 ARM处理器相连接的报警单元， 报警单元用于在 识别到错误输入信息时发出报警； 本发明通过数 据安全网关设备的纵深防御设计， 即使某一层防 御机制被攻破， 更内层的防御机制会立即触发并 发挥作用， 会 更好的保障数据安全网关设备的自 身安全。 权利要求书2页 说明书8页 附图4页 CN 115529209 A 2022.12.27 CN 115529209 A 1.一种用于保护数据的网关设备， 包括用于数据处理的ARM处理器， 与所述ARM处理器 相连接并用于与外部网络相连接的网络接口， 与所述ARM处理器相连接的USB接口， 与所述 ARM处理器相连接的数据主机， 以及用于身份验证并通过所述USB接口与所述ARM处理器相 连接的USBkey； 其特征在于， 所述用于保护数据的网关 设备还包括： 与所述ARM处理器相连接的信号收发器， 所述信号收发器用于将所述USBkey身份验证 通过信息发送至远端服务器上， 所述远端服务器将动态密码发送至所述USBkey内置信息对 应的人员手机端上； 动态密控限开模块， 所述动态密控限开模块包括动态密码输入单元和密码限开锁， 所 述动态密码输入单元与所述ARM处理器相连接， 所述动态密码输入单元与所述密码限开锁 相连接， 其用于控制所述密码限开锁的开启； 以及 与所述ARM处理器相连接的报警单元， 所述报警单元用于在识别到错误输入信息时发 出报警。 2.根据权利要求1所述的一种用于保护数据的网关设备， 其特征在于， 所述密码限开锁 设置为多个， 将多个所述密码限开锁均 布在所述用于保护数据的网关设备的网关本体的门 体处， 多个所述密码限开锁之间串联 连接。 3.根据权利要求1所述的一种用于保护数据的网关设备， 其特征在于， 所述报 警单元用 于在所述USBkey身份验证未通过或在所述动态密码输入单 元上密码输入错 误时发出报警。 4.一种用于保护数据的网关设备， 包括用于数据处理的ARM处理器， 与所述ARM处理器 相连接并用于与外部网络相连接的网络接口， 与所述ARM处理器相连接的USB接口， 与所述 ARM处理器相连接的数据主机， 以及用于身份验证并通过所述USB接口与所述ARM处理器相 连接的USBkey； 其特征在于， 所述用于保护数据的网关 设备还包括： 设置在所述网关本体上的壳体物理锁， 所述壳体物理锁用于开启或锁上所述网关本体 的外壳； 设置在所述网关本体门体内壁上的防开启器， 所述防开启器用于在所述USBkey身份验 证未通过时将所述网关本体的门体锁住； 以及 与所述ARM处理器相连接的报警单元， 所述报警单元用于在所述USBkey身份验证未通 过时发出报警。 5.根据权利要求4所述的一种用于保护数据的网关设备， 其特征在于， 所述防开启器可 设置成与所述ARM处理器相连接的电磁锁扣 结构， 当所述USBkey身份验证通过时所述电磁 锁扣结构处于自然 未锁定状态， 当所述USBkey身份验证未通过或断电时所述电磁锁扣结构 开始将所述网关本体的门体内侧锁上。 6.一种用于保护数据的网关设备， 包括用于数据处理的ARM处理器， 与所述ARM处理器 相连接并用于与外部网络相连接的网络接口， 与所述ARM处理器相连接的USB接口， 与所述 ARM处理器相连接的数据主机， 以及用于身份验证并通过所述USB接口与所述ARM处理器相 连接的USBkey； 其特征在于， 所述用于保护数据的网关 设备还包括： 设置在所述网关本体门体上且与所述ARM处理器相连接的USBkey物理锁， 在借助所述权　利　要　求　书 1/2 页 2 CN 115529209 A 2USBkey通过身份验证的情况 下， 所述ARM处 理器控制开启所述USBkey物理锁； 设置在所述网关本体门体内壁上的防开启器， 所述防开启器用于在所述USBkey身份验 证未通过时将所述网关本体的门体锁住； 以及 与所述ARM处理器相连接的报警单元， 所述报警单元用于在所述USBkey身份验证未通 过时发出报警。 7.根据权利要求6所述的一种用于保护数据的网关设备， 其特征在于， 所述防开启器可 设置成与所述ARM处理器相连接的电磁锁扣结构， 当所述USBkey身份验证通过时所述ARM处 理器控制所述电磁锁扣结构开始 解锁， 当所述USBkey身份验证未通过或断电时所述电磁锁 扣结构处于自然锁定状态。 8.一种用于保护数据的网关设备， 包括用于数据处理的ARM处理器， 与所述ARM处理器 相连接并用于与外部网络相连接的网络接口， 与所述ARM处理器相连接的USB接口， 与所述 ARM处理器相连接的数据主机， 以及用于身份验证并通过所述USB接口与所述ARM处理器相 连接的USBkey； 其特征在于， 所述用于保护数据的网关 设备还包括： 设置在所述网关本体门体上且与所述ARM处理器相连接的USBkey物理锁， 在借助所述 USBkey通过身份验证的情况 下， 所述ARM处 理器控制开启所述USBkey物理锁； 设置在所述网关本体内门体上的响应反制模块， 所述响应反制模块与所述ARM处理器 相连接， 用于在所述USBkey身份验证未通过时将所述网关本体内门体锁上； 以及 与所述ARM处理器相连接的报警单元， 所述报警单元用于在所述USBkey身份验证未通 过时发出报警。 9.根据权利要求8所述的一种用于保护数据的网关设备， 其特征在于， 所述响应反制模 块包括与所述ARM处理器相连接的磁力动力单元以及通过该磁力动力单元驱动的反制锁定 单元， 当所述USBkey身份验证未通过或断电时所述反制锁定单元处于自然锁定状态， 当所 述USBkey身份验证通过时所述ARM处理器通过所述磁力动力单元驱动所述反制锁定单元解 除对所述网关本体内门体的锁定 。 10.根据权利要求1至8任一项所述的一种用于保护数据的网关设备， 其特征在于， 还包 括供电电源组， 所述供电电源组分别与所述ARM处理器和所述数据主机相连接， 所述供电电 源组包括外部电源以及与所述外部电源相连接的主电池和备用电池， 当所述外部电源断电 时， 通过主电池或备用电池 对所述ARM处 理器和所述动态密码输入单 元供电。权　利　要　求　书 2/2 页 3 CN 115529209 A 3