[发明专利]一种基于USB通讯的数控机床用通讯安全防护系统

权利要求书

1.一种基于USB通讯的数控机床用通讯安全防护系统，其特征在于，包括：

USB通信接口，用于连接外设设备；

USB数据采集模块，用于通过USB通信接口采集外设设备内的数据；

文件信息安全防护模块，用于对USB数据采集模块采集的数据进行杀毒处理；

NC文件类型识别模块，用于对经过杀毒处理的数据中的NC文件进行识别；

NC指令匹配模块，用于对NC文件类型识别模块识别出来的NC文件进行NC指令匹配；

文件处理模块，用于对经过NC指令匹配模块处理且与预设NC指令相匹配的NC文件进行解包、加密、数据重组和再加密；

外设设备通过USB通信接口与USB数据采集模块通信连接，USB数据采集模块与文件信息安全防护模块通信连接，文件信息安全防护模块与NC文件类型识别模块通信连接，NC文件类型识别模块与NC指令匹配模块通信连接，NC指令匹配模块与文件处理模块通信连接，文件处理模块与NC文件加工轨迹模拟模块通信连接，NC文件加工轨迹模拟模块与数控机床通信连接，NC文件加工轨迹模拟模块通过端口权限判断单元与外设设备通信连接；NC文件加工轨迹模拟模块对NC文件中的加工指令进行模拟，以确认NC文件中的指令是否存在合法却非正常的修改，以便及时发现NC文件中存在的问题，当业务流量中的NC文件不存在任何问题后，在将业务流量发送给数控机床，并由数控机床进行加工成产。

2.根据权利要求1所述的基于USB通讯的数控机床用通讯安全防护系统，其特征在于，还包括通讯接口转换模块和数据共享模块，NC指令匹配模块依次通过通讯接口转换模块和数据共享模块与NC文件加工轨迹模拟模块通信连接。

3.根据权利要求1所述的基于USB通讯的数控机床用通讯安全防护系统，其特征在于，还包括非NC文件类型识别模块和文件关键字过滤模块，文件信息安全防护模块与非NC文件类型识别模块通信连接，非NC文件类型识别模块与文件关键字过滤模块通信连接，文件关键字过滤模块与NC文件类型识别模块通信连接。

4.根据权利要求1所述的基于USB通讯的数控机床用通讯安全防护系统，其特征在于，还包括日志模块，日志模块用于记录外设设备接入事件。

5.根据权利要求1所述的基于USB通讯的数控机床用通讯安全防护系统，其特征在于，文件信息安全防护模块包括端口权限判断单元、Budusb防护单元和时间控制单元，文件处理模块与端口权限判断单元通信连接，端口权限判断单元与Budusb防护单元通信连接，Budusb防护单元与时间控制单元通信连接，时间控制单元与NC文件类型识别模块通信连接。

6.根据权利要求5所述的基于USB通讯的数控机床用通讯安全防护系统，其特征在于，文件信息安全防护模块还包括用于对外设设备权限进行判断的设备权限判断单元，端口权限判断单元与设备权限判断单元通信连接，设备权限判断单元与Budusb防护单元通信连接。

7.根据权利要求1～6任一所述的数控机床用通讯安全防护系统，其特征在于，NC文件加工轨迹模拟模块包括NC文件缓存单元、NC加工参数轨迹预制单元和模拟轨迹对比单元，NC服务器、外设设备和串口服务器分别与NC文件缓存单元通信连接，NC文件缓存单元与NC加工参数轨迹预制单元通信连接，NC加工参数轨迹预制单元与模拟轨迹对比单元通信连接，模拟轨迹对比单元与数控机床通信连接。