健康小屋的數(shù)據(jù)同步系統(tǒng)架構(gòu)和流程
圖1為基于健康小屋的數(shù)據(jù)同步系統(tǒng)架構(gòu)圖；
圖2為新型分布式安全認(rèn)證數(shù)據(jù)同步方法的流程示意圖；
圖3為新型分布式安全認(rèn)證數(shù)據(jù)同步方法的另一流程示意圖；
圖4為站點(diǎn)安全認(rèn)證的流程示意圖；
圖5為中心工作站數(shù)據(jù)同步的流程示意圖；
圖6為傳輸站點(diǎn)數(shù)據(jù)同步的流程示意圖。
具體實(shí)施方式
如圖1所示，一種面向健康小屋的新型分布式安全認(rèn)證數(shù)據(jù)同步方法和數(shù)據(jù)同步系統(tǒng)，包括一個(gè)中心工作站與多個(gè)分站點(diǎn)，通過一個(gè)中心工作站與其他分站點(diǎn)分別通信連接。
如圖2所示，站點(diǎn)間的數(shù)據(jù)同步流程在所有分站點(diǎn)的數(shù)據(jù)庫內(nèi)設(shè)置觸發(fā)器，當(dāng)有用戶在分站點(diǎn)進(jìn)行體檢后，觸發(fā)器實(shí)時(shí)響應(yīng)其數(shù)據(jù)庫的增改操作，向中心工作站發(fā)出數(shù)據(jù)傳輸請求；
中心工作站在接收或發(fā)出傳輸請求后，需先對傳輸站點(diǎn)進(jìn)行身份認(rèn)證；
所述身份認(rèn)證成功后，分站點(diǎn)與中心工作站之間以加密數(shù)據(jù)包的形式進(jìn)行數(shù)據(jù)傳輸，若認(rèn)證失敗，傳輸站點(diǎn)會(huì)中止此次傳輸，向目標(biāo)站點(diǎn)發(fā)出二次傳輸請求，直至認(rèn)證成功；
中心工作站存儲完來自某站點(diǎn)的更新數(shù)據(jù)包后，會(huì)向所有分站點(diǎn)發(fā)出傳輸請求；分站點(diǎn)需先進(jìn)行安全認(rèn)證，才能接收到加密后的更新數(shù)據(jù)包。
如圖3所示，數(shù)據(jù)同步的流程大致分為實(shí)時(shí)監(jiān)測、請求更新、身份驗(yàn)證、數(shù)據(jù)傳輸、數(shù)據(jù)同步這五個(gè)步驟，其中，站點(diǎn)間的數(shù)據(jù)傳輸皆以加密數(shù)據(jù)包形式傳輸；身份驗(yàn)證則是通過查詢站點(diǎn)IP-公鑰；
如圖4所示，中心工作站與各分站點(diǎn)間數(shù)據(jù)傳輸過程中的身份認(rèn)證過程具體步驟如下：
(1)分站點(diǎn)/中心工作站向中心工作站/所有分站點(diǎn)發(fā)出數(shù)據(jù)傳輸請求；
(2)收到同意回復(fù)或傳輸請求的分站點(diǎn)向中心工作站發(fā)送自己的公鑰；
(3)中心工作站將站點(diǎn)IP、站點(diǎn)公鑰與站點(diǎn)IP-公鑰表進(jìn)行比對來判別站點(diǎn)身份是否安全；
(4)認(rèn)證成功后中心工作站向傳輸站點(diǎn)發(fā)送傳輸密鑰。
如圖5所示，中心工作站的工作流程具體步驟是：
首先是中心工作站接收到傳輸請求后，處于空閑狀態(tài)同意傳輸，非空閑整體則拒絕傳輸；
同意傳輸后中心工作站會(huì)接收到站點(diǎn)公鑰，中心工作站將其與站點(diǎn)IP-公鑰表比對，比對成功則通過認(rèn)證；
中心工作站向該站點(diǎn)發(fā)送傳輸密鑰，傳輸站點(diǎn)使用密鑰將增改數(shù)據(jù)包加密發(fā)給中心工作站；
中心工作站解密數(shù)據(jù)包將其存儲，向所有站點(diǎn)發(fā)出數(shù)據(jù)傳輸請求；
收到請求的其他站點(diǎn)向中心工作站發(fā)送自己的公鑰進(jìn)行身份認(rèn)證，若身份認(rèn)證不成功則重新發(fā)出二次傳輸請求，認(rèn)證成功后中心工作站發(fā)出加密數(shù)據(jù)包，各站點(diǎn)完成數(shù)據(jù)同步。
如圖6所示，傳輸站點(diǎn)的工作流程是觸發(fā)器響應(yīng)數(shù)據(jù)庫的增改操作向中心工作站發(fā)送傳輸請求，請求被拒絕則發(fā)出二次請求，直至得到同意回復(fù)；
向中心工作站發(fā)送站點(diǎn)公鑰進(jìn)行身份認(rèn)證，認(rèn)證失敗會(huì)發(fā)出二次請求，通過認(rèn)證會(huì)接收到傳輸密鑰；
傳輸站點(diǎn)使用密鑰將增改數(shù)據(jù)包加密發(fā)給中心工作站，至此，傳輸站點(diǎn)的數(shù)據(jù)同步工作完成。
