[發明專利]局域網內設備的安全操控方法、系統及其設備

有效

• 申請號: 201610934255.4
• 申請日: 2016-10-31
• 公開（公告）號: CN106656984B
• 公開（公告）日: 2019-10-01
• 發明（設計）人: 鄒偉
• 申請（專利權）人: 美的智慧家居科技有限公司;美的集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張大威

1.一種局域網內設備的安全操控方法，其特征在于，包括以下步驟：

在局域網內的第一設備以第一安全等級模式運行的過程中，檢測是否受到非法攻擊；

若檢測到所述第一設備受到非法攻擊，則與服務器進行密鑰協商獲取第一權限密鑰，以應用所述第一權限密鑰對所述第一設備與所述服務器之間的交互信息進行加密處理；

向所述局域網內的其他設備發送第二安全等級模式運行的廣播消息，其中，所述第二安全等級模式的安全等級高于所述第一安全等級模式，以便所述局域網內以所述第一安全等級模式運行的設備切換到所述第二安全等級模式。

2.如權利要求1所述的方法，其特征在于，所述檢測是否受到非法攻擊，包括：

獲取預設時間內的目標數據包數量；

如果所述目標數據包數量滿足預設條件，則檢測獲知所述第一設備受到非法攻擊。

3.如權利要求1所述的方法，其特征在于，所述目標數據包數量包括：查詢數據包或者控制數據包；

所述如果所述目標數據包數量滿足預設條件，則檢測獲知所述第一設備受到非法攻擊，包括：

如果所述查詢數據包數量大于預設的第一閾值，則檢測獲知所述第一設備受到非法攻擊；或者，

如果所述控制數據包數量大于預設的第二閾值，則檢測獲知所述第一設備受到非法攻擊。

4.一種局域網內設備的安全操控方法，其特征在于，包括以下步驟：

在局域網內的第二設備接收第一設備發送的第二安全等級模式運行的廣播消息，其中，所述第二安全等級模式的安全等級高于所述第一設備運行的第一安全等級模式；

若所述第二設備當前以所述第一安全等級模式運行，則與服務器進行密鑰協商獲取第二權限密鑰，以應用所述第二權限密鑰對所述第二設備與所述服務器之間的交互信息進行加密處理。

5.一種局域網內設備的安全操控方法，其特征在于，包括以下步驟：

在局域網內的終端控制設備接收第一設備發送的第二安全等級模式運行的廣播消息，其中，所述第二安全等級模式的安全等級高于所述第一設備運行的第一安全等級模式；

從所述廣播消息中解析所述第一設備的標識信息，向服務器發送攜帶所述標識信息的令牌查詢請求；

接收所述服務器反饋的與所述標識信息對應的令牌；

根據所述令牌與所述第一設備進行密鑰協商獲取第三權限密鑰，以應用所述第三權限密鑰對所述第一設備與所述終端控制設備之間的交互信息進行加密處理。

6.一種終端設備，其特征在于，包括：

檢測模塊，用于在局域網內的終端設備以第一安全等級模式運行的過程中，檢測是否受到非法攻擊；

第一獲取模塊，用于在檢測到所述終端設備受到非法攻擊時，與服務器進行密鑰協商獲取第一權限密鑰，以應用所述第一權限密鑰對所述第一設備與所述服務器之間的交互信息進行加密處理；

第一發送模塊，用于向所述局域網內的其他設備發送第二安全等級模式運行的廣播消息，其中，所述第二安全等級模式的安全等級高于所述第一安全等級模式，以便所述局域網內以所述第一安全等級模式運行的設備切換到所述第二安全等級模式。

7.如權利要求6所述的終端設備，其特征在于，所述檢測模塊包括：

第一獲取單元，用于獲取預設時間內的目標數據包數量；

檢測單元，用于在所述目標數據包數量滿足預設條件時，檢測獲知所述第一設備受到非法攻擊。

8.如權利要求6所述的終端設備，其特征在于，所述目標數據包數量包括：查詢數據包或者控制數據包；

所述如果所述目標數據包數量滿足預設條件，則所述檢測單元用于：

在所述查詢數據包數量大于預設的第一閾值時，檢測獲知所述終端設備受到非法攻擊；或者，

在所述控制數據包數量大于預設的第二閾值時，檢測獲知所述終端設備受到非法攻擊。