[發(fā)明專利]一種路由器設(shè)備安全防護(hù)方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201710079278.6
• 申請日: 2017-02-14
• 公開（公告）號: CN106921658A
• 公開（公告）日: 2017-07-04
• 發(fā)明（設(shè)計(jì)）人: 何海洋
• 申請（專利權(quán)）人: 上海斐訊數(shù)據(jù)通信技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06K9/00;G06K9/62
• 代理公司: 上海碩力知識產(chǎn)權(quán)代理事務(wù)所31251
• 代理人: 郭桂峰

1.一種路由器設(shè)備安全防護(hù)方法，其特征在于，包括步驟：

S100獲取訪問者人臉圖像；

S200識別所述訪問者人臉圖像，提取人臉特征，將所述人臉特征與預(yù)存的訓(xùn)練人臉特征進(jìn)行匹配，若能夠匹配上，則進(jìn)入步驟S300，否則，進(jìn)入步驟S400；

S300允許所述訪問者通過路由器訪問網(wǎng)絡(luò)或者遠(yuǎn)程綁定；

S400拒絕所述訪問者訪問網(wǎng)絡(luò)或遠(yuǎn)程綁定請求。

2.根據(jù)權(quán)利要求1所述的一種路由器設(shè)備安全防護(hù)方法，其特征在于，還包括步驟：

S010預(yù)錄入允許訪問網(wǎng)絡(luò)或遠(yuǎn)程綁定的用戶的多個(gè)圖像作為訓(xùn)練樣本和測試樣本；

S020采用模型轉(zhuǎn)換層的算法模型訓(xùn)練所述作為訓(xùn)練樣本的允許訪問的用戶的圖像塊矩陣，獲得相同用戶測試樣本圖像塊特征值與訓(xùn)練樣本圖像塊特征值，根據(jù)所述測試樣本圖像塊特征值與訓(xùn)練樣本圖像塊特征值的平均均方根誤差，獲得標(biāo)準(zhǔn)閾值。

3.根據(jù)權(quán)利要求2所述的一種路由器設(shè)備安全防護(hù)方法，其特征在于，所述步驟S200包括步驟：

S210采用非負(fù)矩陣分解法對所述訪問者人臉圖像進(jìn)行分解降維，獲取所述訪問者人臉圖像塊的特征值；

S220計(jì)算所述訪問者的人臉圖像塊的特征值與所述訓(xùn)練樣本圖像特征值的均方根誤差；

S230判斷所述均方根誤差是否小于或等于所述標(biāo)準(zhǔn)閾值，若是，則進(jìn)入步驟S300，否則進(jìn)入步驟S400。

4.根據(jù)權(quán)利要求2所述的一種路由器設(shè)備安全防護(hù)方法，其特征在于，所述步驟S010包括：

S011通過攝像頭拍攝允許訪問網(wǎng)絡(luò)或遠(yuǎn)程綁定的用戶，獲得人臉圖像數(shù)據(jù)，作為訓(xùn)練樣本和測試樣本；

S012將所述人臉圖像數(shù)據(jù)經(jīng)負(fù)載均衡器發(fā)送至WEB服務(wù)器；

S013通過消息隊(duì)列Kafka集群將所述人臉圖像數(shù)據(jù)存儲至HDFS；

S014通過所述Spark Streaming流實(shí)時(shí)處理數(shù)據(jù)，并將處理后的數(shù)據(jù)輸出至RDS業(yè)務(wù)數(shù)據(jù)庫。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的一種路由器設(shè)備安全防護(hù)方法，其特征在于，在所述步驟S400之后還包括步驟：

S450統(tǒng)計(jì)所述訪問者來訪次數(shù)，判斷所述訪問者來訪次數(shù)是否大于所述路由器預(yù)設(shè)的計(jì)數(shù)值，若是，則進(jìn)入步驟S460；

S460將所述訪問者拉入黑名單，進(jìn)行入侵屏蔽。

6.一種路由器設(shè)備安全防護(hù)系統(tǒng)，其特征在于，包括至少一個(gè)路由器，及與所述路由器相連的服務(wù)器，還包括圖像錄入模塊，所述圖像錄入模塊集成于路由器中或者位于與所述路由器通信連接的智能終端中，用于拍攝錄入人臉圖像，其中，所述服務(wù)器包括信息收發(fā)模塊、存儲模塊、人臉識別模塊，所述人臉識別模塊分別與所述信息收發(fā)模塊、存儲模塊相連，且：

所述路由器通過所述圖像錄入模塊獲取訪問者人臉圖像，并將所述訪問者人臉圖像傳輸給所述服務(wù)器的信息收發(fā)模塊；

所述服務(wù)器的人臉識別模塊識別所述訪問者人臉圖像，提取人臉特征，將所述人臉特征與所述存儲模塊預(yù)存的訓(xùn)練人臉特征進(jìn)行匹配，并將匹配結(jié)果通過所述信息收發(fā)模塊告知所述路由器，若能夠匹配上，則所述路由器允許所述訪問者通過路由器訪問網(wǎng)絡(luò)或者遠(yuǎn)程綁定，否則，拒絕所述訪問者訪問網(wǎng)絡(luò)或遠(yuǎn)程綁定請求。

7.根據(jù)權(quán)利要求6所述的一種路由器設(shè)備安全防護(hù)系統(tǒng)，其特征在于，所述服務(wù)器的人臉識別模塊包括訓(xùn)練單元，其中：

所述圖像錄入模塊錄入允許訪問網(wǎng)絡(luò)或遠(yuǎn)程綁定的用戶的多個(gè)圖像作為所述人臉識別模塊用來訓(xùn)練和測試的訓(xùn)練樣本及測試樣本；

所述路由器將所述圖像錄入模塊錄入的所述訓(xùn)練樣本及測試樣本傳輸給所述服務(wù)器的存儲模塊進(jìn)行存儲；

所述訓(xùn)練單元采用模型轉(zhuǎn)換層的算法模型訓(xùn)練所述作為訓(xùn)練樣本的允許訪問的用戶的圖像塊矩陣，獲得相同用戶測試樣本圖像塊特征值與訓(xùn)練樣本圖像塊特征值，根據(jù)所述測試樣本圖像塊特征值與訓(xùn)練樣本圖像塊特征值的平均均方根誤差，獲得標(biāo)準(zhǔn)閾值。