[發明專利]一種路由器設備安全防護方法及系統

在審

• 申請號: 201710079278.6
• 申請日: 2017-02-14
• 公開（公告）號: CN106921658A
• 公開（公告）日: 2017-07-04
• 發明（設計）人: 何海洋
• 申請（專利權）人: 上海斐訊數據通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06K9/00;G06K9/62
• 代理公司: 上海碩力知識產權代理事務所31251
• 代理人: 郭桂峰

技術領域

本發明涉及路由器領域，尤其涉及一種路由器設備安全防護方法及系統。

背景技術

2016年為人工智能元年，“十三五”規劃綱要首次提出“人工智能”一次，將智能硬件、人工智能列為戰略性產業發展行列。而智能硬件中尤其智能路由器，作為寬帶共享中至為關鍵的樞紐，在智能家居中不可或缺，可以幫助用戶實現網絡帶寬資源的共享。但現有技術中很少會采用人工智能技術實現智能路由防護系統，申請號/專利號為CN200710099615的專利《基于wapi的無線adsl路由器》，提供了WAPI標準的的ADSL路由器，兼容國家提出的WAPI加密方法，可以讓用戶更加安全可靠的使用無線網路帶寬資源共享。但該發明的密碼加密方式復雜，且多數WIFI破解器仍能夠破解密碼，對路由器進行網絡入侵，或者進行非法手機綁定。此外，當用戶忘記登錄密碼時，需要重啟路由器并進行密碼重新設置。

發明內容

本發明提供一種路由器設備安全防護方法及系統，用以解決現有技術中的防護系統缺陷，有效防護了市場上存在的WIFI萬能鑰匙等破解路由器密碼的缺陷，同時用戶不再擔心忘記訪問WIFI密碼，本發明，旨在利用人臉識別技術實現路由設備WIFI共享及設備綁定，增強路由器設備的安全防護。

本發明一種路由器設備安全防護方法，包括步驟：

S100獲取訪問者人臉圖像；

S200識別所述訪問者人臉圖像，提取人臉特征，將所述人臉特征與預存的訓練人臉特征進行匹配，若能夠匹配上，則進入步驟S300，否則，進入步驟S400；

S300允許所述訪問者通過路由器訪問網絡或者遠程綁定；

S400拒絕所述訪問者訪問網絡或遠程綁定請求。

將人臉識別技術運用到路由器安全防護上面，有效防護了市場上存在的WIFI萬能鑰匙等破解路由器密碼的缺陷，同時用戶不再擔心忘記訪問WIFI密碼，只需刷臉即可實現登陸。用戶體驗大大增強。

進一步地，還包括步驟：

S010預錄入允許訪問網絡或遠程綁定的用戶的多個圖像作為訓練樣本和測試樣本；

S020采用模型轉換層的算法模型訓練所述作為訓練樣本的允許訪問的用戶的圖像塊矩陣，獲得相同用戶測試樣本圖像塊特征值與訓練樣本圖像塊特征值，根據所述測試樣本圖像塊特征值與訓練樣本圖像塊特征值的平均均方根誤差，獲得標準閾值。

錄入允許訪問網絡或遠程綁定的用戶的多個圖像進行學習訓練，獲取用戶的圖像特征數據，便于設置判定標準。

進一步地，所述步驟S200包括步驟：

S210采用非負矩陣分解法對所述訪問者人臉圖像進行分解降維，獲取所述訪問者人臉圖像塊的特征值；

S220計算所述訪問者的人臉圖像塊的特征值與所述訓練樣本圖像特征值的均方根誤差；

S230判斷所述均方根誤差是否小于或等于所述標準閾值，若是，則進入步驟S300，否則進入步驟S400。

本方案采用了非負矩陣分解法對人臉圖像進行分解降維，引入無監督的正則特征提取方案，對人臉特征進行提取；通過子空間特征匹配機制，將允許綁定及連接的用戶人臉特征入庫，與外來訪客進行特征匹配。如果訪問者的人臉圖像塊的特征值與所述訓練樣本圖像特征值的均方根誤差小于或等于設置的標準閾值，則允許該訪問者使用該路由器的共享寬帶資源或遠程綁定功能。

進一步地，所述步驟S010包括：

S011通過攝像頭拍攝允許訪問網絡或遠程綁定的用戶，獲得人臉圖像數據，作為訓練樣本和測試樣本；

S012將所述人臉圖像數據經負載均衡器發送至WEB服務器；

S013通過消息隊列Kafka集群將所述人臉圖像數據存儲至HDFS；

S014通過所述Spark Streaming流實時處理數據，并將處理后的數據輸出至RDS業務數據庫。