[發(fā)明專利]監(jiān)測設(shè)備安全的方法及計算設(shè)備

在審

• 申請?zhí)枺?/td>: 201710382953.2
• 申請日: 2017-05-26
• 公開（公告）號: CN107124425A
• 公開（公告）日: 2017-09-01
• 發(fā)明（設(shè)計）人: 胡浩;何小梅;王晶;王明華;傅剛;劉青;李志;李遠;侯海波
• 申請（專利權(quán)）人: 北京立思辰新技術(shù)有限公司;杭州谷逸網(wǎng)絡(luò)科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京國帆知識產(chǎn)權(quán)代理事務所(普通合伙)11334
• 代理人: 李增朝

1.一種監(jiān)測設(shè)備安全的方法，適于在計算設(shè)備中執(zhí)行，該計算設(shè)備中存儲有關(guān)于被監(jiān)測設(shè)備的基準版代碼的信息，該方法包括：

獲取被監(jiān)測設(shè)備當前使用代碼的信息；

比較當前使用代碼的信息與基準版代碼的信息；

在確定當前使用代碼的信息與基準版代碼的信息不一致時，生成相應的告警消息；以及

在線升級基準代碼。

2.如權(quán)利要求1所述的方法，所述獲取被監(jiān)測設(shè)備當前使用代碼的信息的步驟包括：

基于被監(jiān)測設(shè)備的工程交互協(xié)議，請求并接收當前使用代碼的信息。

3.如權(quán)利要求1所述的方法，其中，所述代碼包括：被監(jiān)測設(shè)備的固件、應用程序和配置參數(shù)。

4.如權(quán)利要求1所述的方法，其中，所述比較當前使用代碼的信息與基準版代碼的信息的步驟包括：

全文比較當前使用代碼與基準版代碼；或

比較當前使用代碼的數(shù)字摘要與基準版代碼的數(shù)字摘要。

5.如權(quán)利要求1所述的方法，所述在線升級基準代碼的步驟包括：

攔截被監(jiān)測設(shè)備的網(wǎng)絡(luò)交易數(shù)據(jù)，判斷該網(wǎng)絡(luò)數(shù)據(jù)包是否包括關(guān)于代碼更新的網(wǎng)絡(luò)交易數(shù)據(jù)；

網(wǎng)絡(luò)交易數(shù)據(jù)為代碼更新時，判斷該代碼更新是否源于非法渠道，當確定該代碼更新源于非法渠道，生成告警信息；

當確定網(wǎng)絡(luò)交易數(shù)據(jù)的代碼更新源于合法渠道，且確定版本新于在用基準代碼，更新基準代碼。

6.一種監(jiān)測設(shè)備安全的計算設(shè)備，包括：

處理器適于請求控制網(wǎng)絡(luò)中的控制器報告當前使用的代碼，以及進行基準代碼的升級；

存儲器適于存儲控制器的基準代碼；

網(wǎng)絡(luò)通信接口負責安全監(jiān)測裝置與控制網(wǎng)絡(luò)之間的通信；

數(shù)據(jù)匹配模塊用于比較接收到的所述控制器報告的代碼與所述存儲器內(nèi)的基準代碼；

異常處理模塊負責檢測到代碼不匹配異常狀況后的處理工作。

7.如權(quán)利要求6所述的計算設(shè)備，所述處理器通過網(wǎng)絡(luò)通信接口根據(jù)下述方式獲取被監(jiān)測設(shè)備當前使用代碼的信息：

基于被監(jiān)測設(shè)備的工程交互協(xié)議，請求并接收當前使用代碼的信息。

8.如權(quán)利要求6所述的計算設(shè)備，其中，所述當前使用代碼包括：被監(jiān)測設(shè)備的固件、應用程序和配置參數(shù)。

9.如權(quán)利要求6所述的計算設(shè)備，其中，所述數(shù)據(jù)匹配模塊適于根據(jù)下述方式比較當前使用代碼的信息與基準版代碼的信息：

全文比較當前使用代碼與基準版代碼；或

比較當前使用代碼的數(shù)字摘要與基準版代碼的數(shù)字摘要。

10.如權(quán)利要求6所述的計算設(shè)備，其中所述處理器適于根據(jù)下述方式進行基準代碼的升級：

所述處理器通過所述網(wǎng)絡(luò)通信接口攔截被監(jiān)測設(shè)備的網(wǎng)絡(luò)交易數(shù)據(jù)，判斷該網(wǎng)絡(luò)數(shù)據(jù)包是否包括關(guān)于代碼更新的網(wǎng)絡(luò)交易數(shù)據(jù)；

所述處理器判斷該代碼更新是否源于合法渠道，不合法通過所述異常處理模塊告警；

所述處理器根據(jù)網(wǎng)絡(luò)交易數(shù)據(jù)中的代碼版本決定執(zhí)行自有基準代碼版本的升級。