[發明專利]智能建筑的通信安全控制方法及網關裝置

在審

• 申請號: 201710900584.1
• 申請日: 2017-09-28
• 公開（公告）號: CN109587045A
• 公開（公告）日: 2019-04-05
• 發明（設計）人: 郭代飛
• 申請（專利權）人: 西門子(中國)有限公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 趙冬梅

智能建筑的通信安全控制方法，包括：接收來自具有不同的物理接口的終端設備發送的采用不同通信協議的通信數據；轉化所述通信數據為采用同一通信協議的統一協議數據；提取所述統一協議數據并轉化為包含功能類型和命令內容的通信模式數據；提取所述通信模式數據并能夠根據預設的學習規則通過機器學習算法生成規則數據；根據所述規則數據判斷是否傳輸所述統一協議數據。本發明提供的智能建筑的通信安全控制方法及網關裝置，能夠對智能建筑系統中部署的多種終端設備之間的通信數據進行安全控制。

技術領域

本發明涉及一個種通信安全控制方法，尤其涉及一個智能建筑的通信安全控制方法及網關裝置。

背景技術

在智能建筑系統中，通常通過智能建筑網絡部署多種智能設備或傳感器等終端設備，并由中央管理平臺進行監控，包括設備控制或設備數據收集等。這些智能設備和傳感器來自不同的供應商，因此通信方法和協議也不相同，因此，智能建筑的網關裝置需要對傳感器數據進行數據轉換，形成統一的接口標準。目前的網關裝置可以連接智能設備和傳感器來傳輸各種通信數據，但它不能夠對通信數據進行控制，進而不能夠控制智能建筑的通信安全。

發明內容

本發明的目的是提供一種智能建筑的通信安全控制方法，能夠對智能建筑系統中部署的多種終端設備之間的通信數據進行安全控制。

本發明的另一目的是提供一種智能網關，能夠對智能建筑系統中部署的多種終端設備之間的通信數據進行安全控制。

本發明提供一種智能建筑的通信安全控制方法，包括：

接收來自終端設備發送的通信數據；

轉化通信數據為采用同一通信協議的統一協議數據；

提取統一協議數據并轉化為包含功能類型和命令內容的通信模式數據；

提取通信模式數據并能夠根據預設的學習規則通過機器學習算法生成規則數據；

根據規則數據判斷是否傳輸統一協議數據。

本發明提供的智能建筑的通信安全控制方法，能夠將來自不同物理接口的通訊數據從不同協議轉換為統一格式數據，然后提取數據的關鍵字段信息，生成用作機器學習的通信模式數據，并通過機器學習生成控制規則。這使得可以在智能建筑的不同通信的通信數據得到安全控制。

在智能建筑的通信安全控制方法的再一種示意性實施方式中，步驟：轉化通信數據為采用同一通信協議的統一協議數據包括：將通信數據與一個轉換配置數據庫的內容作比對，轉換配置數據庫的內容包含通信數據與統一協議數據之間的映射表；根據通信數據與映射表的比對結果對應轉化為統一協議數據。

在智能建筑的通信安全控制方法的又一種示意性實施方式中，步驟：轉化通信數據為采用同一通信協議的統一協議數據包括：

將通信數據與一個轉換配置數據庫的內容作比對，轉換配置數據庫的內容包含通信數據與統一協議數據之間的映射表；根據通信數據與映射表的比對結果對應轉化為統一協議數據。

在智能建筑的通信安全控制方法的另一種示意性實施方式中，轉換配置數據庫中的映射表包括協議類型、地址信息、長度、命令和參數。

在智能建筑的通信安全控制方法的另一種示意性實施方式中，提取通信模式數據并根據預設的學習規則通過機器學習算法生成規則數據的步驟包括：根據預設學習規則判斷是否對通信模式數據學習，如果判斷結果為是則將通信模式數據與一個機器學習數據庫的內容結合，機器學習數據庫的內容包含數個關鍵字段信息，；將通信模式數據與數個關鍵字段信息中的一個或多個結合生成規則數據并存儲于一個配置規則數據庫；否則進入下一步驟。

在智能建筑的通信安全控制方法的另一種示意性實施方式中，機器學習數據庫中的關鍵字段信息包括源地址、目的地址、時間片、協議類型、地址信息、長度、命令和參數。