[發明專利]一種物聯網設備防護方法及裝置

在審

• 申請號: 201711137780.4
• 申請日: 2017-11-16
• 公開（公告）號: CN108076051A
• 公開（公告）日: 2018-05-25
• 發明（設計）人: 王四軍;劉喜重
• 申請（專利權）人: 北京潤信恒達科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝

1.一種物聯網設備防護方法，其特征在于，包括：

接收終端發送的控制指令；

根據預設的過濾規則對所述控制指令進行驗證；

若所述控制指令通過驗證，則將所述控制指令發送至所述物聯網設備，以使所述物聯網設備執行所述控制指令。

2.根據權利要求1所述的方法，其特征在于，在接收終端發送的控制指令之前，所述方法還包括：

接收所述終端發送的認證請求信息；

根據所述認證請求信息對所述終端進行認證；

若所述終端通過認證，則在接收終端的控制指令后根據預設的過濾規則對所述控制指令進行驗證。

3.根據權利要求2所述的方法，其特征在于，所述認證請求信息是采用公共密鑰加密后的信息；

所述根據所述認證請求信息對所述終端進行認證，包括：

采用私有密鑰對所述認證請求信息進行解密，以對所述終端進行認證；

若對所述認證請求信息解密成功，則認定所述終端通過認證。

4.根據權利要求2所述的方法，其特征在于，所述方法還包括：

若所述終端通過認證，則向所終端發送認證通過提示信息。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收服務器發送的過濾規則更新文件，對所述預設的過濾規則進行更新。

6.一種物聯網設備防護裝置，其特征在于，包括：

控制指令接收單元，用于接收終端發送的控制指令；

驗證單元，用于根據預設的過濾規則對所述控制指令進行驗證；

控制指令發送單元，用于當所述控制指令通過驗證時，將所述控制指令發送至所述物聯網設備，以使所述物聯網設備執行所述控制指令。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

認證請求信息接收單元，用于接收所述終端發送的認證請求信息；

認證單元，用于根據所述認證請求信息對所述終端進行認證；

所述驗證單元進一步用于：在所述終端通過認證后，當接收終端的控制指令時，根據預設的過濾規則對所述控制指令進行驗證。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

認證通過提示信息發送單元，用于當所述終端通過認證時，向所終端發送認證通過提示信息。

9.根據權利要求1所述的裝置，其特征在于，所述裝置還包括：

過濾規則更新單元，用于接收服務器發送的過濾規則更新文件，對所述預設的過濾規則進行更新。

10.一種電子設備，其特征在于，包括存儲器和處理器，所述存儲器和所述處理器之間通過內部總線通訊連接，所述存儲器存儲有能夠被所述處理器執行的程序指令，所述程序指令被所述處理器執行時能夠實現權利要求1-5任一項所述的物聯網設備防護方法。