[發明專利]一種物聯網資產指紋識別方法及系統

有效

• 申請號: 201810705351.0
• 申請日: 2018-06-29
• 公開（公告）號: CN108923974B
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 王世晉;范淵;呂杰
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 鄧超

本發明提供了一種物聯網資產指紋識別方法及系統，該方法包括：通過發送普通網絡協議通信請求的方式確定待識別設備所屬的目標廠商類型；根據目標廠商類型調取目標業務通信模塊，以通過目標業務通信模塊向待識別設備發送目標業務通信請求；接收待識別設備根據目標業務通信請求返回的目標響應信息；根據目標響應信息確定待識別設備是否為物聯網設備；如果確定得到待識別設備為物聯網設備，則解析目標響應信息，得到物聯網設備的指紋信息。該方法是通過與待識別設備進行業務層面通信的方式確定的待識別設備的指紋信息，確定得到的指紋信息更加準確，信息量更加全面，緩解了現有的物聯網資產指紋的識別方法準確性差，得到的指紋信息量少的技術問題。

技術領域

本發明涉及物聯網資產管理的技術領域，尤其是涉及一種物聯網資產指紋識別方法及系統。

背景技術

隨著科技的進步，越來越多的物聯網設備接入到了互聯網，然而大到物聯網安全防護設備、小到小區物業相關的資產平臺，都離不開對物聯網設備資產指紋的識別。

對物聯網設備資產的探測過程中，往往需要對該設備的廠商、類型進行識別和統計，而目前大廠商之間大多以各自的私有通信協議進行通信，所以現有的一種物聯網設備的識別方式是依賴廠商自己的程序。使用廠商自身的軟件來識別網絡環境下廠商自身的設備資產，該識別方式難以應對復雜網絡環境下各種物聯網設備、各個廠商共存的現象。

為了能夠識別復雜網絡環境下的各種物聯網設備，現有的技術方案一般是通過普通的tcp、udp、http協議與待識別目標建立連接，然后獲取tcp、udp、http的響應數據包，分析普通網絡協議響應數據包的指紋特征來判斷待識別目標的廠商類型，但是這種方式得到的指紋信息量不夠全面，并且判斷得到的待識別目標的廠商類型準確性差。

綜上，現有的物聯網資產指紋的識別方法準確性差，得到的指紋信息量少。

發明內容

有鑒于此，本發明的目的在于提供一種物聯網資產指紋識別方法及系統，以緩解現有的物聯網資產指紋的識別方法準確性差，得到的指紋信息量少的技術問題。

第一方面，本發明實施例提供了一種物聯網資產指紋識別方法，所述方法包括：

通過發送普通網絡協議通信請求的方式確定待識別設備所屬的目標廠商類型，其中，所述普通網絡協議通信請求包括以下任一種：tcp協議通信請求，udp協議通信請求，http協議通信請求；

根據所述目標廠商類型調取目標業務通信模塊，以通過所述目標業務通信模塊向所述待識別設備發送目標業務通信請求，其中，所述目標業務通信模塊為與所述目標廠商類型所對應的通信模塊；

接收所述待識別設備根據所述目標業務通信請求返回的目標響應信息；

根據所述目標響應信息確定所述待識別設備是否為物聯網設備；

如果確定得到所述待識別設備為所述物聯網設備，則解析所述目標響應信息，得到所述物聯網設備的指紋信息，其中，所述指紋信息至少包括：所述物聯網設備的ID號，所述物聯網設備的設備型號，所述物聯網設備的廠商類型。

結合第一方面，本發明實施例提供了第一方面的第一種可能的實施方式，其中，通過發送普通網絡協議通信請求的方式確定待識別設備所屬的目標廠商類型包括：

獲取待識別網絡環境的配置信息，其中，所述待識別網絡環境中包含所述待識別設備，所述配置信息至少包括：所述待識別網絡環境的網段信息，所述待識別網絡環境的IP地址信息；

根據所述配置信息向所述待識別網絡環境發送所述普通網絡協議通信請求；

接收所述待識別設備根據所述普通網絡協議通信請求返回的普通網絡協議響應信息；

根據所述普通網絡協議響應信息確定所述待識別設備所屬的所述目標廠商類型。