[發明專利]一種智能家居系統入侵防御方法、裝置、存儲介質及終端

在審

• 申請號: 202010668885.8
• 申請日: 2020-07-13
• 公開（公告）號: CN111901314A
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 古海軍;符超;萬今明;肖利平;蔡雯雯
• 申請（專利權）人: 珠海格力電器股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/55;G06F21/57;G06F21/62
• 代理公司: 北京煦潤律師事務所 11522
• 代理人: 高瑩;梁永芳

1.一種智能家居系統入侵防御方法，其特征在于，包括：

接收網關轉發的智能家居系統中的設備與服務器之間的通信數據；

檢測所述通信數據中是否存在對所述智能家居系統的入侵攻擊；

當檢測到對所述智能家居系統的入侵攻擊時，發出相應的報警信息。

2.根據權利要求1所述的方法，其特征在于，所述入侵攻擊，包括：重放攻擊、攻擊監控和/或DDOS攻擊；

檢測所述通信數據中是否存在對所述智能家居系統的入侵攻擊，包括：

檢測所述通信數據中是否存在重放攻擊，包括：監測控制智能家居系統中的設備動作的指令是否存在非正常重復發送；

檢測所述通信數據中是否存在FUZZ攻擊，包括：監測智能家居系統中的設備是否收到超過預設數量的無效和/或無規律的輸入數據；

檢測所述通信數據中是否存在拒絕服務攻擊,包括：監測單位時間內是否出現超過設備處理能力的指令數量。

3.根據權利要求1或2所述的方法，其特征在于，還包括：

當檢測到對所述智能家居系統的入侵攻擊時，阻止攻擊指令的下發、鎖定被攻擊的設備和/或顯示攻擊相關信息。

4.根據權利要求1或2所述的方法，其特征在于，還包括：

若未檢測到所述通信數據中存在對所述智能家居系統的入侵攻擊，則向所述網關返回相應的提示信息，以便所述網關將所述通信數據下發至相應的設備或上傳到服務器。

5.一種智能家居系統入侵防御裝置，其特征在于，包括：

接收單元，用于接收網關轉發的智能家居系統中的設備與服務器之間的通信數據；

檢測單元，用于檢測所述通信數據中是否存在對所述智能家居系統的入侵攻擊；

報警單元，用于當檢測到對所述智能家居系統的入侵攻擊時，發出相應的報警信息。

6.根據權利要求5所述的裝置，其特征在于，所述入侵攻擊，包括：重放攻擊、攻擊監控和/或DDOS攻擊；

所述檢測單元，檢測所述通信數據中是否存在對所述智能家居系統的入侵攻擊，包括：

檢測所述通信數據中是否存在重放攻擊，包括：監測控制智能家居系統中的設備動作的指令是否存在非正常重復發送；

檢測所述通信數據中是否存在FUZZ攻擊，包括：監測智能家居系統中的設備是否收到超過預設數量的無效和/或無規律的輸入數據；

檢測所述通信數據中是否存在拒絕服務攻擊,包括：監測單位時間內是否出現超過設備處理能力的指令數量。

7.根據權利要求5或6所述的裝置，其特征在于，還包括：

防御單元，用于當所述檢測單元檢測到對所述智能家居系統的入侵攻擊時，阻止攻擊指令的下發、鎖定被攻擊的設備和/或顯示攻擊相關信息。

8.根據權利要求5或6所述的裝置，其特征在于，還包括：

反饋單元，用于若所述檢測單元未檢測到所述通信數據中存在對所述智能家居系統的入侵攻擊，則向所述網關返回相應的提示信息，以便所述網關將所述通信數據下發至相應的設備或上傳到服務器。

9.一種存儲介質，其特征在于，其上存儲有計算機程序，所述程序被處理器執行時實現權利要求1-4任一所述方法的步驟。

10.一種終端，其特征在于，包括處理器、存儲器以及存儲在存儲器上可在處理器上運行的計算機程序，所述處理器執行所述程序時實現權利要求1-4任一所述方法的步驟，或者包括如權利要求5-8任一所述的智能家居系統入侵防御裝置。