[發明專利]物聯網設備非法接入檢測方法、裝置和計算機設備

在審

• 申請號: 202010710095.1
• 申請日: 2020-07-22
• 公開（公告）號: CN111935104A
• 公開（公告）日: 2020-11-13
• 發明（設計）人: 劉樂;范淵;黃進
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 陳涵

本申請涉及一種物聯網設備非法接入檢測的方法、系統和計算機設備。所述方法包括：獲取物聯網設備的端口信息，端口信息包括端口的回復報文，根據回復報文獲取關鍵字信息；根據認證信息對端口信息進行驗證，認證信息包括資產標簽，資產標簽包括關鍵字標簽；在端口信息與認證信息不吻合的情況下，判定物聯網設備為非法接入。采用本方法能夠通過關鍵字信息使得物聯網設備的接入信息更加直觀化，便于查看接入物聯網網絡的物聯網設備的屬性以及進行安全審核，提高了物聯網網絡的安全性。

技術領域

本申請涉及物聯網通信技術領域，特別是涉及一種物聯網設備非法接入檢測方法、裝置、計算機設備和存儲介質。

背景技術

物聯網設備乘著5G的快車開始在千家萬戶中發揮著不可或缺的作用，用戶在體驗物聯網設備帶來便利同時缺忽視了潛在的安全問題，導致攝像頭、藍牙音箱被入侵，從而導致數據泄露，數據被非法利用等人身財產損失問題。確認當前設備是否有被非法替換，非法入侵成了設備安全性問題的首要問題。

然而，傳統的設備識別技術在無線通信中廣泛應用，無線通信指紋工作主要識別基于硬件和驅動的設備特性，面向物聯網的設備識別技術主要利用與傳感器相關特征來唯一識別設備。由于大量廉價的物聯網設備使用的內部驅動或者硬件等都大致相同，而且并不是所有的設備都配置傳感器，所以相關方法不能用來準確識別物聯網的設備型號。

針對相關技術中，物聯網設備接入的安全性問題，目前尚未提出有效的解決方案。

發明內容

基于此，有必要針對上述技術問題，提供一種物聯網設備非法接入檢測的方法、裝置、計算機設備和存儲介質。

第一方面，本申請實施例提供了一種物聯網設備非法接入檢測的方法，包括以下步驟：

獲取物聯網設備的端口信息，所述端口信息包括端口的回復報文，根據所述回復報文獲取關鍵字信息；

根據認證信息對所述端口信息進行驗證，所述認證信息包括資產標簽，所述資產標簽包括關鍵字標簽；

在所述端口信息與所述認證信息不吻合的情況下，判定所述物聯網設備為非法接入。

在其中一個實施例中，所述獲取物聯網設備的設備信息之后，所述方法包括：

根據所述回復報文獲取應用信息；

根據應用標簽對所述應用信息進行驗證，其中，所述資產標簽包括所述應用標簽；

在所述設備信息與所述認證信息不吻合的情況下，判定所述物聯網設備為非法接入。

在其中一個實施例中，所述在所述設備信息與所述認證信息不吻合的情況下，判定所述物聯網設備為非法接入包括：

獲取所述設備信息與所述認證信息的契合度；

在所述契合度低于預設閾值的情況下，判定所述物聯網設備為非法接入。

在其中一個實施例中，所述根據認證信息對所述端口信息進行驗證之后，所述方法還包括：

在所述端口信息中包括禁止標簽的情況下，判定所述物聯網設備為非法接入，其中，所述資產標簽中包括禁止標簽。

在其中一個實施例中，在所述端口信息包括端口列表的情況下，在獲取物聯網設備的端口信息之后，所述方法包括：

根據端口驗證列表對所述端口列表進行驗證；

在驗證不通過的情況下，判定所述物聯網設備為非法接入。

在其中一個實施例中，在獲取物聯網設備的端口信息之前，所述方法包括：

獲取所述物聯網設備的IP地址；