[發明專利]一種基于區域物聯網平臺的安全控制方法、裝置、服務器和存儲介質

有效

• 申請號: 202011288433.3
• 申請日: 2020-11-17
• 公開（公告）號: CN112398859B
• 公開（公告）日: 2022-02-18
• 發明（設計）人: 鄧練兵;李大銘;方文佳
• 申請（專利權）人: 珠海大橫琴科技發展有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/025;H04L67/141;G06F9/54;G06F16/29;G06Q50/26;G16Y40/30;G16Y40/50
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

1.一種基于區域物聯網平臺的安全控制方法，其特征在于，所述區域物聯網平臺與區域物聯傳感系統連接，所述區域物聯傳感系統連接多個物聯網設備，所述方法包括：

所述區域物聯網平臺通過所述區域物聯傳感系統，接收物聯網設備發送的設備驗證請求，并對所述物聯網設備進行設備驗證；

所述區域物聯網平臺在設備驗證通過時，與所述區域物聯傳感系統建立加密通道，并通過所述加密通道，接入所述物聯網設備采集的感知數據；

所述區域物聯網平臺在接收到物聯網應用發送的數據請求時，對所述物聯網應用進行應用鑒權，并在應用鑒權通過時，基于接入的感知數據，生成所述數據請求對應的目標數據；

所述區域物聯網平臺獲取所述物聯網應用的API信息，并根據所述API信息，將所述目標數據發送至所述物聯網應用。

2.根據權利要求1所述的方法，其特征在于，所述設備驗證請求包括設備信息，所述對所述物聯網設備進行設備驗證，包括：

確定所述物聯網設備的驗證類型；

根據所述驗證類型和所述設備信息，生成針對所述物聯網設備的驗證參數；其中，所述設備信息對應有預設驗證參數；

在所述驗證參數與所述預設驗證參數相匹配時，判定設備驗證通過；

在所述驗證參數與所述預設驗證參數不匹配時，判定設備驗證不通過。

3.根據權利要求2所述的方法，其特征在于，所述根據所述驗證類型和所述設備信息，生成針對所述物聯網設備的驗證參數，包括：

判斷所述驗證類型是否為動態驗證類型；

在所述驗證類型為動態驗證類型時，生成動態驗證碼；

根據所述設備信息和所述動態驗證碼，生成針對所述物聯網設備的驗證參數。

4.根據權利要求3所述的方法，其特征在于，所述在所述驗證類型為動態驗證類型時，生成動態驗證碼，包括：

在所述驗證類型為動態驗證類型時，確定所述物聯網設備的動態驗證開關狀態；

在所述動態驗證開關狀態為開啟狀態時，生成動態驗證碼。

5.根據權利要求3或4所述的方法，其特征在于，還包括：

在所述驗證類型為非動態驗證類型時，根據所述設備信息，生成針對所述物聯網設備的驗證參數。

6.根據權利要求1所述的方法，其特征在于，所述區域物聯網平臺部署在專有云中，所述專有云存在有防攻擊工具，還包括：

在檢測到針對所述感知數據的網絡攻擊時，調用所述防攻擊工具對所述感知數據進行防攻擊處理。

7.根據權利要求2所述的方法，其特征在于，所述驗證參數包括以下任意一項或多項：

產品密鑰、設備名稱、設備密鑰。

8.一種基于區域物聯網平臺的安全控制裝置，其特征在于，所述區域物聯網平臺與區域物聯傳感系統連接，所述區域物聯傳感系統連接多個物聯網設備，所述裝置包括：

設備驗證模塊，用于所述區域物聯網平臺通過所述區域物聯傳感系統，接收物聯網設備發送的設備驗證請求，并對所述物聯網設備進行設備驗證；

感知數據接入模塊，用于所述區域物聯網平臺在設備驗證通過時，與所述區域物聯傳感系統建立加密通道，并通過所述加密通道，接入所述物聯網設備采集的感知數據；

目標數據生成模塊，用于所述區域物聯網平臺在接收到物聯網應用發送的數據請求時，對所述物聯網應用進行應用鑒權，并在應用鑒權通過時，基于接入的感知數據，生成所述數據請求對應的目標數據；

目標數據發送模塊，所述區域物聯網平臺獲取所述物聯網應用的API信息，并根據所述API信息，將所述目標數據發送至所述物聯網應用。

9.一種服務器，其特征在于，包括處理器、存儲器及存儲在所述存儲器上并能夠在所述處理器上運行的計算機程序，所述計算機程序被所述處理器執行時實現如權利要求1至7中任一項所述的基于區域物聯網平臺的安全控制的方法。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7中任一項所述的基于區域物聯網平臺的安全控制的方法。