[發明專利]一種基于多次核驗的物聯網信息保護系統

在審

• 申請號: 202110393403.7
• 申請日: 2021-04-13
• 公開（公告）號: CN113595969A
• 公開（公告）日: 2021-11-02
• 發明（設計）人: 彭松英
• 申請（專利權）人: 彭松英
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/30;H04L29/08
• 代理公司: 廣州海藻專利代理事務所(普通合伙) 44386
• 代理人: 鄭鳳姣

本發明屬于信息安全技術領域，公開了一種基于多次核驗的物聯網信息保護系統，包括：設備驗證模塊、數據獲取模塊、中央控制模塊、泛化處理模塊、存儲模塊、網絡請求獲取模塊、用戶身份驗證模塊、響應模塊、數據判斷模塊、隱私隱藏模塊、數據傳輸模塊、顯示模塊以及網絡安全監控模塊。本發明首先進行了設備的驗證，保護了信息采集節點設備的安全性與可靠性，同時對采集數據的節點信息等內容進行泛化處理，有效隱藏了設備信息；同時分布式存儲，能夠保證信息存儲的安全性，并提高調用信息的效率。本發明通過對用戶身份進行驗證后再響應請求，同時對請求數據進行二次核驗，隱藏隱私數據，保證信息的安全性，不被追蹤性。

技術領域

本發明屬于信息安全技術領域，尤其涉及一種基于多次核驗的物聯網信息保護系統。

背景技術

目前：物聯網指通過信息傳感設備，按照約定的協議，把任何物品與互聯網連接起來，進行信息交換和通信，以實現智能化識別、定位、跟蹤、監控和管理。

物聯網的應用非常廣泛，可以應用到軍事、工業、農業、電網和水網、交通、物流、節能、環保、醫療衛生和智能家居等各個領域。但是物聯網在為人們提供更多應用的同時，也面臨著許多安全威脅。物聯網的很多應用都和人們的日常生活密切相關，其應用過程中需要收集人們的日常生活信息，如個人的水電消費記錄，旅游路線信息，購買習慣信息等，而這些信息一般都屬于個人的隱私信息。如何保證這些隱私信息在物聯網應用過程中不被泄露是物聯網得到廣泛應用的必要條件之一。

現在的物聯網信息安全保護方法防護程度不夠，信息安全得不到保證。

通過上述分析，現有技術存在的問題及缺陷為：現在的物聯網信息安全保護方法防護程度不夠，信息安全得不到保證。

發明內容

針對現有技術存在的問題，本發明提供了一種基于多次核驗的物聯網信息保護系統。

本發明是這樣實現的，一種基于多次核驗的物聯網信息保護系統，所述基于多次核驗的物聯網信息保護系統包括：

設備驗證模塊，與中央控制模塊連接，用于對物聯網中的設備進行設備驗證；驗證設備時，驗證模塊中的服務器會對驗證設備發起第一次的信息請求，信息請求中包含設備的唯一識別ID，信息請求通過互聯網傳送至物聯網的網關，網關對信息請求進行安全驗證，檢查請求中是否有惡意攻擊，請求安全則網關將信息請求傳送至服務器，服務器解析請求中的設備ID，根據設備ID調取設備信息，將設備信息打包并生成一對非對稱密鑰對設備信息進行加密，通過原路徑返回至驗證模塊中的服務器，服務器解密后對信息進行驗證，驗證通過則反饋一個許可證至物聯網服務器，驗證完成；

數據獲取模塊，與中央控制模塊連接，用于從已驗證通過的設備處進行數據的采集，包括驗證通過的采集設備和顯示器，采集設備采集所需要的數據，由采集器采集到的數據為電信號，經由A/D轉換器轉換為數字信號，經過互聯網傳輸線傳輸至中央控制模塊，顯示器用于查看實時采集的內容；

泛化處理模塊，與中央控制模塊連接，用于對各設備采集的數據進行泛化處理，中央處理模塊對需要泛化的數據進行打包，以數字信號的形式傳送至泛化處理模塊，泛化模塊接收到數據包后，首先對數據包進行解包，然后將數據傳入編寫好的泛化處理程序對數據進行泛化；

網絡請求獲取模塊，與中央控制模塊連接，用于獲取網絡請求以及發起請求的用戶身份信息；獲取網絡請求時，首先進行域名解析，發起TCP的三次握手，建立TCP連接后發起HTTP請求，服務器響應HTTP請求，根據請求進行反饋，本地服務器對反饋進行解析獲取網絡請求以及發起請求的用戶身份信息；

用戶身份驗證模塊，與中央控制模塊連接，用于對發起請求的用戶的身份進行驗證；用戶發起請求后，請求信息中包含用戶的身份信息，請求信息到達用戶身份驗證模塊，驗證模塊對請求信息進行提取，提取出用戶信息，并根據用戶的唯一標識到本地數據庫中查找此用戶，找到后，將本地用戶信息與接收到的用戶信息進行比較，若相同則驗證通過，向請求方反饋許可證；