[發(fā)明專利]一種物聯(lián)網(wǎng)終端訪問控制方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110588242.7
• 申請日: 2021-05-28
• 公開（公告）號: CN113343252A
• 公開（公告）日: 2021-09-03
• 發(fā)明（設計）人: 趙飛
• 申請（專利權）人: 趙飛
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F16/953
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明涉及物聯(lián)網(wǎng)終端安全保護技術領域，且公開了一種物聯(lián)網(wǎng)終端訪問控制方法及系統(tǒng)，包括：安裝并運行在用于管理物聯(lián)網(wǎng)終端設備搜索權限的搜索管理服務器上的物聯(lián)網(wǎng)終端訪問控制系統(tǒng)的服務端軟件，該物聯(lián)網(wǎng)終端訪問控制系統(tǒng)包括：用于管理物聯(lián)網(wǎng)服務搜索用戶的用戶管理模塊、用于對物聯(lián)網(wǎng)終端設備搜索權限的訪問控制模塊；當物聯(lián)網(wǎng)服務搜索用戶通過物聯(lián)網(wǎng)搜索服務器搜索物聯(lián)網(wǎng)終端設備時，訪問控制模塊對物聯(lián)網(wǎng)服務搜索用戶的搜索權限進行驗證；只有當搜索權限驗證成功之后，物聯(lián)網(wǎng)搜索服務器才執(zhí)行物聯(lián)網(wǎng)服務搜索用戶對搜索物聯(lián)網(wǎng)終端設備的搜索指令。本發(fā)明解決了如何確保物聯(lián)網(wǎng)搜索的終端設備不被攻擊者非法訪問的技術問題。

技術領域

本發(fā)明涉及物聯(lián)網(wǎng)終端安全保護技術領域，具體為一種物聯(lián)網(wǎng)終端訪問控制方法及系統(tǒng)。

背景技術

在擁有海量實體的物聯(lián)網(wǎng)中，人們越來越需要準確、及時、智能地搜索現(xiàn)實世界中物理實體的相關信息，如附近是否有適合帶嬰兒的西餐廳、附近是否有循環(huán)租用的車架等，由此使得面向物聯(lián)網(wǎng)的數(shù)據(jù)搜索引擎應運而生。

但是如果物聯(lián)網(wǎng)搜索服務被攻擊者惡意利用，則可能對個人的生命安全及國家基礎設施構成嚴重威脅。黑客通過物聯(lián)網(wǎng)搜索引擎可以搜索家庭中有安全漏洞的智能設備，進而控制其他安全設備，比如控制智能大門，解除監(jiān)控攝像頭的監(jiān)控功能等；通過物聯(lián)網(wǎng)搜索有安全漏洞的智能兒童鞋、智能手環(huán)，可以查看孩子地理位置和行為軌跡，這些漏洞一旦被別有用心地利用，則可能對兒童安全構成更大的威脅。由于物聯(lián)網(wǎng)搜索引擎的存在，所有與物聯(lián)網(wǎng)相連的實體，包括智能家庭、智能汽車、智能城市等顯得更加不安全和脆弱。因此，確保物聯(lián)網(wǎng)搜索服務不被別有用心的攻擊者利用是一個很大的挑戰(zhàn)。

發(fā)明內(nèi)容

(一)解決的技術問題

針對現(xiàn)有技術的不足，本發(fā)明提供一種物聯(lián)網(wǎng)終端訪問控制方法及系統(tǒng)，以解決如何確保物聯(lián)網(wǎng)搜索的終端設備不被攻擊者非法訪問的技術問題。

(二)技術方案

為實現(xiàn)上述目的，本發(fā)明提供如下技術方案：

一種物聯(lián)網(wǎng)終端訪問控制系統(tǒng)，包括：安裝并運行在用于管理物聯(lián)網(wǎng)終端設備Iotte搜索權限的搜索管理服務器SMSiottscs上的物聯(lián)網(wǎng)終端訪問控制系統(tǒng)服務端軟件，該物聯(lián)網(wǎng)終端訪問控制系統(tǒng)，包括：用于管理物聯(lián)網(wǎng)服務搜索用戶IotssUi的用戶管理模塊、用于對物聯(lián)網(wǎng)終端設備Iotte搜索權限的訪問控制模塊，該訪問控制模塊與用戶管理模塊進行相互之間的數(shù)據(jù)交互。

進一步的，所述物聯(lián)網(wǎng)終端訪問控制系統(tǒng)還包括：安裝并運行有物聯(lián)網(wǎng)終端訪問控制系統(tǒng)用戶端軟件且用于物聯(lián)網(wǎng)服務搜索用戶IotssUi通過物聯(lián)網(wǎng)搜索服務器Iotss搜索物聯(lián)網(wǎng)終端設備Iotte的智能終端STi。

一種物聯(lián)網(wǎng)終端訪問控制方法，包括以下步驟：

步驟一，物聯(lián)網(wǎng)服務搜索用戶IotssUi在物聯(lián)網(wǎng)終端訪問控制系統(tǒng)的用戶管理模塊上進行用戶注冊，以獲取在物聯(lián)網(wǎng)搜索服務器Iotss上搜索物聯(lián)網(wǎng)終端設備Iotte的合法權限；

步驟二，當物聯(lián)網(wǎng)服務搜索用戶IotssUi通過物聯(lián)網(wǎng)搜索服務器Iotss搜索物聯(lián)網(wǎng)終端設備Iotte時，物聯(lián)網(wǎng)終端訪問控制系統(tǒng)的訪問控制模塊對物聯(lián)網(wǎng)服務搜索用戶IotssUi的搜索權限進行驗證；

步驟三，只有當物聯(lián)網(wǎng)服務搜索用戶IotssUi的搜索權限驗證成功之后，物聯(lián)網(wǎng)搜索服務器Iotss才執(zhí)行物聯(lián)網(wǎng)服務搜索用戶IotssUi對搜索物聯(lián)網(wǎng)終端設備Iotte的搜索指令。

進一步的，所述訪問控制模塊對物聯(lián)網(wǎng)服務搜索用戶IotssUi的搜索權限進行驗證的具體執(zhí)行步驟包括：

步驟S1，物聯(lián)網(wǎng)服務搜索用戶IotssUi隨機選取一個在二進制域F₂^m上的數(shù)值w，計算X＝wW，并且使X在橢圓曲線E_p(a,b)上，之后將X向訪問控制模塊；