[發(fā)明專利]一種工業(yè)互聯(lián)網(wǎng)入侵檢測(cè)和防御方法及其裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202110683377.1
• 申請(qǐng)日: 2021-06-22
• 公開（公告）號(hào): CN113343197A
• 公開（公告）日: 2021-09-03
• 發(fā)明（設(shè)計(jì)）人: 何澤亮
• 申請(qǐng)（專利權(quán)）人: 泉州和西利科技有限公司
• 主分類號(hào): G06F21/32
• 分類號(hào): G06F21/32;G06F21/44
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種工業(yè)互聯(lián)網(wǎng)入侵檢測(cè)和防御方法，其特征在于：包括以下步驟：

當(dāng)客戶端發(fā)送服務(wù)請(qǐng)求后首先經(jīng)過路由器檢測(cè)，當(dāng)檢測(cè)未通過時(shí)直接會(huì)拒絕該服務(wù)請(qǐng)求，當(dāng)檢測(cè)通過時(shí)，此時(shí)請(qǐng)求客戶端的攝像頭權(quán)限對(duì)客戶端的操作者面部進(jìn)行識(shí)別驗(yàn)證身份，當(dāng)驗(yàn)證未通過時(shí)，同樣會(huì)拒絕服務(wù)請(qǐng)求，當(dāng)驗(yàn)證通過后在進(jìn)入下一步驗(yàn)證的同時(shí)，會(huì)接受驗(yàn)證次數(shù)的檢測(cè)，當(dāng)檢測(cè)到驗(yàn)證次數(shù)過多后，也會(huì)拒絕服務(wù)請(qǐng)求，下一步會(huì)請(qǐng)求客戶端的虹膜攝像頭的權(quán)限，對(duì)操作者的身份做進(jìn)一步的驗(yàn)證，驗(yàn)證未通過則會(huì)拒絕服務(wù)請(qǐng)求，驗(yàn)證通過后同樣會(huì)進(jìn)入操作次數(shù)驗(yàn)證，進(jìn)入下一步后會(huì)向客戶端發(fā)送驗(yàn)證碼，以此來對(duì)客戶端的IP地址進(jìn)行驗(yàn)證，驗(yàn)證通過后會(huì)進(jìn)入操作次數(shù)驗(yàn)證，當(dāng)出現(xiàn)相同的IP地址進(jìn)行多次操作，同樣會(huì)視為未通過會(huì)被拒絕請(qǐng)求，只有在規(guī)定次數(shù)內(nèi)完成全部驗(yàn)證才會(huì)允許服務(wù)請(qǐng)求通過。

2.根據(jù)權(quán)利要求1所述的一種工業(yè)互聯(lián)網(wǎng)入侵檢測(cè)和防御方法，其特征在于：所述在請(qǐng)求攝像頭權(quán)限驗(yàn)證時(shí)，會(huì)要求眨眼、搖頭、點(diǎn)頭等操作，以此來判斷拍攝畫面是否進(jìn)行特殊處理，或者是否是本人操作，以此來規(guī)避賬號(hào)被盜用的問題。

3.根據(jù)權(quán)利要求1所述的一種工業(yè)互聯(lián)網(wǎng)入侵檢測(cè)和防御方法，其特征在于：所述請(qǐng)求虹膜攝像頭權(quán)限是對(duì)請(qǐng)求攝像頭權(quán)限進(jìn)行補(bǔ)充，進(jìn)一步對(duì)操作者的身份進(jìn)行驗(yàn)證。

4.根據(jù)權(quán)利要求1所述的一種工業(yè)互聯(lián)網(wǎng)入侵檢測(cè)和防御方法，其特征在于：所述對(duì)請(qǐng)求攝像頭權(quán)限和請(qǐng)求虹膜攝像頭權(quán)限、驗(yàn)證IP地址的次數(shù)等是為了避免多次操作可能會(huì)對(duì)網(wǎng)絡(luò)運(yùn)行進(jìn)行攻擊的風(fēng)險(xiǎn)。

5.一種工業(yè)互聯(lián)網(wǎng)入侵檢測(cè)和防御的裝置，其特征在于：包括人臉驗(yàn)證模塊、虹膜驗(yàn)證模塊、IP地址驗(yàn)證模塊、操作次數(shù)檢測(cè)模塊；

所述人臉驗(yàn)證模塊會(huì)通過眨眼、點(diǎn)頭、搖頭等操作判斷攝像頭拍攝畫面是否屬于特殊處理，以此來規(guī)避賬號(hào)是否被盜用；

虹膜驗(yàn)證模塊是為了通過檢測(cè)操作者的虹膜信息進(jìn)行比對(duì)，進(jìn)一步對(duì)操作者的身份信息進(jìn)行驗(yàn)證；

操作次數(shù)驗(yàn)證是為了避免人為多次操作，可能會(huì)攻擊網(wǎng)絡(luò)的風(fēng)險(xiǎn)，直接切斷攻擊的來源。