[發(fā)明專利]一種物聯(lián)網(wǎng)信息防止入侵的免疫系統(tǒng)及其方法

在審

• 申請?zhí)枺?/td>: 202110711963.2
• 申請日: 2021-06-25
• 公開（公告）號: CN113438240A
• 公開（公告）日: 2021-09-24
• 發(fā)明（設(shè)計(jì)）人: 王佳帥;阮安邦;魏明;陳旭明;翟東雪
• 申請（專利權(quán)）人: 北京八分量信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G16Y40/10;G16Y40/50
• 代理公司: 成都華復(fù)知識產(chǎn)權(quán)代理有限公司 51298
• 代理人: 王洪霞

1.一種物聯(lián)網(wǎng)信息防止入侵的免疫系統(tǒng)，其特征在于，包括：

可信計(jì)算模塊、響應(yīng)感知模塊與物聯(lián)網(wǎng)模塊；

所述可信計(jì)算模塊包括本地可信計(jì)算、遠(yuǎn)程可信計(jì)算與加密計(jì)算，所述本地可信計(jì)算包括身份密鑰單元、證書認(rèn)證單元與可信度量單元，所述遠(yuǎn)程可信計(jì)算包括訪問地址識別單元、完整性對比單元與訪問信息存儲(chǔ)單元；

所述響應(yīng)感知模塊包括計(jì)算單元、比較單元、實(shí)施單元、處理單元與反饋單元，所述計(jì)算單元、比較單元、實(shí)施單元、處理單元與反饋單元用于對訪問行為進(jìn)行基本響應(yīng)，所述響應(yīng)感知模塊還包括信號感知單元、信號積累單元、信號積累單元與閥值比較單元，所述信號感知單元、信號積累單元、信號積累單元與閥值比較單元用于收集信息訪問者的訪問信息并對訪問信息進(jìn)行感知、積累、累計(jì)以及比較；

所述物聯(lián)網(wǎng)模塊包括芯片終端層、網(wǎng)絡(luò)連接層、平臺(tái)使能層與集成應(yīng)用、數(shù)據(jù)運(yùn)營層，所述信號感知單元與物聯(lián)網(wǎng)模塊數(shù)據(jù)連接，所述可信計(jì)算模塊與響應(yīng)感知模塊通過加密計(jì)算數(shù)據(jù)連接；

所述物聯(lián)網(wǎng)模塊包括FRID標(biāo)簽或無線傳感器節(jié)點(diǎn)，信號感知單元用于收集被激活的信息訪問者的抗原數(shù)據(jù)與成熟檢測器集合中元素匹配的數(shù)據(jù)，信號感知單元與信號積累單元數(shù)據(jù)連接，信號感知單元收集的數(shù)據(jù)傳送到信號積累單元與信號累計(jì)單元與，閾值比較單元設(shè)定安全閾值，閾值比較單元用于比較累積模塊的數(shù)據(jù)和安全閾值。

2.根據(jù)權(quán)利要求1所述的一種物聯(lián)網(wǎng)信息防止入侵的免疫系統(tǒng)，其特征在于：所述物聯(lián)網(wǎng)模塊還包括中央主模塊，所述中央主模塊用于統(tǒng)一管理和協(xié)調(diào)地方子模塊。

3.根據(jù)權(quán)利要求2所述的一種物聯(lián)網(wǎng)信息防止入侵的免疫系統(tǒng)，其特征在于：所述中央主模塊包括記憶檢測器庫，所述記憶檢測器庫包括數(shù)據(jù)存儲(chǔ)模塊、數(shù)據(jù)休眠模塊和隨機(jī)生成模塊。

4.根據(jù)權(quán)利要求3所述的一種物聯(lián)網(wǎng)信息防止入侵的免疫系統(tǒng)，其特征在于：所述數(shù)據(jù)存儲(chǔ)模存儲(chǔ)初始化模塊傳遞的抗原數(shù)據(jù)集，所述數(shù)據(jù)存儲(chǔ)模塊與標(biāo)識模塊數(shù)據(jù)連接，所述數(shù)據(jù)存儲(chǔ)模塊與數(shù)據(jù)休眠模塊數(shù)據(jù)連接，所述數(shù)據(jù)休眠模塊休眠初始化模塊傳遞的抗原數(shù)據(jù)集。

5.根據(jù)權(quán)利要求4所述的一種物聯(lián)網(wǎng)信息防止入侵的免疫系統(tǒng)，其特征在于：休眠的初始化模塊傳遞的抗原數(shù)據(jù)集為記憶檢測器，所述隨機(jī)生成模塊與數(shù)據(jù)存儲(chǔ)模塊數(shù)據(jù)連接，所述隨機(jī)生成模塊復(fù)制數(shù)據(jù)存儲(chǔ)模塊存儲(chǔ)的初始化模塊傳遞的抗原數(shù)據(jù)集，所述隨機(jī)生成模塊通過復(fù)制的數(shù)據(jù)存儲(chǔ)模塊存儲(chǔ)的初始化模塊傳遞的抗原數(shù)據(jù)集隨機(jī)生成隨機(jī)檢測器。

6.根據(jù)權(quán)利要求1所述的一種物聯(lián)網(wǎng)信息防止入侵的免疫系統(tǒng)，其特征在于：所述物聯(lián)網(wǎng)模塊的芯片終端層包括芯片、模組、物聯(lián)網(wǎng)操作系統(tǒng)、行業(yè)終端與通用終端。

7.一種物聯(lián)網(wǎng)信息防止入侵的免疫系統(tǒng)的方法，其特征在于，包括如下步驟：

步驟一、信號訪問者首先需要需要通過可信計(jì)算模塊的本地可信計(jì)算與遠(yuǎn)程可信計(jì)算，其中本地可信計(jì)算的流程依次需要經(jīng)過身份密鑰單元、證書認(rèn)證單元與可信度量單元的驗(yàn)證，遠(yuǎn)程可信計(jì)算中依次需要經(jīng)過訪問地址識別單元、完整性對比單元與訪問信息存儲(chǔ)單元的驗(yàn)證；

步驟二、經(jīng)過本地可信計(jì)算與遠(yuǎn)程可信計(jì)算的雙重驗(yàn)證后，信息訪問者才可通過加密計(jì)算的方式進(jìn)入響應(yīng)感知模塊，信息訪問者需要依次通過計(jì)算單元、比較單元、實(shí)施單元、處理單元與反饋單元的初步檢測認(rèn)證；

步驟三、經(jīng)過響應(yīng)感知模塊的初步檢測認(rèn)證后，信息訪問者需要通過信號感知單元、信號積累單元、信號積累單元與閥值比較單元的再次檢測認(rèn)證，即可進(jìn)一步與物聯(lián)網(wǎng)模塊進(jìn)行信息連接；

步驟四、與物聯(lián)網(wǎng)模塊連接后，訪問者即可對物聯(lián)網(wǎng)模塊的芯片終端層、網(wǎng)絡(luò)連接層、平臺(tái)使能層與集成應(yīng)用、數(shù)據(jù)運(yùn)營層進(jìn)行深度訪問與操作。

8.根據(jù)權(quán)利要求7所述的一種物聯(lián)網(wǎng)信息防止入侵的免疫系統(tǒng)的方法，其特征在于：所述物聯(lián)網(wǎng)模塊的網(wǎng)絡(luò)連接層包括廣域通信、衛(wèi)星通信、電力線通信與有限網(wǎng)通信。