[發(fā)明專利]一種針對(duì)智能終端的數(shù)據(jù)安全及權(quán)限管控的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202110726127.1
• 申請(qǐng)日: 2021-06-29
• 公開(kāi)（公告）號(hào): CN113438246B
• 公開(kāi)（公告）日: 2023-05-30
• 發(fā)明（設(shè)計(jì)）人: 聶學(xué)良
• 申請(qǐng)（專利權(quán)）人: 四川巧奪天工信息安全智能設(shè)備有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L9/32;G06F21/64;H04L101/622
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種針對(duì)智能終端的數(shù)據(jù)安全及權(quán)限管控的方法，其特征在于包括以下步驟：

S100：服務(wù)器端啟用終端設(shè)備的監(jiān)管線程，包括以下步驟：

S101：創(chuàng)建終端MAC地址、服務(wù)器與終端通道的通道字典，所述通道字典的鍵是終端MAC地址，值是終端與服務(wù)器的通道；

創(chuàng)建終端MAC地址、安全令牌的令牌字典，所述令牌字典的鍵是終端MAC地址，值是安全令牌；

創(chuàng)建時(shí)間、安全令牌的時(shí)效字典，所述時(shí)效字典的鍵是安全令牌，值是當(dāng)前時(shí)間；

S102：開(kāi)啟監(jiān)管線程；

S103：等待并接收來(lái)自終端的連接請(qǐng)求；

S104：判斷終端是否連接至服務(wù)器，如果是，執(zhí)行步驟S105，否則，執(zhí)行步驟S103；

S105：記錄終端與服務(wù)器的連接通道并作為當(dāng)前通道，獲取終端并記錄當(dāng)前終端MAC地址；

S106：判斷當(dāng)前MAC地址的終端是否被允許連接至服務(wù)器，如果是，執(zhí)行步驟S107，否則執(zhí)行步驟S103；

S107在所述通道字典中存儲(chǔ)連接終端的連接信息，其中，鍵為當(dāng)前終端MAC地址，值為當(dāng)前通道；

S108將當(dāng)前時(shí)間及當(dāng)前終端的MAC地址作為令牌種子，生成N位隨機(jī)數(shù)，作為當(dāng)前安全令牌，并在所述時(shí)效字典中存儲(chǔ)數(shù)據(jù)，其中，鍵為當(dāng)前安全令牌，值為當(dāng)前時(shí)間；

S109：通過(guò)當(dāng)前通道向當(dāng)前終端發(fā)送安全令牌作為當(dāng)前安全令牌；

S110：在所述令牌字典中存儲(chǔ)安全令牌信息，其中，鍵為當(dāng)前終端MAC地址，值為當(dāng)前安全令牌；

S111：保存所連接終端的信息，包括通道信息、安全令牌信息；

S200：服務(wù)器端啟用安全令牌的維護(hù)線程；

S300：終端連接服務(wù)器；

S400：終端存儲(chǔ)/刷新安全令牌；

S500：管控并分發(fā)終端權(quán)限；

S600：終端間通信信息的交互：擁有管理權(quán)限的管理終端向普通權(quán)限的終端發(fā)送通信數(shù)據(jù)，記擁有管理權(quán)限的管理終端為管理終端，記普通權(quán)限的終端為普通終端，服務(wù)器端校驗(yàn)通信數(shù)據(jù)是否為管理終端所發(fā)送的數(shù)據(jù)，并且判斷是否需要轉(zhuǎn)發(fā)到指定的終端。

2.根據(jù)權(quán)利要求1所述的一種針對(duì)智能終端的數(shù)據(jù)安全及權(quán)限管控的方法，其特征在于，所述步驟S200包括以下步驟：

S201：設(shè)置維護(hù)閾值時(shí)間，用以防止線程的循環(huán)過(guò)度；

S202：開(kāi)啟維護(hù)線程；

S203：維護(hù)線程啟動(dòng)休眠，休眠時(shí)長(zhǎng)等于所述維護(hù)閾值時(shí)間；

S204：獲取當(dāng)前時(shí)間作為維護(hù)刷新時(shí)間；

S205：遍歷所述令牌字典，判斷是否存在元素，如果是，執(zhí)行步驟S206，否則，遍歷結(jié)束并執(zhí)行步驟S203；

S206：記錄當(dāng)前元素，當(dāng)前元素包括鍵和值，根據(jù)當(dāng)前元素獲取鍵為當(dāng)前元素_MAC地址、值為當(dāng)前元素_安全令牌，以當(dāng)前元素_安全令牌為鍵，從所述時(shí)效字典中獲取令牌生成的時(shí)間，記為當(dāng)前元素_安全令牌_生成時(shí)間；

S207：判斷當(dāng)前元素_安全令牌_生成時(shí)間減維護(hù)刷新時(shí)間是否大于令牌有效期，如果是，則表示安全令牌過(guò)期，執(zhí)行步驟S208，否則，執(zhí)行步驟S205；

S208：根據(jù)當(dāng)前元素_MAC地址和維護(hù)刷新時(shí)間，在所述令牌字典中存儲(chǔ)安全令牌信息；

S209：根據(jù)當(dāng)前元素_MAC地址，在所述通道字典中獲取通道并記為刷新通道；

S210：判斷當(dāng)前刷新通道是否為空，如果是，執(zhí)行步驟S211否則，執(zhí)行步驟S212；

S211：通過(guò)刷新通道向當(dāng)前終端發(fā)送安全令牌并記為當(dāng)前安全令牌；

S212：終端安全令牌完成更新，執(zhí)行步驟S205。

3.根據(jù)權(quán)利要求1所述的一種針對(duì)智能終端的數(shù)據(jù)安全及權(quán)限管控的方法，其特征在于，所述步驟S300包括以下步驟：

S301：設(shè)置重連時(shí)間閾值，用以防止終端頻繁連接服務(wù)器；

S302：終端向服務(wù)器發(fā)送連接請(qǐng)求，包括終端MAC地址；

S303：判斷服務(wù)器是否下發(fā)安全令牌，如果是，執(zhí)行步驟S400，否則執(zhí)行步驟S304；

S304：執(zhí)行休眠，休眠時(shí)長(zhǎng)為重連時(shí)間閾值，執(zhí)行步驟S302。