[發明專利]一種基于數字簽名的物聯網設備入侵檢測方法及裝置

在審

• 申請號: 202110769298.2
• 申請日: 2021-07-07
• 公開（公告）號: CN113486340A
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 李軍利;盧衛東;劉艷艷;劉偉
• 申請（專利權）人: 李軍利
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/44
• 代理公司: 廈門原創專利事務所(普通合伙) 35101
• 代理人: 黃燦林

本申請提供的一種基于數字簽名的物聯網設備入侵檢測方法及裝置，涉及物聯網技術領域。在本申請中，首先，在獲取到目標用戶終端設備對目標物聯網設備進行信息查詢的目標查詢請求信息之后，確定目標查詢請求信息對應的信息查詢操作是否屬于異常操作；其次，若目標查詢請求信息對應的信息查詢操作屬于異常操作，則將生成的數字簽名請求信息發送給目標用戶終端，并獲取目標用戶終端基于數字簽名請求信息反饋的數字簽名信息；然后，基于數字簽名信息對目標用戶終端設備進行驗證，以確定目標用戶終端設備是否屬于目標物聯網設備對應的入侵設備。基于上述方法，可以改善現有技術中對設備入侵進行檢測時容易出現誤判的問題。

技術領域

本申請涉及物聯網技術領域，具體而言，涉及一種基于數字簽名的物聯網設備入侵檢測方法及裝置。

背景技術

物聯網設備可以用于進行數據采集等，因而，在物聯網技術中一般會涉及到對物聯網設備的數據進行查詢等操作。其中，為了保障數據的安全性，針對查詢操作需要進行相應的檢測，以確定是否屬于異常查詢。

但是，經發明人研究發現，在現有技術中，僅僅對查詢操作是否屬于異常進行檢測，難以有效確定是否設備入侵，也就是說，在對設備入侵進行檢測時容易出現誤判的問題。

發明內容

有鑒于此，本申請的目的在于提供一種基于數字簽名的物聯網設備入侵檢測方法及裝置，以改善現有技術中對設備入侵進行檢測時容易出現誤判的問題。

為實現上述目的，本申請實施例采用如下技術方案：

一種基于數字簽名的物聯網設備入侵檢測方法，包括：

在獲取到目標用戶終端設備對目標物聯網設備進行信息查詢的目標查詢請求信息之后，確定所述目標查詢請求信息對應的信息查詢操作是否屬于異常操作，其中，所述目標查詢請求信息基于所述目標用戶終端設備響應對應的目標查詢用戶進行的信息查詢操作生成；

若所述目標查詢請求信息對應的信息查詢操作屬于異常操作，則將生成的數字簽名請求信息發送給所述目標用戶終端，并獲取所述目標用戶終端基于所述數字簽名請求信息反饋的數字簽名信息；

基于所述數字簽名信息對所述目標用戶終端設備進行驗證，以確定所述目標用戶終端設備是否屬于所述目標物聯網設備對應的入侵設備。

在一種可能的實施例中，在上述基于數字簽名的物聯網設備入侵檢測方法中，所述若所述目標查詢請求信息對應的信息查詢操作屬于異常操作，則將生成的數字簽名請求信息發送給所述目標用戶終端，并獲取所述目標用戶終端基于所述數字簽名請求信息反饋的數字簽名信息的步驟，包括：

若所述目標查詢請求信息對應的信息查詢操作屬于異常操作，則生成對應的數字簽名請求信息；

將所述數字簽名請求信息發送給所述目標用戶終端，以請求訪問所述目標用戶終端的運行日志數據；

獲取所述運行日志數據，并對所述運行日志數據進行解析，得到所述目標用戶終端對應的數字簽名信息。

在一種可能的實施例中，在上述基于數字簽名的物聯網設備入侵檢測方法中，在執行所述基于所述數字簽名信息對所述目標用戶終端設備進行驗證，以確定所述目標用戶終端設備是否屬于所述目標物聯網設備對應的入侵設備的步驟之后，所述物聯網設備入侵檢測方法還包括：

若確定所述目標用戶終端設備不屬于所述目標物聯網設備對應的入侵設備，則生成物聯網數據請求信息，并將所述物聯網數據請求信息發送給所述目標物聯網設備；

獲取所述目標物聯網設備基于所述物聯網數據請求信息發送的目標物聯網數據，并將所述目標物聯網數據發送給所述目標用戶終端設備。