[發明專利]一種安全性更高的用于物聯網設備的網絡安全防護方法

在審

• 申請號: 202110790506.7
• 申請日: 2021-07-13
• 公開（公告）號: CN113691496A
• 公開（公告）日: 2021-11-23
• 發明（設計）人: 孟令明;彭菲;傅思維;高宇
• 申請（專利權）人: 孟令明;彭菲;傅思維;高宇
• 主分類號: H04L29/06
• 分類號: H04L29/06;G16Y40/50
• 代理公司: 無錫嘉馳知識產權代理事務所(普通合伙) 32388
• 代理人: 張西寧

本發明公開了一種安全性更高的用于物聯網設備的網絡安全防護方法，包括以下步驟，步驟一，系統對數據包進行添加身份標識，目標點首先獲取身份標識，然后將所述身份標識發送至策略層，判斷信息是否存在威脅；如果是，發出停止接收指令并丟棄數據包；如果否，則向所述目標點發出接收指令；步驟二，所述目標點接收數據包后并對其進行讀取，所述目標點讀取的同時生成讀取日志，所述讀取日志記錄讀取時間以及數據包內容類型；步驟三，所述目標點讀取數據包后，對所述數據包內容通過特定算法進行篩選，篩選出所對應的物聯網端部設備的執行命令條目，并將所述執行命令條目進行復制備份后保存至本地存儲模塊，然后控制所述物聯網端部設備對執行命令條目進行執行。

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種安全性更高的用于物聯網設備的網絡安全防護方法。

背景技術

物聯網起源于傳媒領域，是指通過信息傳感設備，按約定的協議，將任何物體與網絡相連接，物體通過信息傳播媒介進行信息交換和通信，以實現智能化識別、定位、跟蹤、監管等功能；目前物聯網設備之間通過無線或有線的網絡連接方式進行數據的傳輸和信息的同步，由于直連的關系導致物聯網設備的網絡安全存在極大隱患；在現有技術中，物聯網的網絡安全普遍通過隔離網或加強口令復雜程度等方法提高安全程度，但此類方法會影響使用效率和成本。

發明內容

發明目的：為了克服現有技術中存在的不足，本發明提供一種安全性更高的用于物聯網設備的網絡安全防護方法可以有效提高物聯網設備在接通互聯網時的安全性。

技術方案：為實現上述目的，本發明的一種安全性更高的用于物聯網設備的網絡安全防護方法，包括以下步驟，

步驟一，系統對數據包進行添加身份標識，當所述數據包傳輸至目標點時，所述目標點首先獲取數據包附帶的身份標識，然后將所述身份標識發送至策略層，所述策略層對身份標識進行信息讀取，并判斷信息是否存在威脅；如果是，向所述目標點發出停止接收指令并丟棄數據包；如果否，則向所述目標點發出接收指令；

步驟二，所述目標點接收數據包后并對其進行讀取，所述目標點讀取的同時生成讀取日志，所述讀取日志記錄讀取時間以及數據包內容類型；

步驟三，所述目標點讀取數據包后，對所述數據包內容通過特定算法進行篩選，篩選出所對應的物聯網端部設備的執行命令條目，并將所述執行命令條目進行復制備份后保存至本地存儲模塊，然后控制所述物聯網端部設備對執行命令條目進行執行。

進一步地，所述身份標識所包含的信息通過特定代碼進行加密保存，在所述策略層接收身份識別后進行解密處理，并將解密后的信息發送至所述目標點。

進一步地，所述讀取日志每進行一次記錄后保存，并發送至云端服務器進行存儲。

進一步地，所述策略層設有保存在本地秘鑰模塊，所述系統根據不同的目標點，對所述數據包額外添加所對應的秘鑰，所述策略層在對身份標識進行信息讀取之前，首先通過所述本地秘鑰模塊與系統發送秘鑰進行對比，對比通過后再進行信息讀取。

有益效果：本發明的一種安全性更高的用于物聯網設備的網絡安全防護方法可以有效提高物聯網設備在接通互聯網時的安全性，包括但不限于以下技術效果：

1)設置策略層對身份標識進行信息讀取并對其評估，如果存在威脅，向目標點發出停止接收指令并丟棄數據包，避免目標點受到威脅或入侵；

2)通過目標點讀取數據包的同時生成讀取日志，便于出現安全問題后及時溯源，提高解決問題的時間和效率；

3)通過特定算法對數據包內容進行篩選，篩選出所對應的物聯網端部設備的執行命令條目，然后目標點對執行命令條目進行執行，可以有效避免數據包內容含有危險命令，導致設備受到安全威脅。

具體實施方式

一種安全性更高的用于物聯網設備的網絡安全防護方法，包括以下步驟，