[發明專利]一種物聯網安全管理分析方法

在審

• 申請號: 202210052319.3
• 申請日: 2022-01-18
• 公開（公告）號: CN114513536A
• 公開（公告）日: 2022-05-17
• 發明（設計）人: 曹軍;竇增杰;王慶龍;劉小珍;江汛;陳揚;高華東;田羽;賓小林
• 申請（專利權）人: 成都網域探行科技有限公司
• 主分類號: H04L67/12
• 分類號: H04L67/12;H04L41/14;H04L9/06;H04L9/30;H04L9/40;H04L43/08;H04L43/0823
• 代理公司: 成都華燁專利代理事務所(普通合伙) 51336
• 代理人: 孫夢婭

1.一種物聯網安全管理分析方法，其特征在于，包括以下步驟：

S1：物聯網管理平臺向接入物聯網的產品生產設備發送安全分析指令；

S2：產品生產設備上的硬件終端分別向生產設備上的軟件終端和物聯網管理平臺發送采集信號；

S3：物聯網管理平臺搭建與產品生產設備上軟件終端相同的模擬終端；

S4：軟件終端利用采集信號對硬件終端的安全性進行分析，得到真實分析結果；模擬終端利用采集信號對硬件終端的安全性進行分析，得到模擬分析結果；

S5：對比真實分析結果和模擬分析結果，得到產品生產設備的故障狀態和故障信息。

2.根據權利要求1所述的物聯網安全管理分析方法，其特征在于，所述步驟S5包括：

S51：對比真實分析結果和模擬分析結果，若真實分析結果與模擬分析結果匹配，則判定產品生產設備處于安全狀態，返回步驟S1，等待下一臺產品生產設備接入物聯網；

S52：若真實分析結果與模擬分析結果不匹配，則判定產品生產設備處于風險狀態，執行步驟S53；

S53：物聯網管理平臺調取產品生產設備一段時間n內錄入的開機指紋；并遍歷每次開機指紋，將每次開機指紋與比對指紋進行比較，若開機指紋與比對指紋不匹配，則判定產品生產設備遭到人為入侵，執行步驟S54；否則，判定產品生產設備遭到網絡入侵，執行步驟S55；

S54：將采集信號與采集信號閾值比較，若采集信號與采集信號閾值的匹配，則判定硬件終端出現故障，將硬件終端的故障信息發送給工作人員的手持終端；否則，硬件終端安全；

S55：物聯網管理平臺調取產品生產設備上軟件終端的流量使用記錄，根據流量使用的波動狀態判定軟件終端是否下載無關文件，若是，則判定軟件終端受到木馬攻擊，禁止產品生產設備接入物聯網，將軟件終端受到木馬攻擊的信息發送給工作人員的手持終端；否則，軟件終端安全。

3.根據權利要求1所述的物聯網安全管理分析方法，其特征在于，所述步驟S1包括：

S11：產品生產設備接入物聯網時向物聯網管理平臺發送經過RSA公鑰加密的用戶名和登錄密碼；

S12：物聯網管理平臺利用RSA私鑰解密RSA公鑰加密的用戶名和登錄密碼，獲取用戶名和登錄密碼，并生成AES密鑰；

S13：將步驟S12中獲取的用戶名和登錄密碼與物聯網管理平臺中緩存的鑰匙進行匹配，若匹配成功，則執行步驟S14，否則，登錄失敗，返回步驟S11；

S14：將匹配成功的用戶名和登錄密碼作為密鑰，加密AES密鑰，并將加密AES密鑰保存到物聯網管理平臺中，產品生產設備接入物聯網成功；

S15：產品生產設備向物聯網管理平臺發送經過AES加密的安全分析請求指令，作為業務請求指令；

S16：物聯網管理平臺調取保存的加密AES密鑰，將AES加密信息與加密AES密鑰進行匹配，若匹配成功，則物聯網管理平臺向接入物聯網的產品生產設備發送安全分析指令；若匹配失敗，則返回步驟S15，業務請求失敗。

4.根據權利要求1所述的物聯網安全管理分析方法，其特征在于，所述步驟S4中對硬件終端的安全性分析方法為：

S41：將硬件終端作為分析目標，采集分析目標及與分析目標相關聯的輔助終端的采集信號，形成數據組{A，(a₁，a₂，···，a_N)}；

S42：利用分析目標及各輔助終端的額定采集信號建立對比數據組{B，(b₁，b₂，···，b_N)}；

S43：將數據組{A，(a₁，a₂，···，a_N)}中的采集信號與對比數據組{B，(b₁，b₂，···，b_N)}中對應的額定采集信號進行比較；

S44：若A與B不匹配，且(a₁，a₂，···，a_N)與(b₁，b₂，···，b_N)均匹配，則硬件終端為單點故障；

若A與B匹配，且(a₁，a₂，···，a_N)與(b₁，b₂，···，b_N)中存在至少一個數據不匹配，則硬件終端為關聯故障；

若A與B不匹配，且(a₁，a₂，···，a_N)與(b₁，b₂，···，b_N)中存在至少一個數據不匹配，則硬件終端為完全故障。