CN104580233B - 一种物联网智能家居安全网关*** - Google Patents
一种物联网智能家居安全网关*** Download PDFInfo
- Publication number
- CN104580233B CN104580233B CN201510023679.0A CN201510023679A CN104580233B CN 104580233 B CN104580233 B CN 104580233B CN 201510023679 A CN201510023679 A CN 201510023679A CN 104580233 B CN104580233 B CN 104580233B
- Authority
- CN
- China
- Prior art keywords
- module
- gateway
- user
- data
- credible
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明涉及一种物联网智能家居安全网关***,该***包括用户端、安全网关、终端节点;用户端和终端节点包括数据加/解密模块,用于在远程客户端或终端节点上使用预置的加密程序对发送的控制命令以及接收到的数据进行加/解密;安全网关包括安全通信模块、用户访问控制与节点身份认证模块、可信平台模块、日志审计与报警模块;安全通信模块实现数据安全过滤、重组及转发,保证双向传输过程的安全;可信平台模块用于实现***安全认证、用户行为可信分析、数据密封存储,且实现其自由解耦,可进行单独维护和升级;日志审计与报警模块用于对用户访问和节点认证行为进行记录,并对查看日志的操作进行安全审计,对网关***安全监测过程中发现的异常现象及时报警。本发明能够提升智能家居***的安全性能和网关的运行效率,为物联网智能家居提供安全保障。
Description
技术领域
本发明属于物联网网络安全测控与可信技术领域,涉及一种物联网智能家居安全网关***。
背景技术
现有智能家居***主要着眼于基于物联网技术的家用设备远程或本地控制与室内环境监测,还没有对信息的传输安全、控制安全和用户隐私等提供保障,存在安全隐患,容易遭到攻击。作为智能家居***控制中枢的网关,是外部攻击进入智能家居***内部的必经节点,担负着网内外信息交换的核心任务,面临着来自智能家居***外部的诸多安全威胁,同时,是实施对智能家居***访问控制、保障智能家居***安全的关键部位。另一方面,受限于网关本身的硬件与软件资源,难以执行复杂的数据安全处理工作,且网络的快速发展,为智能家居***的安全维护和升级带了严峻的挑战。
因此特别针对智能家居网关进行安全设计,保证用户与终端的安全、信息内容安全、信息处理与传输安全,提升智能家居***抵御攻击的能力显得尤为重要。
发明内容
有鉴于此,本发明的目的在于提供一种物联网智能家居安全网关***,该***能够提升智能家居***的安全性能,提高网关***的运行效率。
为达到上述目的,本发明提供如下技术方案:
一种物联网智能家居安全网关***,包括用户端、安全网关、终端节点;所述用户端和终端节点包括数据加/解密模块;所述安全网关包括:安全通信模块、用户访问控制与节点身份认证模块、可信平台模块、日志审计与报警模块;
所述用户端和终端节点中的数据加/解密模块,用于在远程客户端或终端节点上使用预置的加密程序对发送的控制命令以及接收到的数据进行加/解密;
所述安全通信模块,用于同其他模块相互配合,保证数据双向传输过程的安全;
所述用户访问控制与节点身份认证模块用于实现对用户的访问进行控制和节点身份的认证;
所述日志审计与报警模块,用于对用户访问和节点认证行为进行记录,并对查看日志的操作进行安全审计,同时对网关***安全监测过程中发现的异常现象及时报警。
进一步,所述用户端和终端节点中的数据加/解密模块,加密流程采用数字签名与分组加密相结合的混合加密方法;其中用于加/解密的公钥或私钥均存储在usb-key中,由用户保管,并与可信平台中使用的usb-key一样,通过服务商定期更换其中的密钥内容。
进一步,所述安全通信模块所采用的安全机制为:钩子函数hook+安全处理模块;即每一个hook挂接一个或多个安全处理模块,当数据包在安全通信链路上传输时,遇到hook则触发进入相应的安全处理模块;安全通信链路分为两条:指向互联网的对外通信链路,指向智能家居网络的对内通信链路;两者的安全运行机制如下:
对外通信链路:
1)网关在接收来自智能家居网络内部的加密数据包时,首先经过hook1,此处挂接节点身份认证模块,此模块采用针对智能家居***特点专门设计的基于硬件标识的身份认证机制,用于鉴别新加入节点的合法身份,一旦身份认证通过则记录在日志中,后期通信只需识别即可,无需再次认证;
2)节点身份认证通过后,网关接收加密数据包,此时经过hook2,此处挂接可信平台模块与包重组模块;可信平台对数据包进行解密和重新加密,再由包重组模块对数据包进行统一格式转换成TCP包;
3)包重组完成后,经过hook3,此处挂接网络地址转换模块,采用NAT技术对数据包中的源地址信息进行动态转换,将数据包中的私有IP地址伪装、转换成合法的公用IP地址,即达到隐藏内部网络设备的目的,使攻击者无法找到家居节点的私有IP进行攻击;此公用IP地址从一个合法地址池中随机抽取,并由***日志建立地址转换映射表,最后由网关发送加密数据包至互联网;
对内通信链路:
1)网关在接收来自互联网的加密数据包时,首先经过hook4,此处挂接用户访问控制模块,此模块采用基于强制访问控制策略MAC的两级验证机制,即用户名/密码+验证码,确认访问用户的合法性和赋予相应权限;
2)用户认证通过后,网关接收加密数据包,此时经过hook5,此处挂接包过滤模块,根据过滤规则只接受TCP包,同时对包头信息(如源地址、协议类型、端口号、传输方向等)进行检查,过滤规则存在优先次序,一旦任一规则检测未通过则该包被丢弃;
3)包过滤完成后,经过hook6,此处挂接可信平台模块与包重组模块,可信平台对数据包进行解密、可信分析和重新加密,再经过包重组模块,将TCP包转换成zigbee包;
4)包重组完成后,经过hook7,此处挂接网络地址转换模块,根据地址转换映射表将数据包的目的地址转换成智能家居网络中设备节点对应的私有IP地址,最后由网关将加密数据包发送至智能家居网络。
进一步,所述可信平台可与安全网关实现自由解耦,即可单独对可信平台进行维护和安全升级,所述可信平台模块包括:***可信检测模块、可信分析与信誉度评估模块、数据加/解密模块、密封存储模块;
所述***可信检测模块,用于网关启动前对其操作***及日志审计模块的完整性与完好性进行验证,实现***级安全和日志审计安全;
所述可信分析与信誉度评估模块,用于对安全通信模块转发的加密数据包进行解密和深度可信分析,判断用户和节点行为的合法性,实现行为的风险评估和预警;同时,建立信誉度库,对行为进行跟踪评价,提升***对行为的预测、监管和控制,对检测到的非法控制命令、恶意数据等记录在日志中,并发出报警信号;
所述可信平台中的数据加/解密模块,用于对经过解密、可信分析后的数据包重新加密;
所述密封存储模块,用于对安全网关中的重要数据进行密封存储,通过完全独立的存储区域对数据进行密封存储,且数据只有在确认访问者身份和访问调用命令的双重保护下,才会被访问和调用。因此即使入侵者控制了网关的操作***或者取得了进入可信平台数据库的权限,也无法获取加密数据库中的内容。此外,用户和节点的身份认证名单、包过滤规则、地址转换映射表等均存储在此。但只能读取,不能写入,以此防止篡改攻击。
本发明的有益效果在于:本发明针对现有智能家居网关***无安全保护或安全保护较弱的缺陷,有针对性地设计安全网关的内核机制,依此实现用户和节点的身份认证,数据包的过滤与重组、安全转发,日志审计与报警。同时创造性的构建专用可信平台作为安全处理***,与网关安全内核机制相配合,实现***和日志安全验证、数据可信分析与信誉度评估、数据重新加密、密封存储。且实现两者的自由解耦,利于对其进行单独维护和安全升级。不仅能够极大地增强安全网关***抵御攻击的能力,也使得它的运行更加高效和实用,从而为物联网智能家居***提供了重要的安全保障。
附图说明
为了使本发明的目的、技术方案和有益效果更加清楚,本发明提供如下附图进行说明:
图1为本发明物联网智能家居安全网关***整体结构示意图;
图2为本发明物联网智能家居安全网关***安全网关结构示意图;
图3为本发明物联网智能家居安全网关***安全网关对外通信方式示意图;
图4为本发明物联网智能家居安全网关***安全网关对内通信方式示意图;
图5为本发明物联网智能家居安全网关***中节点身份认证方法示意图;
图6为本发明物联网智能家居安全网关***可信平台结构示意图;
图7为本发明物联网智能家居安全网关***可信平台工作方式示意图。
具体实施方式
下面将结合附图,对本发明的优选实施例进行详细的描述。
如图1所示,本发明提供的物联网智能家居安全网关***,包括用户端、安全网关、终端节点。
用户端/安全网关采用基于C/C++语言编写的linux或uC/OS II操作***作为内核,并设计应用程序作为逻辑与控制界面。
本物联网智能家居安全网关***中所使用到的加密算法,如分组加密算法、对称加密算法、非对称加密算法、数字签名方法等是可以公开的、未公开的或者相结合的算法。
本物联网智能家居安全网关***的安全网关包括:安全通信模块、用户访问控制与节点身份认证模块、日志审计与报警模块、可信平台模块,其结构示意图如图2所示。
安全网关,用于双向安全通信、用户访问控制、终端节点身份识别、日志审计与报警、可信平台分析。其硬件平台采用基于ARM处理器与相应的节点外设构建而成。安全网关工作方式如图3、图4所示。
安全通信模块,在基于操作***的内核机制上,主要针对因特网(IPv4协议)和Zigbee网络的双向通信而设计。在包过滤规则中设置数据包格式采用TCP包和Zigbee包,以此提高运行效率,增强实用性。但从可能的物理传输方式上来说,并不局限于此,还可以是以太网、Wifi、蓝牙、无线(430M/470M)、RS232/RS485、串口通信、GPRS/3G等。
节点身份认证模块,根据智能家居***实际特点,采用专门设计的基于硬件标识的身份鉴别机制对节点进行身份认证,一旦认证通过,下次通信无需可信的第三方(可信平台)维系,直接由网关认证IP和MAC地址正确即可实现通信。其认证方法如图5所示。
日志审计与报警模块,当安全网关***在监测过程中发现异常情况时,将及时向用户发出报警信号,信号的发送途径可以是短信、邮件等多种形式。
本物联网智能家居安全网关***的可信平台模块包括:***可信检测模块、行为可信分析与信誉度评估模块、数据加密模块、密封存储模块。其结构示意图如图6所示。
可信平台,用于实现对网关***的可信安全验证,对网关转发的加密数据进行解密和深度可信分析,行为特征分析和信誉度评估,数据重新加密,重要数据密封存储。可信平台工作方式如图7所示。
***可信检测模块,网关启动前,对网关发送来的操作***和日志审计数据的验证信息,如bootloader、kemel等,使用相应的验证算法,验证其完好性,然后再返回启动命令,允许网关加载OS。
行为特征分析与信誉度库模块,采用数据库与分析算法结合的方式,对用户和节点的行为(数据和指令内容)进行评估和监管。对行为的结果做到可预期、可知与可控。
数据加密模块,提供多种加密算法和随机数生成算法,加密并不局限于对数据加密,也可以对网关的更新、应用程序进行加密。加/解密所使用的密钥存储在usb-key一类的硬件加密存储器中。
密封存储模块,使用存储器屏蔽技术,提供了完全独立的存储区域,即使网关操作***自身也没有对密封存储模块的完全访问权限,所以即使入侵者控制了操作***,数据也是安全的。而如果入侵者获得了访问权限,但没有掌握正确的访问命令,也无法获取数据。
具体来说:
本发明提出了一种物联网智能家居安全网关***,其包括:用户端、安全网关、终端节点。
所述用户端和终端节点包括:
数据加/解密模块,用于对发送的控制命令以及接收到的数据采用混合加密方法进行加/解密。对接收到的数据使用usb-key中存储的密钥进行解密,并与可信平台中使用的usb-key一样,通过服务商定期更换其中的密钥内容。所述混合加密方法包括如下步骤:
1)加密程序对用户的控制、查看命令,或者服务商的升级程序,进行签名计算(如ECDES等),签名完成后生成对应唯一的验证码;
2)将该验证码与控制、查看命令或升级程序打包,使用非对称加密的私钥(如ECC、RSA)或对称加密的公钥(如AES)进行加密;
3)加密完成后将数据包通过因特网发送至网关处;
通过此混合加密方法,可以实现对智能家居网络中数据包的安全保护和密钥维护。
所述安全网关包括:
安全通信模块,用于同其他模块相互配合,保证数据双向传输过程的安全。其中为了让传输更加安全和高效,综合考虑TCP包、UDP包、ICMP包的特点,最后选择TCP包(按性能划分包大小、自带校验机制、抵御dos攻击)作为对外发送的数据包格式。此模块在基于网关操作***的内核机制上设计实现安全功能。
用户访问控制与节点身份认证模块,用于确认访问用户的合法性和访问权限,并对新加入的终端节点进行身份鉴别。其中对用户采用强制访问控制策略(MAC)实现访问控制,对用户和安全网关***的各模块赋予一定的安全级别,用户和各模块不能改变自身或对方的安全级别,通过比较用户和访问对象的安全级别,决定用户是否可以访问,对例如日志审计报警等模块赋予最高的安全级别,只允许进行读操作,不允许进行写操作。所述用户访问控制方法包括如下内容:
1)若用户在已安装数字证书的用户端上进行访问,则还需输入用户名与密码。由访问控制模块识别数字证书的有效性,然后验证访问者的用户名与密码;
2)若用户在没有安装数字证书的用户端上进行访问,则首先由访问控制模块验证用户名与密码,验证通过后,访问控制模块根据用户注册时的手机号码,发送短信验证码,用户输入正确验证码后可以进行访问操作;
此外,根据智能家居***的实际特点,采用专门设计的基于硬件标识的身份鉴别机制,此机制仅使用节点固有的设备号和MAC地址,通过两级验证实现初始密钥协商和身份鉴别,其后续运行不需要可信的第三方参与,且有利于可信平台的密钥维护,具有较高的安全性,所述身份认证方法包括如下步骤:
1)终端节点出厂前,在其硬件上固化设备号;
2)节点入网认证前,将设备号与MAC地址通过使用网关公布的公钥进行加密,但网关并不持有解密私钥;
3)网关接收到加密信息后,由于没有可供解密的私钥,因此须向可信平台申请私钥;
4)可信平台验证网关身份后,向网关发送其私钥,网关使用私钥解密验证信息,得到设备号与MAC地址,并与可信平台加密数据库中存储的合法设备信息进行比对,比对成功则允许该终端节点加入。
日志审计与报警模块,用于对用户的访问、操作行为和节点通信进行记录,并由审计机制判断用户访问日志的权限,对查看日志的行为进行安全审计。日志中记录的用户访问及操作行为、节点通信、报警信息等被设置为最高安全级别,只允许进行读操作,不能进行写操作,防止记录被篡改和删除,同时对网关***安全监测过程中发现的异常现象通过短信或其他方式及时向用户发出报警信号。
可信平台模块,用于对网关的操作***和日志审计进行安全验证、数据加/解密、可信分析与信誉度评估、密封存储等。其子模块包括如下:
***可信检测模块:用于网关启动前对其操作***及日志数据库进行完好性验证,实现***级安全,所述验证方法包括如下步骤:
1)可信平台向网关发送准备验证的信号(SYN),网关接收并解析成功后返回操作***和数据库的验证性息;
2)可信平台对该验证信息进行完整性验证,验证成功后返回启动命令(ACK);
3)网关收到启动命令后加载OS,以上两步中若出现验证失败的情况,则进行日志记录,并发送报警信号给用户。
数据可信检测模块,用于对经过网关认证和过滤后的加密数据进行解密和深度可信分析。同时,对检测到的非法控制命令、恶意数据等记录在日志中,并发出报警信号,所述可信分析检测方法包括如下步骤:
1)可信平台接收网关转发的加密数据,使用存储在usb-key中的公钥解密;
2)解密成功后,对数据进行可信计算分析,分析内容包括:消息完整性检查(MIC)、数据格式检测。
行为特征分析与信誉度评估模块,用于对用户和节点的行为(命令和数据内容的合法性)进行判定,实现行为的风险评估和预警。并建立信誉度库,就用户和节点的行为进行跟踪评价。提升***对行为的预测、监管和控制,使行为和结果总是可预期、可知与可控的。所述检测、评估方法包括如下内容:
1)行为特征库根据用户和节点的大量历史行为记录和行为判定算法而建立,此模块用于对用户和节点行为进行风险评估和预警(包括恶意信息扫描、敏感数据分析、异常行为检测等),实现行为的可信,提升***对行为的预测、监管、控制;
2)信誉度库是根据对用户和节点行为的跟踪评价,以及相应的信誉度评估算法而建立的。通过信誉度库的分析,不仅能避免或减少与恶意用户来往,还能在用户与服务提供者之间建立互信的关系,从而提高双方合作的可能性,减少因不信任所花费在监测和防护上的额外开销。此外,对于信誉度低的节点将检测权重提高,增加检测的次数和深度。
数据加密模块,用于将经过可信分析和行为特征分析后的数据,采用混合加密方式(与客户端加密方式相同,但使用的密钥不同)进行重新加密处理。
密封存储模块,用于对安全网关中的重要数据进行密封存储,包括用户和节点的身份认证名单、访问操作记录、包过滤规则、地址转换映射表等。
最后说明的是,以上优选实施例仅用以说明本发明的技术方案而非限制,尽管通过上述优选实施例已经对本发明进行了详细的描述,但本领域技术人员应当理解,可以在形式上和细节上对其作出各种各样的改变,而不偏离本发明权利要求书所限定的范围。
Claims (3)
1.一种物联网智能家居安全网关***,其特征在于:包括用户端、安全网关、终端节点;所述用户端和终端节点包括数据加/解密模块;所述安全网关包括:安全通信模块、用户访问控制与节点身份认证模块、可信平台模块、日志审计与报警模块;
所述用户端和终端节点中的数据加/解密模块,用于在远程客户端或终端节点上使用预置的加密程序对发送的控制命令以及接收到的数据进行加/解密;
所述安全通信模块,用于同其他模块相互配合,保证数据双向传输过程的安全;
所述用户访问控制与节点身份认证模块用于实现对用户的访问进行控制和节点身份的认证;
所述日志审计与报警模块,用于对用户访问和节点认证行为进行记录,并对查看日志的操作进行安全审计,同时对网关***安全监测过程中发现的异常现象及时报警;
所述可信平台可与安全网关实现自由解耦,即可单独对可信平台进行维护和安全升级,所述可信平台模块包括:***可信检测模块、可信分析与信誉度评估模块、数据加/解密模块、密封存储模块;
所述***可信检测模块,用于网关启动前对其操作***及日志审计模块的完整性与完好性进行验证,实现***级安全和日志审计安全;
所述可信分析与信誉度评估模块,用于对安全通信模块转发的加密数据包进行解密和深度可信分析,判断用户和节点行为的合法性,实现行为的风险评估和预警;同时,建立信誉度库,对行为进行跟踪评价,提升***对行为的预测、监管和控制,对检测到的非法控制命令、恶意数据记录在日志中,并发出报警信号;
所述可信平台中的数据加/解密模块,用于对经过解密、可信分析后的数据包重新加密;
所述密封存储模块,用于对安全网关中的重要数据进行密封存储,通过完全独立的存储区域对数据进行密封存储,且数据只有在确认访问者身份和访问调用命令的双重保护下,才会被访问和调用。
2.根据权利要求1所述的一种物联网智能家居安全网关***,其特征在于:所述用户端和终端节点中的数据加/解密模块,加密流程采用数字签名与分组加密相结合的混合加密方法;其中用于加/解密的公钥或私钥均存储在usb-key中,由用户保管,并与可信平台中使用的usb-key一样,通过服务商定期更换其中的密钥内容。
3.根据权利要求1所述的一种物联网智能家居安全网关***,其特征在于:所述安全通信模块所采用的安全机制为:钩子函数hook+安全处理模块;即每一个hook挂接一个或多个安全处理模块,当数据包在安全通信链路上传输时,遇到hook则触发进入相应的安全处理模块;安全通信链路分为两条:指向互联网的对外通信链路,指向智能家居网络的对内通信链路;两者的安全运行机制如下:
对外通信链路:
1)网关在接收来自智能家居网络内部的加密数据包时,首先经过hook1,此处挂接节点身份认证模块,此模块采用针对智能家居***特点专门设计的基于硬件标识的身份认证机制,用于鉴别新加入节点的合法身份,一旦身份认证通过则记录在日志中,后期通信只需识别即可,无需再次认证;
2)节点身份认证通过后,网关接收加密数据包,此时经过hook2,此处挂接可信平台模块与包重组模块;可信平台对数据包进行解密和重新加密,再由包重组模块对数据包进行统一格式转换成TCP包;
3)包重组完成后,经过hook3,此处挂接网络地址转换模块,采用NAT技术对数据包中的源地址信息进行动态转换,将数据包中的私有IP地址伪装、转换成合法的公用IP地址,即达到隐藏内部网络设备的目的,使攻击者无法找到家居节点的私有IP进行攻击;此公用IP地址从一个合法地址池中随机抽取,并由***日志建立地址转换映射表,最后由网关发送加密数据包至互联网;
对内通信链路:
1)网关在接收来自互联网的加密数据包时,首先经过hook4,此处挂接用户访问控制模块,此模块采用基于强制访问控制策略MAC的两级验证机制,即用户名/密码+验证码,确认访问用户的合法性和赋予相应权限;
2)用户认证通过后,网关接收加密数据包,此时经过hook5,此处挂接包过滤模块,根据过滤规则只接受TCP包,同时对包头信息进行检查,过滤规则存在优先次序,一旦任一规则检测未通过则该包被丢弃;
3)包过滤完成后,经过hook6,此处挂接可信平台模块与包重组模块,可信平台对数据包进行解密、可信分析和重新加密,再经过包重组模块,将TCP包转换成zigbee包;
4)包重组完成后,经过hook7,此处挂接网络地址转换模块,根据地址转换映射表将数据包的目的地址转换成智能家居网络中设备节点对应的私有IP地址,最后由网关将加密数据包发送至智能家居网络。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510023679.0A CN104580233B (zh) | 2015-01-16 | 2015-01-16 | 一种物联网智能家居安全网关*** |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510023679.0A CN104580233B (zh) | 2015-01-16 | 2015-01-16 | 一种物联网智能家居安全网关*** |
Publications (2)
Publication Number | Publication Date |
---|---|
CN104580233A CN104580233A (zh) | 2015-04-29 |
CN104580233B true CN104580233B (zh) | 2017-09-01 |
Family
ID=53095413
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201510023679.0A Active CN104580233B (zh) | 2015-01-16 | 2015-01-16 | 一种物联网智能家居安全网关*** |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN104580233B (zh) |
Families Citing this family (54)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106211217A (zh) * | 2015-04-30 | 2016-12-07 | 深圳市商机无限网络科技有限公司 | 一种wifi网络安全审计方法、平台 |
CN104954370B (zh) * | 2015-06-09 | 2018-04-17 | 福建新大陆通信科技股份有限公司 | 一种智能家居客户端登入的安全认证方法 |
CN106330442B (zh) * | 2015-06-17 | 2020-04-28 | 中兴通讯股份有限公司 | 身份认证方法、装置及*** |
CN104901837A (zh) * | 2015-06-19 | 2015-09-09 | 成都国腾实业集团有限公司 | 网络用户行为责任认定与管理*** |
JP6530087B2 (ja) * | 2015-06-26 | 2019-06-12 | インテル コーポレイション | 分散型コンピューティングシステムの中のデータ収集装置を適応的に管理する方法及び装置 |
CN105072000A (zh) * | 2015-07-21 | 2015-11-18 | 合肥玖德电子科技有限公司 | 一种家居控制*** |
CN106549862B (zh) * | 2015-09-23 | 2023-05-16 | 北京北信源软件股份有限公司 | 一种拟人化智能家居网关及接入方法 |
CN105162607A (zh) * | 2015-10-12 | 2015-12-16 | 武汉瑞纳捷电子技术有限公司 | 一种支付账单凭证的认证方法及*** |
CN105610706B (zh) * | 2016-03-09 | 2018-08-17 | 北京科技大学 | 一种面向物联网控制***的智能网关平台 |
CN107770226B (zh) * | 2016-08-22 | 2021-07-02 | 中兴通讯股份有限公司 | 一种智能家居的控制方法、装置、家庭网关及移动终端 |
WO2018039961A1 (zh) * | 2016-08-31 | 2018-03-08 | 刘哲 | 基于物联网的智能家居安防*** |
CN106340154A (zh) * | 2016-08-31 | 2017-01-18 | 刘哲 | 基于物联网的智能家居安防*** |
CN106713301A (zh) * | 2016-12-16 | 2017-05-24 | 四川长虹电器股份有限公司 | 一种面向智能终端的物联网安全防御*** |
CN107231239B (zh) * | 2017-06-27 | 2019-06-25 | 中国联合网络通信集团有限公司 | 创世区块防伪方法及装置 |
CN107360566B (zh) * | 2017-07-25 | 2020-11-27 | 深圳市盛路物联通讯技术有限公司 | 物联网终端基于类型的上行数据加密控制方法及装置 |
CN107483514A (zh) * | 2017-10-13 | 2017-12-15 | 北京知道创宇信息技术有限公司 | 攻击监控设备及智能设备 |
US10700926B2 (en) * | 2017-11-10 | 2020-06-30 | International Business Machines Corporation | Accessing gateway management console |
CN107959686B (zh) * | 2017-12-13 | 2019-06-07 | 恒宝股份有限公司 | 一种物联网安全认证***及认证方法 |
CN110032879B (zh) * | 2018-01-11 | 2023-10-20 | 中标软件有限公司 | 一种用户行为的安全认证及日志审计方法及*** |
CN108390802A (zh) * | 2018-02-09 | 2018-08-10 | 成都欧督***科技有限公司 | 用于智能家居的通信控制方法 |
CN108390803A (zh) * | 2018-02-09 | 2018-08-10 | 成都欧督***科技有限公司 | 用于基于嵌入式芯片的计算机实现方法 |
US10728218B2 (en) * | 2018-02-26 | 2020-07-28 | Mcafee, Llc | Gateway with access checkpoint |
CN108881159B (zh) * | 2018-05-04 | 2022-06-21 | 中国信息安全研究院有限公司 | 一种安全控制方法 |
CN109445296A (zh) * | 2018-11-02 | 2019-03-08 | 合肥吴亦科技有限公司 | 一种应用于智能家居***的安全接入装置及方法 |
CN111224918A (zh) * | 2018-11-23 | 2020-06-02 | ***通信集团广东有限公司 | 实联网安全控制平台和接入认证方法 |
CN109510841B (zh) * | 2018-12-26 | 2022-01-18 | 杭州优稳自动化***有限公司 | 一种控制装置及***的安全隔离网关 |
CN109995766A (zh) * | 2019-03-12 | 2019-07-09 | 浙江远望信息股份有限公司 | 基于通信链路监控对物联网设备进行网络安全防护的方法 |
CN109995584A (zh) * | 2019-03-19 | 2019-07-09 | 广东九联科技股份有限公司 | 一种基于智能网关的故障诊断辅助***及其方法 |
CN112152827A (zh) * | 2019-06-27 | 2020-12-29 | 北京微云智联科技有限公司 | 物联网设备的管理方法、装置、网关及可读存储介质 |
CN110492994B (zh) * | 2019-07-25 | 2022-08-09 | 北京笛卡尔盾科技有限公司 | 一种可信网络接入方法和*** |
CN110474921B (zh) * | 2019-08-28 | 2020-06-26 | 中国石油大学(北京) | 一种面向局域物联网的感知层数据保真方法 |
CN112866172A (zh) * | 2019-11-12 | 2021-05-28 | 西门子(中国)有限公司 | 安全防护方法、装置、智能家居***和计算机可读介质 |
CN111131169B (zh) * | 2019-11-30 | 2022-05-06 | 中国人民解放军战略支援部队信息工程大学 | 一种面向交换网络的动态id隐藏方法 |
CN111083142A (zh) * | 2019-12-17 | 2020-04-28 | 杭州海康威视数字技术股份有限公司 | 应用于物联网的数据访问方法及***、设备 |
CN111193730B (zh) * | 2019-12-25 | 2022-06-14 | 上海沄界信息科技有限公司 | 一种IoT可信场景构建方法及装置 |
CN111245862A (zh) * | 2020-02-25 | 2020-06-05 | 无锡艾立德智能科技有限公司 | 一种物联网终端数据安全接收、发送的*** |
CN111669254B (zh) * | 2020-06-08 | 2021-07-30 | 华中科技大学 | 一种基于WiFi网络TCP确认与mac确认的联合处理方法 |
CN111913944A (zh) * | 2020-08-05 | 2020-11-10 | 南京先维信息技术有限公司 | 一种带有警报功能的高安全性大数据分析方法 |
CN112511549B (zh) * | 2020-12-03 | 2023-03-31 | 珠海格力电器股份有限公司 | 一种数据传输方法、装置、设备和计算机可读存储介质 |
CN114928458A (zh) * | 2021-02-03 | 2022-08-19 | ***通信有限公司研究院 | 数据处理方法、装置及智能家居网关 |
CN113010880B (zh) * | 2021-02-08 | 2022-10-14 | 上海新时达电气股份有限公司 | 电梯配件认证方法、***、服务器和存储介质 |
CN113411335B (zh) * | 2021-06-18 | 2022-03-08 | 滁州学院 | 一种基于大数据的网络安全监测*** |
CN113605053A (zh) * | 2021-07-30 | 2021-11-05 | 海信(山东)冰箱有限公司 | 一种洗衣机的处理方法、主控板及其洗衣机 |
CN113467345B (zh) * | 2021-08-11 | 2022-06-14 | 中电积至(海南)信息技术有限公司 | 一种具有模拟模块的智能家居安全网关*** |
CN113660253A (zh) * | 2021-08-12 | 2021-11-16 | 上海酷栈科技有限公司 | 一种基于远程桌面协议的终端控制器、方法及*** |
CN113411409B (zh) * | 2021-08-19 | 2021-11-16 | 国网上海市电力公司 | 一种智慧物联网关的远程运维溯源*** |
CN113873512B (zh) * | 2021-09-28 | 2024-04-30 | 中国电子科技集团公司信息科学研究院 | 一种物联网边缘网关安全架构*** |
CN115296840B (zh) * | 2022-06-24 | 2024-02-27 | 上海淇玥信息技术有限公司 | 基于关联节点安全状态的安全预警方法、装置及电子设备 |
CN115277101B (zh) * | 2022-06-30 | 2024-07-02 | 广州三晶电气股份有限公司 | 一种分布式物联网设备连接方法、装置及存储介质 |
CN115022093B (zh) * | 2022-08-05 | 2022-12-02 | 确信信息股份有限公司 | 基于多级密钥的可信cpu密钥计算方法及*** |
CN115499161A (zh) * | 2022-08-15 | 2022-12-20 | 上海嘉柒智能科技有限公司 | 一种物联网设备数据安全防护方法及装置 |
CN116318876B (zh) * | 2023-02-16 | 2023-09-12 | 江苏特视智能科技有限公司 | 一种情报板信息发布专用安全网关*** |
CN116566642B (zh) * | 2023-03-23 | 2024-03-01 | 北京神州安付科技股份有限公司 | 基于云服务器密码机的隐私保护***和方法 |
CN116633594B (zh) * | 2023-04-18 | 2024-02-27 | 上海亿阁科技有限公司 | Flamingo网关安全*** |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1604519A (zh) * | 2003-09-29 | 2005-04-06 | 三星电子株式会社 | 家庭网络装置、家庭网络***及其方法 |
CN102546324A (zh) * | 2011-10-19 | 2012-07-04 | 无锡物联网产业研究院 | 一种物联网智能家居***及方法 |
US8627080B2 (en) * | 2008-01-23 | 2014-01-07 | Mastercard International Incorporated | Systems and methods for mutual authentication using one time codes |
CN103634325A (zh) * | 2013-12-16 | 2014-03-12 | 重庆邮电大学 | 一种智能家居物联网安全控制方法及*** |
-
2015
- 2015-01-16 CN CN201510023679.0A patent/CN104580233B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1604519A (zh) * | 2003-09-29 | 2005-04-06 | 三星电子株式会社 | 家庭网络装置、家庭网络***及其方法 |
US8627080B2 (en) * | 2008-01-23 | 2014-01-07 | Mastercard International Incorporated | Systems and methods for mutual authentication using one time codes |
CN102546324A (zh) * | 2011-10-19 | 2012-07-04 | 无锡物联网产业研究院 | 一种物联网智能家居***及方法 |
CN103634325A (zh) * | 2013-12-16 | 2014-03-12 | 重庆邮电大学 | 一种智能家居物联网安全控制方法及*** |
Non-Patent Citations (2)
Title |
---|
一种基于DES和RSA混合加密算法的研究;杨晓明;《电脑学习》;20110228(第1期);全文 * |
智能家居物联网的安全性设计与验证;胡向东,韩恺敏,许宏如;《重庆邮电大学学报》;20140430;第26卷(第2期);第171-175页 * |
Also Published As
Publication number | Publication date |
---|---|
CN104580233A (zh) | 2015-04-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN104580233B (zh) | 一种物联网智能家居安全网关*** | |
Figueroa-Lorenzo et al. | A survey of IIoT protocols: A measure of vulnerability risk analysis based on CVSS | |
Jurcut et al. | Introduction to IoT security | |
Ashibani et al. | Cyber physical systems security: Analysis, challenges and solutions | |
Ferrag et al. | Cyber security for fog-based smart grid SCADA systems: Solutions and challenges | |
Alaba et al. | Internet of Things security: A survey | |
Gaba et al. | Robust and lightweight key exchange (LKE) protocol for industry 4.0 | |
JP6188785B2 (ja) | デコイ暗号鍵を使用したネットワーク侵入検知 | |
Šarac et al. | Increasing privacy and security by integrating a blockchain secure interface into an IoT device security gateway architecture | |
Alcaraz et al. | Critical control system protection in the 21st century | |
Islam et al. | An analysis of cybersecurity attacks against internet of things and security solutions | |
Yang et al. | A Comprehensive Survey of Security Issues of Smart Home System:“Spear” and “Shields,” Theory and Practice | |
Logeshwaran et al. | Evaluating Secured Routing Scheme for Mobile Systems in the Internet of Things (IoT) Environment | |
Fan et al. | Understanding security in smart city domains from the ANT-centric perspective | |
Algarni et al. | Internet of things security: A review of enabled application challenges and solutions | |
Marian et al. | Experimenting with digital signatures over a DNP3 protocol in a multitenant cloud-based SCADA architecture | |
El-Gendy et al. | Security framework for internet of things (IoT) | |
Palve et al. | Towards securing real time data in IoMT environment | |
Kumar et al. | Towards the integration of blockchain and IoT for security challenges in IoT: A review | |
Poonia | Internet of Things (IoT) security challenges | |
Miloslavskaya et al. | Ensuring information security for internet of things | |
Valadares et al. | Security challenges and recommendations in 5G-IoT scenarios | |
Prakash et al. | A survey of security challenges, attacks in IoT | |
Anupriya et al. | A survey on exploring the effectiveness of iot based home security systems | |
Chen et al. | Forestry 4.0–an overview of authentication in the internet of things |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant | ||
TR01 | Transfer of patent right | ||
TR01 | Transfer of patent right |
Effective date of registration: 20220530 Address after: 401121 No. 53, middle section of Huangshan Avenue, Yubei District, Chongqing Patentee after: Chongqing China Post Information Technology Group Co.,Ltd. Address before: 400065 Chongqing Nan'an District huangjuezhen pass Chongwen Road No. 2 Patentee before: CHONGQING University OF POSTS AND TELECOMMUNICATIONS |