CN215449931U - 一种带有链路加密功能的物联网控制器 - Google Patents

Abstract

本实用新型提出了一种带有链路加密功能的物联网控制器，涉及物联网安全的技术领域。包括加密处理器、外接设备接口、继电器和控制电路，加密处理器通过控制电路与继电器的输入端连接，继电器的输出端与外接设备接口连接。其能够利用加密芯片对数据进行加密，其利用物理开关将物联网设备断开，避免恶意软件的传播。

Description

一种带有链路加密功能的物联网控制器

技术领域

本实用新型涉及物联网安全的技术领域，具体而言，涉及一种带有链路加密功能的物联网控制器。

背景技术

在楼宇及工业自动化控制***中，其核心的现场设备为数字直接控制器(DDC)或可编程控制器(PLC),随着互联网技术的发展，现行业内已将互联网技术以及物联网技术加入到楼宇及工业自动化控制***中，未来随着Io物联网技术和5G通讯技术的发展，有关物联网的设备数量将会呈现爆发式增长。但是该类产品目前存在多方面的严重漏洞，没有安全措施。物联网设备将成为恶意挖矿软件和勒索软件的下一个目标，楼控、工控、电力等将成为主要的重灾区。

实用新型内容

本实用新型的目的在于提供一种带有链路加密功能的物联网控制器，其能够利用加密芯片对数据进行加密，其利用物理开关将物联网设备断开，避免恶意软件的传播。

本实用新型的实施例是这样实现的：

本申请实施例提供一种带有链路加密功能的物联网控制器，其包括加密处理器、外接设备接口、继电器和控制电路，加密处理器通过控制电路与继电器的输入端连接，继电器的输出端与外接设备接口连接。

在本实用新型的一些实施例中，继电器采用常闭型继电器。

在本实用新型的一些实施例中，控制电路包括供电模块和驱动模块，供电模块的输出端与驱动模块的输入端连接，驱动模块的输入端与加密处理器的输出端连接，驱动模块的输出端与继电器的输入端连接。

在本实用新型的一些实施例中，外接设备接口包括第一外接设备接口、第二外接设备接口、第三外接设备接口和第四外接设备接口；继电器包括第一继电器RE1、第二继电器RE2、第三继电器RE3和第四继电器RE4；驱动模块包括达林顿晶体管矩阵U2和电容C1，电容C1的一端与达林顿晶体管矩阵U2的COM端连接，电容C1的另一端接地；达林顿晶体管矩阵U2的第一输入端1B与加密处理器的第一IO接口PC1连接，达林顿晶体管矩阵U2的第二输入端2B与加密处理器的第二IO接口PC2连接，达林顿晶体管矩阵U2的第三输入端3B与加密处理器的第三IO接口PC3连接，达林顿晶体管矩阵U2的第四输入端4B与加密处理器的第四IO接口PC4连接；达林顿晶体管矩阵U2的第一输出端1C与第一继电器RE1的线圈连接，达林顿晶体管矩阵U2的第二输出端2C与第二继电器RE2的线圈连接，达林顿晶体管矩阵U2的第三输出端3C与第三继电器RE3的线圈连接，达林顿晶体管矩阵U2的第四输出端4C与第四继电器RE4的线圈连接。

在本实用新型的一些实施例中，供电模块包括电阻R1、电阻R2、电阻R3和电阻R4；电阻R1的一端与达林顿晶体管矩阵U2的第一输入端1B连接，电阻R1的另一端与外接电源连接；电阻R2的一端与达林顿晶体管矩阵U2的第二输入端2B连接，电阻R2的另一端与外接电源连接；电阻R3的一端与达林顿晶体管矩阵U2的第三输入端3B连接，电阻R3的另一端与外接电源连接；电阻R4的一端与达林顿晶体管矩阵U2的第四输入端4B连接，电阻R4的另一端与外接电源连接。

在本实用新型的一些实施例中，还包括依次连接的网络变压器、网络交换芯片和以太网芯片，以太网芯片与加密处理器连接。

在本实用新型的一些实施例中，还包括***复位模块，***复位模块与加密处理器连接，***复位模块采用型号为MAX706的CMOS监控集成电路。

在本实用新型的一些实施例中，还包括无线收发模块，无线收发模块与加密处理器连接。

在本实用新型的一些实施例中，还包括光电耦合器，光电耦合器与加密处理器连接。

在本实用新型的一些实施例中，还包括实时时钟模块，实时时钟模块与加密处理器连接。

相对于现有技术，本实用新型的实施例至少具有如下优点或有益效果：

一种带有链路加密功能的物联网控制器，包括加密处理器、外接设备接口、继电器和控制电路，加密处理器通过控制电路与继电器的输入端连接，继电器的输出端与外接设备接口连接。

现有的物联网相关的控制器，在对与控制器连接的设备监测的同时也会导致恶意挖矿软件和勒索软件对所连接设备进行传播和污染，由此本设计采用在加密处理器和外接设备接口之间设置继电器，并由加密处理器对继电器进行控制，当监测到恶意挖矿软件和勒索软件后利用继电器进行对外接设备进行物理断开，从而避免设备收到攻击。其中加密处理器采用

内核，内置有一个硬件加密/哈希处理器。此处理器包含AES128、192,256、Triple DES、HASH(MD5,SHA-1)算法硬件加速器，使得该加密处理器处理性能较突出，AES-256加密速度最高达到149.33Mbytes/s。而其软件组成有CPU接口(用于ARM启动、中断、任务切换和驱动)、FrEEOS操作***内核和SOCKET类、USRT通信类，MODBUS，MQTT通信加密类等，另外该软件设有多种应用服务事件、定时器及数据结构类，其中内建3个基本任务：一个用于***基本应用，另一个用于网络的WEB通信实现，第三个用于控制器客户模式的实时数据上传。还包括10个***事件响应接口，其分别由六部分组成；CPU接口是***软件内核与CPU的接口，负责ARM的启动、CPU中断的响应与实现、任务的切换、及通信的驱动、各数据链路层通信协议的实现、IO、A/D的软硬件转接；FrEEOS***是整个***的核心，它负责***所有软件资源的管理，任务及事件的调度；通信类是为其***应用的软件开发提供方便快捷的实现接口，***同时为方便实现自动化控制***中的各种特定功能及拓展功能，如日程控制、模拟量采集与变换，IO、A/D通道量的管理、状态与数据的触发上传、***事件记录的响影与保存等，为控制器在各种自动化控制应用中发挥更好的作用，***的内建任务及事件接口是为二次应用的开发提供友好的平台。根据上述的软件与硬件相结合后，其加密的过程如下：1.加密处理器生成随机码；2.加密处理器给加密芯片发送明文；3.加密芯片通过加密算法对明文进行加密生成密文；4.加密芯片返回密文给加密处理器；5.加密处理器对密文进行解密生成解密值；6.加密处理器对解密值与之前明文进行对比，比较值一致则认证通过，比较值不一致则断开继电器。

附图说明

为了更清楚地说明本实用新型实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本实用新型的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本实用新型一种带有链路加密功能的物联网控制器的电路原理图；

图2为本实用新型中继电器的电路原理示意图；

图3为本实用新型一种带有链路加密功能的物联网控制器扩展设施的结构图。

图标：1、外接设备接口；2、继电器；3、驱动模块；4、供电模块。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本申请的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

在本申请的描述中，需要说明的是，术语“上”、“下”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，或者是该申请产品使用时惯常摆放的方位或位置关系，仅是为了便于描述本申请和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本申请的限制。

在本申请的描述中，还需要说明的是，除非另有明确的规定和限定，术语“设置”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本申请中的具体含义。

下面结合附图，对本申请的一些实施方式作详细说明。在不冲突的情况下，下述的各个实施例及实施例中的各个特征可以相互组合。

实施例1

请参阅图1，图1所示为本申请实施例提供的一种带有链路加密功能的物联网控制器，包括加密处理器、外接设备接口1、继电器2和控制电路，加密处理器通过控制电路与继电器2的输入端连接，继电器2的输出端与外接设备接口1连接。

在本实用新型的一些实施例中，现有的物联网相关的控制器，在对与控制器连接的设备监测的同时也会导致恶意挖矿软件和勒索软件对所连接设备进行传播和污染，由此本设计采用在加密处理器和外接设备接口1之间设置继电器2，并由加密处理器对继电器2进行控制，当监测到机器算力超出平常使用的值时，便判断为遭到恶意挖矿软件入侵，当内部文件无法进行匹配后判断为受到勒索软件入侵，而后利用继电器2进行对外接设备进行物理断开，从而避免设备收到攻击。其中加密处理器采用

内核，内置有一个硬件加密/哈希处理器。此处理器包含AES 128、192,256、Triple DES、HASH(MD5,SHA-1)算法硬件加速器，使得该加密处理器处理性能较突出，AES-256加密速度最高达到149.33Mbytes/s。而其软件组成有CPU接口(用于ARM启动、中断、任务切换和驱动)、FrEEOS操作***内核和SOCKET类、USRT通信类，MODBUS，MQTT通信加密类等，另外该软件设有多种应用服务事件、定时器及数据结构类，其中内建3个基本任务：一个用于***基本应用，另一个用于网络的WEB通信实现，第三个用于控制器客户模式的实时数据上传。还包括10个***事件响应接口，其分别由六部分组成；CPU接口是***软件内核与CPU的接口，负责ARM的启动、CPU中断的响应与实现、任务的切换、及通信的驱动、各数据链路层通信协议的实现、IO、A/D的软硬件转接；FrEEOS***是整个***的核心，它负责***所有软件资源的管理，任务及事件的调度；通信类是为其***应用的软件开发提供方便快捷的实现接口，***同时为方便实现自动化控制***中的各种特定功能及拓展功能，如日程控制、模拟量采集与变换，IO、A/D通道量的管理、状态与数据的触发上传、***事件记录的响影与保存等，为控制器在各种自动化控制应用中发挥更好的作用，***的内建任务及事件接口是为二次应用的开发提供友好的平台。根据上述的软件与硬件相结合后，其加密的过程如下：1.加密处理器生成随机码；2.加密处理器给加密芯片发送明文；3.加密芯片通过加密算法对明文进行加密生成密文；4.加密芯片返回密文给加密处理器；5.加密处理器对密文进行解密生成解密值；6.加密处理器对解密值与之前明文进行对比，比较值一致则认证通过，比较值不一致则断开继电器2。

在本实用新型的一些实施例中，采用常闭型继电器，即无电自动断开的继电器2，如图2所示，其目的在于当控制器被恶意攻击时，操作者可以直接关闭控制器的电源，从而使得继电器2停电断开，由此避免恶意挖矿软件和勒索软件对外接设备进行进一步的传播。

在本实用新型的一些实施例中，加密处理器采用的型号为STM32F417ZET6。

在本实用新型的一些实施例中，由于STM32单片机使用用途非常广泛的arm内核，集成了非常丰富的接口，通信模块以及其他功能模块，且其开发工具，比较齐全，开发资料也比较丰富。可选择的型号非常多，基本上都不需要外部的硬件扩展。在功耗方面控制得比较好，另外，还有就是实时性比较强。对各种流行的嵌入式操作***，支持比较好，各大嵌入式操作***网站，基本上都会提供支持，他的相应的代码。故而在综合成本的考虑下选择型号为STM32F417ZET6为的单片机作为加密处理器。

请参阅图1，在本实用新型的一些实施例中，控制电路包括供电模块4和驱动模块3，供电模块4与驱动模块3的输入端连接，驱动模块3的输入端与加密处理器连接，驱动模块3的输出端与继电器2连接。

在本实用新型的一些实施例中，由于驱动模块3需要用于对于将加密处理器输出的信号进行识别转换并转换为控制信号对继电器2的开闭进行控制，而其电源的需求无法有加密处理器直接输出，故而设置供电模块4直接对驱动模块3进行供电，从而减轻加密处理器的负载，提高加密处理器的使用寿命。

请参阅图1，在本实用新型的一些实施例中，外接设备接口1包括第一外接设备接口1、第二外接设备接口1、第三外接设备接口1和第四外接设备接口1；继电器2包括第一继电器2RE1、第二继电器2RE2、第三继电器2RE3和第四继电器2RE4；驱动模块3包括达林顿晶体管矩阵U2和电容C1，电容C1的一端与达林顿晶体管矩阵U2的COM端连接，电容C1的另一端接地；达林顿晶体管矩阵U2的第一输入端1B与加密处理器的第一IO接口PC1连接，达林顿晶体管矩阵U2的第二输入端2B与加密处理器的第二IO接口PC2连接，达林顿晶体管矩阵U2的第三输入端3B与加密处理器的第三IO接口PC3连接，达林顿晶体管矩阵U2的第四输入端4B与加密处理器的第四IO接口PC4连接；达林顿晶体管矩阵U2的第一输出端1C与第一继电器2RE1的线圈连接，达林顿晶体管矩阵U2的第二输出端2C与第二继电器2RE2的线圈连接，达林顿晶体管矩阵U2的第三输出端3C与第三继电器2RE3的线圈连接，达林顿晶体管矩阵U2的第四输出端4C与第四继电器2RE4的线圈连接。

在本实用新型的一些实施例中，为了使得加密处理能够控制继电器2，故而设置达林顿晶体管矩阵U2，利用CMOS电路经过达林顿管驱动高灵敏度继电器2的电路，并选择型号为ULN2803ASO18W，并且由于达林顿晶体管矩阵U2拥有多个输入端与输出端，故而可以利用达林顿晶体管矩阵U2对多个继电器2进行控制，配合上多个外接设备接口1，从而使得加密处理器能够对多个外接设备的通断进行物理控制，从而达到断绝物联网设备被恶意挖矿软件和勒索软件攻击，提高了实用性和安全性。

请参阅图1，在本实用新型的一些实施例中，供电模块4包括电阻R1、电阻R2、电阻R3和电阻R4；电阻R1的一端与达林顿晶体管矩阵U2的第一输入端1B连接，电阻R1的另一端与外接电源连接；电阻R2的一端与达林顿晶体管矩阵U2的第二输入端2B连接，电阻R2的另一端与外接电源连接；电阻R3的一端与达林顿晶体管矩阵U2的第三输入端3B连接，电阻R3的另一端与外接电源连接；电阻R4的一端与达林顿晶体管矩阵U2的第四输入端4B连接，电阻R4的另一端与外接电源连接。

在本实用新型的一些实施例中，在接入多个外接设备后，达林顿晶体管矩阵U2对于这些外接设备对应的继电器2进行控制时，供电模块4利用接入电阻使其稳压，并且以不同的线路进入外接电源，使得其供电分开，从而避免其中一条电路损坏而导致其他电路无法运作的情况，由此提高了安全性。

实施例2

请参阅图3，在本实用新型的一些实施例中，还包括依次连接的网络变压器、网络交换芯片和以太网芯片，以太网芯片与加密处理器连接。

在本实用新型的一些实施例中，由于物联网所接设备有时处于较远的距离，故而设置网络变压器，其中型号选取PM48-2064K，从而增强信号，使其传输距离更远；使芯片端与外部隔离，增强抗干扰能力，而且对芯片增加了很大的保护作用(如雷击)；且当接到不同电平(如有的PHY芯片是2.5V，有的PHY芯片是3.3V)的网口时，不会对彼此设备造成影响。而设置网络交换芯片的目的在于方便多个加密处理器可以进行同时使用，提高了适配性。另外设置以太网芯片用于连接网络，进行线上控制。

请参阅图3，在本实用新型的一些实施例中，还包括***复位模块，***复位模块与加密处理器连接，***复位模块采用型号为MAX706的CMOS监控集成电路。

在本实用新型的一些实施例中，本设计采用型号为MAX706的CMOS监控集成电路对***上日期、存储器、显卡等等信息进行储存，而后由BIOS对***进行***复位。

请参阅图3，在本实用新型的一些实施例中，还包括无线收发模块，无线收发模块与加密处理器连接。

在本实用新型的一些实施例中，为方便对这种带有链路加密功能的物联网控制器进行监控，设置型号为SIM7600CE的无线收发模块，并配合天线对控制器内的数据进行无线传输，由此使得使用者可以在任意位置使用手机终端进行实时监控。

请参阅图3，在本实用新型的一些实施例中，还包括光电耦合器，光电耦合器与加密处理器连接。

在本实用新型的一些实施例中，在本实用新型的一些实施例中，为方便在长距离传输时避免信号的干扰，由此设置光电耦合器，从而在长线信息传输中作为终端隔离元件可以大幅度提高信噪比，提高了信号的传输精度。

请参阅图3，在本实用新型的一些实施例中，还包括实时时钟模块，实时时钟模块与加密处理器连接。

在本实用新型的一些实施例中，设置时钟电路，其原理为单片机外部接上振荡器(也可以是内部振荡器)提供高频脉冲经过分频处理后，成为单片机内部时钟信号，作为片内各部件协调工作的控制信号。其作用是来配合外部晶体实现振荡的电路，这样可以为单片机提供运行时钟。

请参阅图3，在本实用新型的一些实施例中，还设置有多级电源转换模块，并且采用RT8289与AMS1117电源芯片用于对不同接入电源进行适配。设置***指示灯用于提示***运行。设置SP3232收发芯片其目的在于将串口信号转换成RS232串口信号，从而使得加密芯片适配更多的类型的外接设备。还设置有调试口用于检修人员进行调试运作。

其中，存储器可以是但不限于，随机存取存储器(Random Access Memory，RAM)，只读存储器(Read Only Memory，ROM)，可编程只读存储器(Programmable Read-OnlyMemory，PROM)，可擦除只读存储器(Erasable Programmable Read-Only Memory，EPROM)，电可擦除只读存储器(Electric Erasable Programmable Read-Only Memory，EEPROM)等。

处理器可以是一种集成电路芯片，具有信号处理能力。该处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital Signal Processing，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field－Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

在本申请所提供的实施例中，应该理解到，所揭露的装置，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的***来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

对于本领域技术人员而言，显然本申请不限于上述示范性实施例的细节，而且在不背离本申请的精神或基本特征的情况下，能够以其它的具体形式实现本申请。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本申请的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本申请内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

Claims (10)

1.一种带有链路加密功能的物联网控制器，其特征在于，包括加密处理器、外接设备接口、继电器和控制电路，所述加密处理器通过所述控制电路与所述继电器的输入端连接，所述继电器的输出端与所述外接设备接口连接。

2.如权利要求1所述的带有链路加密功能的物联网控制器，其特征在于，所述继电器采用常闭型继电器。

3.如权利要求2所述的带有链路加密功能的物联网控制器，其特征在于，所述控制电路包括供电模块和驱动模块，所述驱动模块的输入端分别与所述供电模块的输出端、所述加密处理器的输出端连接，所述驱动模块的输出端与所述继电器的输入端连接。

4.如权利要求3所述的带有链路加密功能的物联网控制器，其特征在于，所述外接设备接口包括第一外接设备接口U1-1、第二外接设备接口U1-2、第三外接设备接口U1-3和第四外接设备接口U1-4；所述继电器包括与所述第一外接设备接口U1-1连接的第一继电器RE1、与所述第二外接设备接口U1-2连接的第二继电器RE2、与所述第三外接设备接口U1-3连接的第三继电器RE3以及与所述第四外接设备接口U1-4连接的第四继电器RE4；所述驱动模块包括达林顿晶体管矩阵U2和电容C1，所述电容C1的一端与所述达林顿晶体管矩阵U2的COM端连接，所述电容C1的另一端接地；所述达林顿晶体管矩阵U2的第一输入端1B与所述加密处理器的第一IO接口PC1连接，所述达林顿晶体管矩阵U2的第二输入端2B与所述加密处理器的第二IO接口PC2连接，所述达林顿晶体管矩阵U2的第三输入端3B与所述加密处理器的第三IO接口PC3连接，所述达林顿晶体管矩阵U2的第四输入端4B与所述加密处理器的第四IO接口PC4连接；所述达林顿晶体管矩阵U2的第一输出端1C与所述第一继电器RE1的线圈连接，所述达林顿晶体管矩阵U2的第二输出端2C与所述第二继电器RE2的线圈连接，所述达林顿晶体管矩阵U2的第三输出端3C与所述第三继电器RE3的线圈连接，所述达林顿晶体管矩阵U2的第四输出端4C与所述第四继电器RE4的线圈连接。

5.如权利要求4所述的带有链路加密功能的物联网控制器，其特征在于，所述供电模块包括电阻R1、电阻R2、电阻R3和电阻R4；所述电阻R1的一端与所述达林顿晶体管矩阵U2的第一输入端1B连接，所述电阻R1的另一端与外接电源连接；所述电阻R2的一端与所述达林顿晶体管矩阵U2的第二输入端2B连接，所述电阻R2的另一端与外接电源连接；所述电阻R3的一端与所述达林顿晶体管矩阵U2的第三输入端3B连接，所述电阻R3的另一端与外接电源连接；所述电阻R4的一端与所述达林顿晶体管矩阵U2的第四输入端4B连接，所述电阻R4的另一端与外接电源连接。

6.如权利要求1所述的带有链路加密功能的物联网控制器，其特征在于，还包括依次连接的网络变压器、网络交换芯片和以太网芯片，所述以太网芯片与所述加密处理器连接。

7.如权利要求1所述的带有链路加密功能的物联网控制器，其特征在于，还包括***复位模块，所述***复位模块与所述加密处理器连接，所述***复位模块采用型号为MAX706的CMOS监控集成电路。

8.如权利要求1所述的带有链路加密功能的物联网控制器，其特征在于，还包括无线收发模块，所述无线收发模块与所述加密处理器连接。

9.如权利要求1所述的带有链路加密功能的物联网控制器，其特征在于，还包括光电耦合器，所述光电耦合器与所述加密处理器连接。

10.如权利要求1所述的带有链路加密功能的物联网控制器，其特征在于，还包括实时时钟模块，所述实时时钟模块与所述加密处理器连接。

Images