[发明专利]一种可重构的物联网节点入侵检测方法

权利要求书

1.一种可重构的物联网节点入侵检测方法，其特征在于，包括：

步骤1，在数据融合过程中根据逻辑运算关系建立信息流逻辑关系，并根据信息流逻辑关系形成入侵检测引擎；

步骤2，进行入侵检测引擎多阈值扫描，超过阈值的传感器节点设置标签数据源；

步骤3，设置标签数据源的传感器节点进行逻辑运算，如果根据运算结果判定设置的标签数据源对传感器节点有影响，则设置标签数据源的传感器节点停止发送来自该设置标签数据源的传感器节点的数据，否则继续发送来自该设置标签数据源的传感器节点的数据。

2.如权利要求1所述的可重构的物联网节点入侵检测方法，其特征在于，步骤2中，还进行信任度判别。

3.如权利要求1所述的可重构的物联网节点入侵检测方法，其特征在于，步骤1中，先判定融合逻辑是否变化，如果是，则在数据融合过程中根据逻辑运算关系建立阴影逻辑，并根据阴影逻辑形成入侵检测引擎，否则直接执行步骤2。

4.如权利要求2所述的可重构的物联网节点入侵检测方法，其特征在于，步骤3中，如果根据逻辑运算结果判定设置标签数据源的传感器节点有影响，设置标签数据源的传感器节点还降低该设置标签数据源的传感器节点的信任度。

5.一种可重构的物联网节点入侵检测方法，其特征在于，包括：

步骤1，在路由的基础上建立信息流逻辑关系，并根据信息流逻辑关系分层形成入侵检测引擎；

步骤2，进行入侵检测引擎多阈值扫描，并对超过阈值的传感器节点设置标签，该传感器节点被相邻的簇头覆盖；

步骤3，对设置标签的传感器节点进行逻辑运算，如果根据运算结果判定设置标签的传感器节点有影响，则隔离该设置标签的传感器节点，否则继续发送来自该设置标签的传感器节点的数据。

6.如权利要求5所述的可重构的物联网节点入侵检测方法，其特征在于，步骤2中，还进行信任度判别。

7.如权利要求5所述的可重构的物联网节点入侵检测方法，其特征在于，步骤1中，先判定拓扑或者逻辑是否变化，如果是，则在路由的基础上建立信息流逻辑关系，并根据信息流逻辑关系分层形成入侵检测引擎，否则直接执行步骤2。

8.如权利要求6所述的可重构的物联网节点入侵检测方法，其特征在于，步骤3中，如果根据逻辑运算结果判定设置标签的传感器节点有影响，还降低设置标签的传感器节点的信任度。

9.如权利要求6所述的可重构的物联网节点入侵检测方法，其特征在于，如果根据逻辑运算结果判定设置标签的传感器节点有影响，还上报该设置标签的传感器节点。