[发明专利]智慧城市云安全架构

说明书

技术领域

本发明涉及物联网技术在智慧城市安全技术领域中的应用，特别是属于一种动态、分布式的智慧城市云安全架构技术。

背景技术

目前物联网技术发展飞速猛进，不同行业的企业、科研机构等都进军到了物联网事业的发展中，但目前物联网缺乏统一的标准，且各个企业、各科研机构的物联网技术都各成一派，相应的物联网技术也面临着互联网安全方面的问题；尤其是智慧城市技术，包含诸多如智能交通模块等智能子系统，涉及多个领域的公共安全隐患入侵、接入的个人用户端的安全风险、互联网接入方式带来的接入到智慧城市架构中的互联网原有的安全隐患。智慧城市建设面临着方方面面的安全隐患及攻击，迫切需要此类技术解决快速发展的智慧城市建设的需要。本技术描述的智慧城市云安全架构技术，在结合物联网三层架构技术、量子件技术和物联网分布式动态安全检测技术的基础上，可以有效的解决以上问题，给物联网智慧城市建设的快速发展，起到了安全保障作用。

发明内容

本发明的目的在于提供一种新型的智慧城市云安全架构，以达到提高智能化水平、减少智慧城市架构中的安全隐患的目的。

本发明所提供的智慧城市云安全架构，其特征在于，由云安全服务平台、物联网分布式动态安全检测装置、用户端设备、远程管理控制模块、信息化智能控制模块、通信模块、传感器及机器控制器模块组成；其中，云安全服务平台是智慧城市云安全架构的核心，完成实时监控、发出指令、信息处理、信息存储备份、启动紧急预案程序的功能。

物联网分布式动态安全检测装置，动态、分布式的接入到整个智慧城市云安全架构中，动态的检测智慧城市架构中随时接入的软硬件系统、模块以及注册到系统中的用户、入侵到系统中的指令是否安全合法，具体的是指：1、如果接入到智慧城市架构中的软硬件系统或是模块是安全的，并且接入方式是合理的，物联网分布式动态安全检测装置会允许他们接入，不会发出安全预警，但是会动态跟随接入的此类模块的操作过程及访问的内容，全程监控其安全性；2、如果注册到智慧城市架构中的用户是非法用户，用户指令输入时，超过指令输入次数即将此用户作为重点监控用户；如果没有正确指令，会将用户阻隔在智慧城市架构外；通过输入正确指令进入的用户，物联网分布式动态安全检测装置会跟进用户的访问内容，出现超过访问权限的访问，会给出安全预警，提醒用户无权访问并将用户设置在防火墙外，防止黑客入侵；3、入侵到智慧城市架构中的非法指令，物联网分布式动态安全检测装置会隔离此类指令，进行安全预警，并将预警信息发送到云安全服务平台，云安全服务平台会做出指令；紧急情况下物联网分布式动态安全检测装置会触发云安全服务平台的紧急预案程序，进行安全防御。

用户端设备是接入到智慧城市架构中的设备，此类用户具有根据需要提前设定的权限及访问秘钥，秘钥为动态性，防止黑客破解，访问权限根据申请合理开通；用户端设备均设有虚拟物联网分布式动态安全检测装置，每个用户端设备均在注册为智慧城市架构中用户时下载安装，通过此虚拟物联网分布式动态安全检测装置动态的保障用户端设备的安全通信，实时跟踪用户端的操作安全性。

 远程管理控制模块对通过PC、PAD、手机等接入到智慧城市中的用户的访问及通信进行安全管理，远程管理控制模块核对用户是否有权限登陆到智慧城市架构中，对有权限登陆的用户进行跟踪，进行安全监控及安全预警。

信息化智能控制模块为智慧城市架构中的信息化智能控制及应用提供安全保障，信息化智能控制模块会在智慧城市架构中的智能子系统运行过程中监控子系统的安全，定期进行安全检测内容的升级，并完成将安全检测记录信息发送到云安全服务平台上，进行信息备份，同时反馈预警信息到云安全服务平台、接收并执行平台给予的安全控制指令的工作。

传感器及机器控制器模块是智慧城市架构中的各种传感器及机器的控制设备，此类设备接入到智慧城市架构中会对智慧城市架构中需要的信息进行收集，并检测各个接入端控制的机器的状态，获取机器的开启、关闭、睡眠、故障状态及用户ID等信息，反馈到云安全服务平台，供平台使用此类信息。

通信模块为整个智慧城市云安全架构提供通信使用方式，支持因特网、315/433MHZ、ZIGBEE、蓝牙等通信方式，云安全服务平台上具有与通信模块相对应的通信模块。