[发明专利]一种安全控制方法、终端及计算机可读存储介质

说明书

技术领域

本发明涉及电子技术，尤其涉及一种安全控制方法、终端及计算机可读存储介质。

背景技术

目前智能家庭网络安全存在隐患，其通过移动终端实现控制，一般实现方法是在移动终端安装APP，在局域网内实现接入和认证，通过移动网络端实现远程控制，从而导致下面描述的问题。

随着无线智能家居系统的发展，用户体验到越来越方便的使用体验。当刚离开家上班时，忽然想起家里的窗户和电器没关，此时，打开手机操作界面，就全部搞定；当快下班时，再通过手机操作电饭锅启动烧饭，热水器开始烧水，空调慢慢调节到人体适宜的温度。当下班到家时，就可以吃上热腾腾的饭菜，感受到屋内宜人的温度……

而这些使用体验都需要由智能家居通过联网实现，因而这也成为黑客盯上智能家电设备的主要原因。此前，计算机安全研究公司Proofpoint发现了一种新型的僵尸网络，感染联网的家电设备并发送了数十万封恶意电子邮件，这是首例被证实的基于智能家居的网络攻击行为。

基于目前的智能家电设备没有主动的安全保护措施，如果遭到黑客入侵，网络被攻陷，黑客伪装成作为智能家居系统核心设备的控制终端对智能家电设备进行操纵，将会引发各种后果严重的安全事故。因此，亟需一种安全控制的技术方案，能够提高现有智能家电设备的安全性，避免被非法控制终端进行恶意操纵。

发明内容

有鉴于此，本发明实施例提供一种安全控制方法、终端和计算机可读存储介质，能够提高现有智能家电设备的安全性，避免被非法控制终端进行恶意操纵。

本发明实施例的技术方案是这样实现的：

一方面，提供一种安全控制方法，应用于控制终端，所述方法包括：运行安全可执行环境中的可信任应用程序，通过控制应用程序生成第一认证秘钥，将携带所述第一认证秘钥的认证消息发送至控制服务器；其中，所述控制应用程序被所述可信任应用程序授权；在接收到所述控制服务器发送的响应所述认证消息的认证成功消息后，根据本地设置的控制策略确定控制级别，根据确定的控制级别对被控设备进行控制。

另一方面，提供实现上述安全控制方法的终端，所述终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的安全控制程序，所述处理器执行所述安全控制程序，以实现：运行安全可执行环境中的可信任应用程序，通过控制应用程序生成第一认证秘钥，将携带所述第一认证秘钥的认证消息发送至控制服务器；其中，所述控制应用程序被所述可信任应用程序授权；在接收到所述控制服务器发送的响应所述认证消息的认证成功消息后，根据本地设置的控制策略确定控制级别，根据确定的控制级别对被控设备进行控制。

另一方面，提供一种实现上述方法的计算机可读存储介质。

本发明实施例提供的安全控制方法、终端和计算机可读存储介质，通过安全可执行环境中的可信任应用程序对所授权的控制应用程序的监控，使得控制终端的认证过程安全性更高，进一步的，本地设置的控制策略确定控制终端对被控设备的控制，避免非法终端冒充控制终端对被控设备进行操纵，提高现有智能家电设备的安全性，避免被非法控制终端进行恶意操纵。

附图说明

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图；

图2为如图1所示的移动终端的无线通信系统示意图；

图3为本发明实施例一中的安全控制的方法的流程示意图；

图4为本发明实施例所示智能家居系统示意图；

图5为本发明实施例二中安全控制的方法的流程示意图；

图6为本发明实施例三中安全控制的方法的流程示意图；

图7为本发明实施例四中安全控制的方法的流程示意图；

图8A、图8B为本发明实施例四中的控制界面的界面示意图；

图9为本发明实施例五中的一种终端的结构示意图。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。