[实用新型]一种具有攻击防御功能的物联网安全通信中间件系统

说明书

本实用新型公开了一种具有攻击防御功能的物联网安全通信中间件系统，所述系统包括物联网安全通信中间件模块、物联网服务器以及下位机设备，所述物联网安全通信中间件模块包括主控模块，与主控模块连接的键盘、显示屏、电源模块以及本地数据存储模块，所述主控模块通过互联网通信模块与所述物联网服务器连接，且所述主控模块通过通信接口模块与所述下位机设备连接。本实用新型提供的物联网安全通信中间件系统，其具有安全性高，成本低，适用性强等优点。

技术领域

本实用新型涉及物联网设备领域，尤其涉及一种具有攻击防御功能的物联网安全通信中间件系统。

背景技术

物联网技术日趋发展成熟，物联网应用日渐蓬勃。而工业物联网的广泛应用必须解决原有的众多设备的联网问题，兼顾低成本和实用性的做法是在工业物联网系统中引入物联网中间件，用一个设备解决多个原有设备的联网需求。物联网中间件支持分布系统服务，提供跨网络、硬件和操作系统平台的透明的应用或服务的交互，还支持对采集的数据进行数据校对，数据拆分，格式转换和数据重组等处理，能满足物联网应用系统的各方面需求。

在另一方面，物联网的应用打破了原有生产管理系统的闭环，导致相关机密或隐私的泄露风险。现有的物联网系统中的大部分组件不具有攻击防御的功能，也可能引发新型的网络攻击。如在北京时间2016年10月21日，美国DNS域名服务提供商Dyn遭到了DDoS攻击(分布式拒绝服务攻击)，经查明此次网络攻击中，有大量的物联网设备被黑客利用，造成了此次的“史上最严重 DDoS 攻击”。利用物联网中间件来实现设备联网的方案中，由于物联网中间件相当于网关，那么在安全的问题上只需考虑的是物联网中间件本身。物联网中间件是实现物联网系统中的终端设备与云端相连的重要组件，也是实现物联网安全的关键。然而目前物联网中间件的信息安全研究主要以理论为主，部分考虑了安全性的中间件系统由于成本较高而缺乏实用性，并且这类通信中间件系统在安全性能和易用性等方面也仍然存在问题。

如在专利申请号为201611248556.8，专利名称为“一种物联网网关系统及其实现方法”的现有技术中，其只采用数据加密算法对所需要传输的数据本身进行加密，而不是对整个通信过程加密，也没有对攻击进行防御等功能，其安全性不够全面。

又如在专利申请号为201611168351.9，专利名称为“一种面向智能终端的物联网安全防御系统”的现有技术中，该物联网防御系统主要部署在服务器端，对服务器中运行的系统进行保护，而不是针对众多的物联网前端设备进行保护。

再如在专利申请号为201520603716.0，专利名称为“一种支持脚本配置的物联网综合网关设备”的现有技术中，其具有使用方便，功能稳定性好，功能扩展灵活性好等优点，但是却忽略了安全性方面的考虑，容易在通信过程中泄密，也容易受到网络攻击。

因此，有必要对现有的物联网中间件进行改进。

实用新型内容

为克服现有技术的不足及存在的问题，本实用新型提供一种具有攻击防御功能的物联网安全通信中间件系统，其具有安全性高，成本低，适用性强等优点。

本实用新型是通过以下技术方案实现的：一种具有攻击防御功能的物联网安全通信中间件系统，所述系统包括物联网安全通信中间件模块、物联网服务器以及下位机设备，所述物联网安全通信中间件模块包括主控模块，与主控模块连接的键盘、显示屏、电源模块以及本地数据存储模块，所述主控模块通过互联网通信模块与所述物联网服务器连接，且所述主控模块通过通信接口模块与所述下位机设备连接。本实用新型中，物联网服务器和下位机设备为现有技术中的设备，在此不再对其进行详述。