[发明专利]一种可远程控制的安全型互联网控制系统

权利要求书

1.一种可远程控制的安全型互联网控制系统，其特征在于：包括中央处理器、APP系统、网络安全系统、报警电路和通信接口电路，所述APP系统安装在智能手机上，所述网络安全系统与互联网相连，所述报警电路与被控制的照明电路相连，设置在照明电路的照明空间内，所述网络安全系统的防火墙设计模块分为数据路、包过滤、身份认证等模块，链路层建立在物理层传输能力基础上，位于内外网之间，包括IP，ARP和RARP协议，其中IP协议实现数据传输，ARP和RARP模块实现地址信息的接受；在防火墙配置中，NAT和ACL是重点，ACL实现访问控制，NAT则实现计算机访问地址转换，建立内部网络和外部网络，将PC2，Core连接起到，利用软件进行配置，由2626A创建两个vlan，分配端口，并配置中断端口，采用三层转发，给7102A写指向2626A静态路由，NAT设置外部接口IP和内部接口IP，建立映射，建立IP10.1.1.2端口映谢，在接口上启动NAT，#ipNAToutside//设定NAT，做nat转换，从pc2pingPCi截图，对三层交换机增加配置，#vlan10untaggedD1-D4//v1an10分配D1-D4；vlan11分配E1-E4；#vlan11ipaccess-group10out。

2.根据权利要求1所述的可远程控制的安全型互联网控制系统，其特征在于：所述APP系统选两个质数p和q，相乘得出一个大整数n，例如p＝61，q＝53，n＝pq＝3233选1-n间的随便一个质数e，例如e＝17经过一系列数学公式，算出一个数字d，满足：a.通过n和e这两个数据一组数据进行数学运算后，可以通过n和d去反解运算，反过来也可以，b.如果只知道n和e，要推导出d，需要知道p和q，也就是要需要把n因数分解。

3.根据权利要求2所述的可远程控制的安全型互联网控制系统，其特征在于：上述的(n，e)这两个数据在一起就是公钥，(n，d)这两个数据就是私钥，满足用私钥加密，公钥解密，或反过来公钥加密，私钥解密，也满足在只暴露公钥(只知道n和e)的情况下，要推导出私钥(n，d)，需要把大整数n因数分解，目前因数分解只能靠暴力穷举，而n数字越大，越难以用穷举计算出因数p和q，也就越安全。

4.根据权利要求3所述的可远程控制的安全型互联网控制系统，其特征在于：生成一份非对称加密的公钥和私钥，私钥我自己拿着，公钥公布出去，对一份数据，算出摘要后，用私钥加密这个摘要，得到一份加密后的数据，称为原始数据的签名，把它跟原始数据一起发送给用户，用户收到数据和签名后，用公钥解密得到摘要，同时用户用同样的算法计算原始数据的摘要，对比这里计算出来的摘要和用公钥解密签名得到的摘要是否相等，若相等则表示这份数据中途没有被篡改过，因为如果篡改过，摘要会变化。

5.根据权利要求1所述的可远程控制的安全型互联网控制系统，其特征在于：所述通信接口电路的CP2101的USB功能控制器管理USB和UART间所有的数据传输，以及由USB主控制器发出的命令请求以及用于控制UART功能的命令等，CP2101的UART接口处理所有的RS232信号，包括控制和握手信号，CP2101的VBUS与VREGIN引脚必须始终连到USB的VBUS信号上，在VREGIN的输入端加去耦电容，CP2101与单片机接口是标准UART电平，与计算机的USB端口连接是USB标准电平，因此，无论与3V还是5V供电的单片机连接都不需要电平转换。

6.根据权利要求1所述的可远程控制的安全型互联网控制系统，其特征在于：所述照明电路中，C1，R1，压敏电阻，L1，R2组成电源初级滤波电路，能将输入瞬间高压滤除，C2，R2组成降压电路，C3，C4，L2，及压敏电阻组成整流后的滤波电路，此电路采用双重滤波电路，能有效地保护LED不被瞬间高压击穿损坏。

7.根据权利要求1所述的可远程控制的安全型互联网控制系统，其特征在于：所述报警电路用两个NPN三极管分别作为蜂鸣器的驱动，当b极高电平时三极管导通，蜂鸣器工作发出声音，当b极为低电平时三极管不导通，蜂鸣器不工作，b极连接一个隐形的手动开关作为报警模式的启动与关闭切换，通过单片机的P2.3、P2.4口控制其发出报警声音，当有小偷入侵时蜂鸣器发出连续的报警声。