[发明专利]基于云端信誉库的智能设备的风险评估方法及系统

权利要求书

1.基于云端信誉库的智能设备的风险评估方法，其特征在于，包括以下步骤：

步骤1.获取预设时间段内各智能设备的登录信息，所述登录信息至少包括智能设备的MAC地址及智能设备登录时的网络IP地址；

步骤2.根据所述登录信息分别创建MAC地址信誉库和IP地址信誉库，所述MAC地址信誉库包括登录信息中的至少一个网络IP地址对应的所有MAC地址及各MAC地址的数量，所述IP地址信誉库包括登录信息中的至少一个MAC地址对应的所有网络IP地址及各网络IP地址的数量；

步骤3.根据所述MAC地址信誉库和IP地址信誉库对向云端服务器发起服务请求的智能设备进行风险评估，并根据风险评估的结果执行相应操作。

2.如权利要求1所述的基于云端信誉库的智能设备的风险评估方法，其特征在于，所述登录信息还包括：智能设备的上线时间以及在线时长；

所述步骤2之前还包括：对各智能设备的MAC地址对应的上线时间和在线时长进行统计，获得MAC地址对应的常用上线时间及常用在线时长；

所述MAC地址信誉库还包括：登录信息中的至少一个MAC地址对应的常用上线时间及常用在线时长。

3.如权利要求1所述的基于云端信誉库的智能设备的风险评估方法，其特征在于，还包括：定期登录信息进行更新。

4.如权利要求1至3任一项所述的基于云端信誉库的智能设备的风险评估方法，其特征在于，步骤3中，所述根据MAC地址信誉库和IP地址信誉库对向云端服务器发起服务请求的智能设备进行风险评估包括：

获取向云端服务器发起服务请求的智能设备的登录信息，若该登录信息中的网络IP地址在所述IP地址信誉库中不存在，则判断为高风险操作；

若该登录信息中的网络IP地址在所述IP地址信誉库中存在，但是该登录信息中的MAC地址、MAC地址对应的常用上线时间和常用在线时长在所述MAC地址信誉库中不存在，则判断为低风险操作；

若该登录信息中的网络IP地址在所述IP地址信誉库中存在，该登录信息中的MAC地址、MAC地址对应的常用上线时间和常用在线时长在所述MAC地址信誉库中也存在，则判断为安全操作。

5.如权利要求4所述的基于云端信誉库的智能设备的风险评估方法，其特征在于，所述根据风险评估的结果执行相应操作包括：

当判断为高风险操作时，云端服务器拒绝其服务请求；当判断为低风险操作时，仅在云端服务器负载较高时拒绝其服务请求；当判断为安全操作时，云端服务器相应其服务请求，并根据该登录信息的网络IP地址在网络IP地址信誉库中的数量，在云端服务器负载较高时限制响应其服务请求的频率。

6.基于云端信誉库的智能设备的风险评估系统，其特征在于，包括：

获取单元，用于获取预设时间段内各智能设备的登录信息，所述登录信息至少包括智能设备的MAC地址及智能设备登录时的网络IP地址；

创建单元，用于根据所述登录信息分别创建MAC地址信誉库和IP地址信誉库，所述MAC地址信誉库包括登录信息中的至少一个网络IP地址对应的所有MAC地址及各MAC地址的数量，所述IP地址信誉库包括登录信息中的至少一个MAC地址对应的所有网络IP地址及各网络IP地址的数量；

评估单元，用于根据所述MAC地址信誉库和IP地址信誉库对向云端服务器发起服务请求的智能设备进行风险评估，并根据风险评估的结果执行相应操作。

7.如权利要求6所述的基于云端信誉库的智能设备的风险评估系统，其特征在于，所述登录信息还包括：智能设备的上线时间以及在线时长；

所述获取单元还用于：对各智能设备的MAC地址对应的上线时间和在线时长进行统计，获得MAC地址对应的常用上线时间及常用在线时长；

所述MAC地址信誉库还包括：登录信息中的至少一个MAC地址对应的常用上线时间及常用在线时长。

8.如权利要求6所述的基于云端信誉库的智能设备的风险评估系统，其特征在于，还包括：更新单元，用于定期对登录信息进行更新。