[发明专利]一种物联网安全管理方法及系统

说明书

本发明涉及一种物联网安全管理方法及系统，所述方法包括用户的创建与管理以及设备审计和管控；用户的创建与管理，是为每个接入的物联网设备进行权限分配，并匹配所述设备的数据通信方式与设备类型，并对相关的日志数据进行收集分析与解析，同时针对安全管理模块进行吻合度测试，为后期的日志审计与管理权限接入进行测试；所述设备审计和管控采用无限通讯的方式有其所属的用户进行查看和控制；所述无限通讯的方式是通过将使用无线服务的硬件与设备识别模块的物理卡进行绑定的方式来实现。

技术领域

本发明属于物联网安全技术领域，具体涉及一种物联网安全管理方法及系统。

背景技术

物联网是新一代信息技术的重要组成部分，也是“信息化”时代的重要发展阶段。其英文名称是：“Internet ofthings(IoT)”。物联网实际上就是物物相连的互联网。这有两层意思：其一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；其二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，也就是物物相息。

全球物联网市场发展快速，据统计，2017年全球物联网投资超过了8000亿美元，物联网将成为下一波工业革命发展重点，其用途十分广泛，遍及智能交通、环境保护、政府工作、公共安全、平安家居、智能消防、工业监测、环境监测、路灯照明管控、景观照明管控、楼宇照明管控、广场照明管控、老人护理、个人健康、花卉栽培、水系监测、食品溯源、敌情侦查和情报搜集等多个领域，其产业链覆盖了设备制造商、系统集成商、网络运营商和设备管理平台供应商。

未来将有更多的设备联网需求出现，这就需要有一个强大的物联网设备管理平台支持物与物、人与物、人与人多样化的互联模式。物联网设备管理平台，包括设备配置、软件和固件更新、设备状态监控、设备之间通信、用户管理、权限管控、工作模式、资费政策等，将成为任何重要物联网解决方案的必要组成部分。

目前市场上有众多企业提供物联网设备管理平台以及后续的开发业务，但是大多是基于国外的硬件设备与软件系统来开发的，如图1所示，其物联网系统存在诸多安全隐患，比较容易被黑客攻击和利用，不光对物联网平台服务商的正常运营造成破坏，对连接到平台内用户的正常生活、企业的正常发展乃至社会的正常秩序都会造成或多或少的影响和损失。在2016年10月，一次大规模的DDOS攻击摧毁了美国许多重要网站，这次攻击是黑客利用中国一家公司生产的摄像头进行的，在全球产生了不小的影响；研发一种物联网安全管理方法及系统具有重要意义。

发明内容

本发明为解决上述技术问题，提供了一种物联网安全管理方法。

为了实现上述目的，本发明采取的技术方案如下：

一种物联网安全管理方法，包括用户的创建与管理以及设备审计和管控；

用户的创建与管理，是为每个接入的物联网设备进行权限分配，并匹配所述设备的数据通信方式与设备类型，并对相关的日志数据进行收集分析与解析，同时针对安全管理模块进行吻合度测试，为后期的日志审计与管理权限接入进行测试；

所述设备审计和管控采用无限通讯的方式有其所属的用户进行查看和控制；所述无限通讯的方式是通过将使用无线服务的硬件与设备识别模块的物理卡进行绑定的方式来实现。

进一步的，物联网设备通过加密数据通信方式与管理系统进行对接，采用日志数据传输与命令控制传输结合的方式实现对于物联网设备的审计和管控，具体为：

步骤1、物联网设备接入，系统自动对物联网的相关设备进行型号识别与吻合度匹配，对物联网设备的运行日志进行远程加密传输，并通过数据字段匹配实现日志数据的解读与外联分析展示。

步骤2、设备为每一个物联网设备分配统一的访问控制ID，通过对设备的访问控制实现对于物联网设备的访问控制和统一管理，具体方式可通过使用远程命令执行界面或者已经存在的相关命令执行接口实现对物联网设备的统一管理控制。