[发明专利]一种物联网终端访问控制方法及系统

说明书

本发明涉及物联网终端安全保护技术领域，且公开了一种物联网终端访问控制方法及系统，包括：安装并运行在用于管理物联网终端设备搜索权限的搜索管理服务器上的物联网终端访问控制系统的服务端软件，该物联网终端访问控制系统包括：用于管理物联网服务搜索用户的用户管理模块、用于对物联网终端设备搜索权限的访问控制模块；当物联网服务搜索用户通过物联网搜索服务器搜索物联网终端设备时，访问控制模块对物联网服务搜索用户的搜索权限进行验证；只有当搜索权限验证成功之后，物联网搜索服务器才执行物联网服务搜索用户对搜索物联网终端设备的搜索指令。本发明解决了如何确保物联网搜索的终端设备不被攻击者非法访问的技术问题。

技术领域

本发明涉及物联网终端安全保护技术领域，具体为一种物联网终端访问控制方法及系统。

背景技术

在拥有海量实体的物联网中，人们越来越需要准确、及时、智能地搜索现实世界中物理实体的相关信息，如附近是否有适合带婴儿的西餐厅、附近是否有循环租用的车架等，由此使得面向物联网的数据搜索引擎应运而生。

但是如果物联网搜索服务被攻击者恶意利用，则可能对个人的生命安全及国家基础设施构成严重威胁。黑客通过物联网搜索引擎可以搜索家庭中有安全漏洞的智能设备，进而控制其他安全设备，比如控制智能大门，解除监控摄像头的监控功能等；通过物联网搜索有安全漏洞的智能儿童鞋、智能手环，可以查看孩子地理位置和行为轨迹，这些漏洞一旦被别有用心地利用，则可能对儿童安全构成更大的威胁。由于物联网搜索引擎的存在，所有与物联网相连的实体，包括智能家庭、智能汽车、智能城市等显得更加不安全和脆弱。因此，确保物联网搜索服务不被别有用心的攻击者利用是一个很大的挑战。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种物联网终端访问控制方法及系统，以解决如何确保物联网搜索的终端设备不被攻击者非法访问的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种物联网终端访问控制系统，包括：安装并运行在用于管理物联网终端设备Iotte搜索权限的搜索管理服务器SMSiottscs上的物联网终端访问控制系统服务端软件，该物联网终端访问控制系统，包括：用于管理物联网服务搜索用户IotssUi的用户管理模块、用于对物联网终端设备Iotte搜索权限的访问控制模块，该访问控制模块与用户管理模块进行相互之间的数据交互。

进一步的，所述物联网终端访问控制系统还包括：安装并运行有物联网终端访问控制系统用户端软件且用于物联网服务搜索用户IotssUi通过物联网搜索服务器Iotss搜索物联网终端设备Iotte的智能终端STi。

一种物联网终端访问控制方法，包括以下步骤：

步骤一，物联网服务搜索用户IotssUi在物联网终端访问控制系统的用户管理模块上进行用户注册，以获取在物联网搜索服务器Iotss上搜索物联网终端设备Iotte的合法权限；

步骤二，当物联网服务搜索用户IotssUi通过物联网搜索服务器Iotss搜索物联网终端设备Iotte时，物联网终端访问控制系统的访问控制模块对物联网服务搜索用户IotssUi的搜索权限进行验证；

步骤三，只有当物联网服务搜索用户IotssUi的搜索权限验证成功之后，物联网搜索服务器Iotss才执行物联网服务搜索用户IotssUi对搜索物联网终端设备Iotte的搜索指令。

进一步的，所述访问控制模块对物联网服务搜索用户IotssUi的搜索权限进行验证的具体执行步骤包括：

步骤S1，物联网服务搜索用户IotssUi随机选取一个在二进制域F₂^m上的数值w，计算X＝wW，并且使X在椭圆曲线E_p(a,b)上，之后将X向访问控制模块；