[实用新型]一种物联网探测设备

说明书

技术领域

本实用新型涉及一种应用在物联网领域的物联网探测设备。

背景技术

现有物联网产品中，探测层设备直接通过有线或无线通信模块和网络层进行通信，探测层设备因为体积、供电设备等物理因素导致计算能力弱，无法同计算能力强的网络层设备进行高安全的通信，由于计算能力的不对等，这种方式存在严重的安全隐患。同时探测层和网络层之间缺乏安全保障措施，探测层的安全问题可能扩散到网络层，应用层也可能对探测层设备进行攻击。

实用新型内容

本实用新型的目的是在于解决以上问题，采取如下的技术方案：一种物联网探测设备，其特征在于包括：

处理器：其作为主控单元，用于对其他模块芯片进行控制；

安全协处理器：与所述处理器连接,用于处理器发出指令后，安全协处理器收到数据，对数据进行安全处理；

内存控制模块芯片：与所述处理器连接,用于负责对RAM、Flash和扩展内存进行管理；

RAM芯片：与所述内存控制模块芯片连接,用于存储数据；

Flash芯片：与所述内存控制模块芯片连接,用于存储数据；

扩展内存插槽：用于支持外部扩展内存插入；

外设控制模块芯片：与所述处理器连接,负责对USB、SD、键盘、显示器进行管理；

显示器：用于对用户提供图形化的配置界面.

本实用新型涉及的设备部署在探测层和网络层之间，在应用时，处理器利用通信控制模块，和探测层设备建立安全连接，该安全连接的计算要求能力符合探测层设备计算能力。安全协处理器将收到来自探测层的数据进行安全处理后，生成符合同探测层安全连接所需要的数据，处理器将重新生成后的安全数据通过通信控制模块控制的通信模块发送到探测层设备，具体通信模块可以根据网络层的通信方式选择WiFi、蓝牙或其它，在RS485和Can总线通信设备中，通过USB接口进行通信。

综上所述，由于采用了上述技术方案，本实用新型的有益效果是：解决了探测层设备和网络层设备安全计算能力不对等的问题，该设备具备防火墙、VPN、IPS、IDS、防病毒能力，能够建立探测层和网络层之间的物联网安全防御纵深体系。

附图说明

本实用新型将通过例子并参照附图的方式说明，其中：

图1是本物联网探测设备原理示意图。

具体实施方式

本说明书中公开的所有特征，或公开的所有方法或过程中的步骤，除了互相排斥的特征和/或步骤以外，均可以以任何方式组合。

本说明书（包括任何附加权利要求、摘要和附图）中公开的任一特征，除非特别叙述，均可被其他等效或具有类似目的的替代特征加以替换。即，除非特别叙述，每个特征只是一系列等效或类似特征中的一个例子而已。

如图1 ，本实用新型涉及的设备部署在探测层和网络层之间，在应用时，探测设备具有蓝牙接口，通过蓝牙发送到物联网安全感知设备蓝牙模块。设备通信模块接收到数据后，通过通信控制模块发送到设备处理器。在RS485和Can总线通信设备中，通过USB接口进行通信。处理器利用通信控制模块，和网络层建立安全连接，该安全连接的计算要求能力高于探测层设备计算能力。安全协处理器将收到来自探测层的数据进行安全处理后（比如将数据进行高强度的密码运算），生成符合同网络层安全连接所需要的数据，处理器将重新生成后的安全数据通过通信控制模块控制的通信模块发送到网络层，具体通信模块可以根据网络层的通信方式选择3G、WAN或LAN。

网络层和该设备建立适应网络层计算能力的安全连接后，将数据发送到该设备中，设备通信模块接收到数据后，通过通信控制模块发送到设备处理器。处理器利用通信控制模块，和探测层设备建立安全连接，该安全连接的计算要求能力符合探测层设备计算能力。安全协处理器将收到来自探测层的数据进行安全处理后（如进行病毒/恶意代码扫描、利用轻量级密码重新加密数据等），生成符合同探测层安全连接所需要的数据，处理器将重新生成后的安全数据通过通信控制模块控制的通信模块发送到探测层设备，具体通信模块可以根据网络层的通信方式选择WiFi、蓝牙或其它，在RS485和Can总线通信设备中，通过USB接口进行通信。

本实用新型并不局限于前述的具体实施方式。本实用新型扩展到任何在本说明书中披露的新特征或任何新的组合，以及披露的任一新的方法或过程的步骤或任何新的组合。