[发明专利]云计算模式物联网平台数据处理安全保护方法

权利要求书

1.  云计算模式物联网平台数据处理安全保护方法, 其特征在于包括内容如下：

1）云计算模式物联网数据处理层安全保护方法，是根据云计算模式物联网平台数据处理过程，将数据处理分为数据汇集、虚拟机数据分类载入、数据处理和数据服务四个环节的安全保护功能分为三个层面：针对数据汇集和数据分类载入的加密认证、基于数据特征和行为语义的监测分析、异常数据及影响控制；

2）分层安全保护方法，包括：

a）加密认证层首先对来自各种传输和感知网络的数据进行认证，滤除那些不合规的数据；

b）对于形式上通过认证的数据进行分类，并根据数据的目标地址确定数据的宿主虚拟机及虚拟存储空间，如果虚拟机设定了数据匹配密码，则要进一步实施数据匹配认证，然后将通过匹配确认的数据载入相应的虚拟机；

c）数据处理功能模块对载入虚拟机的数据进行各种处理，包括解析、校验、纠错、整合、识别、存储，此时安全保护体系中的行为监测功能包括：内置监测分析用的分类数据流模板、数据关联行为特征模板、关键数据临界值，对数据处理过程和结果进行监测、统计，分析相关的数据流特征、评估数据可能引发的操作行为、判断数据是否超过临界值，从中发现异常“危险”数据，这些异常“危险”的数据是由于传感错误或传输错误引起的，或是黑客、木马、DOS等非法攻击造成，很可能造成各种有害的关联操作或结果，必须加以控制；

d）通过数据行为监测层发现的异常“危险”数据, 由异常监控模块实施管控，对于有可能造成为何操作的数据实施强制性访问控制或销毁，并给相关程序或系统发出告警；对于异常“危险”数据流发出告警并通知相关模块或系统；对于受到其他不确定的异常“危险”数据实施访问控制并发出告警。