[发明专利]物联网数据的交换方法和交换装置

权利要求书

1.一种物联网数据的交换方法，其特征在于，所述交换方法包括：

接收感知层发送的数据包，并识别所述数据包采用的感知层协议；

判断所述感知层协议是否属于预设协议类型；

如果所述感知层协议属于预设协议类型，解析所述数据包得到业务数据、所述感知层的源地址和网络层的目的地址；

判断所述源地址到所述目的地址的交换路径是否为预设路径；

如果所述交换路径为预设路径，扫描所述业务数据是否存在安全风险；

如果所述业务数据不存在安全风险，将所述业务数据、所述源地址和所述目的地址采用IP协议封装为IP数据包，并将所述IP数据包按照所述目的地址发送至所述网络层。

2.根据权利要求1所述的交换方法，其特征在于，所述如果所述交换路径为预设路径，扫描所述业务数据是否存在安全风险的步骤包括：

如果所述交换路径为预设路径，判断所述业务数据是否为合法数据；

如果所述业务数据为合法数据，扫描所述业务数据是否存在安全风险。

3.根据权利要求2所述的交换方法，其特征在于，所述交换方法还包括：

如果所述感知层协议不属于预设协议类型、所述交换路径不为预设路径、所述业务数据不为合法数据或者所述业务数据存在安全风险，将所述数据包丢弃。

4.根据权利要求3所述的交换方法，其特征在于，将所述数据包丢弃后，所述交换方法还包括：

将所述数据包记录在预先建立的信息交换日志中。

5.一种物联网数据的交换方法，其特征在于，所述交换方法包括：

接收网络层发送的IP数据包，判断所述IP数据包是否携带封装协议和感知层的目的地址；

如果携带所述封装协议和所述目的地址，解析所述IP数据包得到业务数据、所述网络层的源地址和所述目的地址；

判断所述源地址到所述目的地址的交换路径是否为预设路径；

如果所述交换路径为预设路径，扫描所述业务数据是否存在安全风险；

如果所述业务数据不存在安全风险，将所述业务数据、所述源地址和所述目的地址采用所述封装协议重新封装为数据包，并将所述重新封装的数据包按照所述目的地址发送至所述感知层。

6.根据权利要求5所述的交换方法，其特征在于，所述如果所述交换路径为预设路径，扫描所述业务数据是否存在安全风险的步骤包括：

如果所述交换路径为预设路径，判断所述业务数据是否为合法数据；

如果所述业务数据为合法数据，扫描所述业务数据是否存在安全风险。

7.根据权利要求6所述的交换方法，其特征在于，所述交换方法还包括：

如果所述交换路径不为预设路径、所述业务数据不为合法数据或者所述业务数据存在安全风险，将所述数据包丢弃。

8.根据权利要求7所述的交换方法，其特征在于，将所述数据包丢弃后，所述交换方法还包括：

将所述数据包记录在预先建立的信息交换日志中。

9.一种物联网数据的交换装置，所述交换装置设置于感知层和网络层之间，其特征在于，所述交换装置包括识别模块、协议判断模块、解析模块、路径判断模块、扫描模块和封装模块，其中，

所述识别模块用于接收感知层发送的数据包，并识别所述数据包采用的感知层协议；

所述协议判断模块用于判断所述感知层协议是否属于预设协议类型；

所述解析模块用于在所述协议判断模块判断到所述感知层协议属于预设协议类型时，解析所述数据包得到业务数据、所述感知层的源地址和网络层的目的地址；

所述路径判断模块用于判断所述源地址到所述目的地址的交换路径是否为预设路径；

所述扫描模块用于在所述路径判断模块判断到所述交换路径为预设路径时，扫描所述业务数据是否存在安全风险；

所述封装模块用于在所述扫描模块扫描到所述业务数据不存在安全风险时，将所述业务数据、所述源地址和所述目的地址采用IP协议封装为IP数据包，并将所述IP数据包按照所述目的地址发送至所述网络层。

10.一种物联网数据的交换装置，所述交换装置设置于感知层和网络层之间，其特征在于，所述交换装置包括识别模块、解析模块、路径判断模块、扫描模块和封装模块，其中，

所述识别模块用于接收网络层发送的IP数据包，判断所述IP数据包是否携带封装协议和感知层的目的地址；

所述解析模块用于在所述识别模块确定所述数据包携带所述封装协议和所述目的地址时，解析所述IP数据包得到业务数据、所述网络层的源地址和所述目的地址；

所述路径判断模块用于判断所述源地址到所述目的地址的交换路径是否为预设路径；

所述扫描模块用于在所述路径判断模块判断到所述交换路径为预设路径时，扫描所述业务数据是否存在安全风险；

所述封装模块用于在所述扫描模块扫描到所述业务数据不存在安全风险时，将所述业务数据、所述源地址和所述目的地址采用所述封装协议重新封装为数据包，并将所述重新封装的数据包按照所述目的地址发送至所述感知层。