[发明专利]局域网内设备的安全操控方法、系统及其设备

权利要求书

1.一种局域网内设备的安全操控方法，其特征在于，包括以下步骤：

在局域网内的第一设备以第一安全等级模式运行的过程中，检测是否受到非法攻击；

若检测到所述第一设备受到非法攻击，则与服务器进行密钥协商获取第一权限密钥，以应用所述第一权限密钥对所述第一设备与所述服务器之间的交互信息进行加密处理；

向所述局域网内的其他设备发送第二安全等级模式运行的广播消息，其中，所述第二安全等级模式的安全等级高于所述第一安全等级模式，以便所述局域网内以所述第一安全等级模式运行的设备切换到所述第二安全等级模式。

2.如权利要求1所述的方法，其特征在于，所述检测是否受到非法攻击，包括：

获取预设时间内的目标数据包数量；

如果所述目标数据包数量满足预设条件，则检测获知所述第一设备受到非法攻击。

3.如权利要求1所述的方法，其特征在于，所述目标数据包数量包括：查询数据包或者控制数据包；

所述如果所述目标数据包数量满足预设条件，则检测获知所述第一设备受到非法攻击，包括：

如果所述查询数据包数量大于预设的第一阈值，则检测获知所述第一设备受到非法攻击；或者，

如果所述控制数据包数量大于预设的第二阈值，则检测获知所述第一设备受到非法攻击。

4.一种局域网内设备的安全操控方法，其特征在于，包括以下步骤：

在局域网内的第二设备接收第一设备发送的第二安全等级模式运行的广播消息，其中，所述第二安全等级模式的安全等级高于所述第一设备运行的第一安全等级模式；

若所述第二设备当前以所述第一安全等级模式运行，则与服务器进行密钥协商获取第二权限密钥，以应用所述第二权限密钥对所述第二设备与所述服务器之间的交互信息进行加密处理。

5.一种局域网内设备的安全操控方法，其特征在于，包括以下步骤：

在局域网内的终端控制设备接收第一设备发送的第二安全等级模式运行的广播消息，其中，所述第二安全等级模式的安全等级高于所述第一设备运行的第一安全等级模式；

从所述广播消息中解析所述第一设备的标识信息，向服务器发送携带所述标识信息的令牌查询请求；

接收所述服务器反馈的与所述标识信息对应的令牌；

根据所述令牌与所述第一设备进行密钥协商获取第三权限密钥，以应用所述第三权限密钥对所述第一设备与所述终端控制设备之间的交互信息进行加密处理。

6.一种终端设备，其特征在于，包括：

检测模块，用于在局域网内的终端设备以第一安全等级模式运行的过程中，检测是否受到非法攻击；

第一获取模块，用于在检测到所述终端设备受到非法攻击时，与服务器进行密钥协商获取第一权限密钥，以应用所述第一权限密钥对所述第一设备与所述服务器之间的交互信息进行加密处理；

第一发送模块，用于向所述局域网内的其他设备发送第二安全等级模式运行的广播消息，其中，所述第二安全等级模式的安全等级高于所述第一安全等级模式，以便所述局域网内以所述第一安全等级模式运行的设备切换到所述第二安全等级模式。

7.如权利要求6所述的终端设备，其特征在于，所述检测模块包括：

第一获取单元，用于获取预设时间内的目标数据包数量；

检测单元，用于在所述目标数据包数量满足预设条件时，检测获知所述第一设备受到非法攻击。

8.如权利要求6所述的终端设备，其特征在于，所述目标数据包数量包括：查询数据包或者控制数据包；

所述如果所述目标数据包数量满足预设条件，则所述检测单元用于：

在所述查询数据包数量大于预设的第一阈值时，检测获知所述终端设备受到非法攻击；或者，

在所述控制数据包数量大于预设的第二阈值时，检测获知所述终端设备受到非法攻击。