[发明专利]物联网设备非法拆卸检测方法

说明书

本发明属于物联网技术领域，具体涉及一种物联网设备非法拆卸检测方法。物联网设备非法拆卸检测方法，包括如下步骤：将非法拆卸检测电路置于物联网设备的外壳内，轻触开关顶住外壳内壁；当物联网设备被非法拆卸时，触发轻触开关，生成控制信号，控制供电装置为物联网设备的CPU供电，生成告警信号，将告警信号传送给物联网设备的CPU的告警触发端；物联网设备的CPU接收到告警信号后，执行预设的应急销毁程序。本发明采用物联网设备非法拆卸检测方法，与现有技术方案相比，实现难度低、造价低，可靠性大幅度提升，更使得物联网设备即使在掉电情况下仍然可以进行非法拆卸检测。

技术领域

本发明属于物联网技术领域，具体涉及一种物联网设备非法拆卸检测方法。

背景技术

物联网设备经常部署在“无人值守”或“不安全”区域，这导致物联网设备的物理可获得性很大，增加了物联网设备遭受黑客攻击的风险。为此，物联网设备本体的安全极为重要，也是物联网领域网络安全的一个重要特征。

为了解决物联网设备的本体安全问题，主要有两种层次的技术解决方案：

1、是芯片级的可信解决方案，比如ARM的TEE技术，INTEL的SGX技术，芯片抗侧信道攻击设计，这些安全技术在芯片内实现，已经广泛应用于移动支付和密码芯片等领域。这些技术的主要思路是设计一种机制使得黑客攻击并获得系统的超级权限后仍然不能获得核心敏感信息。

2、是设备级的非法攻击检测解决方案，通过检测非法的物理攻击，如设备物理拆卸，然后执行相应的应急处理程序，将设备内的敏感信息进行销毁，甚至将设备恢复至出厂状态或锁死状态，使得黑客无法进行进一步的攻击。这一类技术比较常见的例子是ETC标签设备，ETC标签设备设计了一个弹簧轻触开关紧压汽车前挡玻璃。一旦ETC标签被非法拆卸，轻触开关将被弹起，从而产生一个“通”或“断”的信号，在该信号的触发下ETC标签设备就失效，从而避免一个ETC标签被非法用于多辆汽车上。

在物联网设备中，特别安全级别高的场景，同样需要设计设备非法拆卸检测电路以实现非法拆卸后的应急销毁，保障设备和系统的安全。

目前非法拆卸检测电路的设计和应用，存在一个重要在技术难题：拆卸检测电路的供电问题。由于检测电路需要供电正常才能工作，一旦物联网设备掉电，则拆卸检测电路不工作，则无法起到非法拆卸检测的功能。即黑客只需要将设备的电源拔掉或者将设备内的电池耗尽，则可以突破非法拆卸检测电路的防护。

发明内容

本发明针对现有的一旦物联网设备掉电，则拆卸检测电路不工作，则无法起到非法拆卸检测的技术问题，目的在于提供一种物联网设备非法拆卸检测方法。

物联网设备非法拆卸检测方法，包括如下步骤：

将非法拆卸检测电路置于物联网设备的外壳内，所述非法拆卸检测电路的轻触开关顶住所述外壳内壁；

当所述物联网设备被非法拆卸时，触发所述轻触开关，所述轻触开关产生的信号状态变化，生成控制信号，控制所述非法拆卸检测电路的供电装置为所述物联网设备的CPU供电，所述轻触开关还生成告警信号，并将所述告警信号传送给所述物联网设备的CPU的告警触发端；

所述物联网设备的CPU接收到所述告警信号后，执行预设的应急销毁程序。

本发明非法拆卸检测电路的轻触开关用于检测物联网设备外壳是否遭受非法拆卸，一旦遭受非法拆迁时，通常外壳会被撬开，在撬开的过程中，顶住外壳的轻触开关被弹起，轻触开关电路产生的信号状态变化，生成控制信号和告警信号，一方面控制供电装置为CPU供电，另一方面触发CPU执行应急销毁程序。因此即使物联网设备在外部被切断了电源，本发明的非法拆卸检测电路依然能为CPU供电，以实现非法拆卸后的应急销毁，保障设备和系统的安全。

所述非法拆卸检测电路包括所述供电装置、所述轻触开关和供电输出装置，所述供电装置的电源输出端分别连接所述轻触开关和所述供电输出装置，所述供电装置为所述轻触开关供电；