[发明专利]一种保护设备运行时安全的方法、装置及存储介质

说明书

本发明提供了一种保护设备运行时安全的方法、装置及存储介质，该方法包括：设备首次启动后，创建主状态机；主状态机收集初始设备状态信息，将初始设备状态信息存储到设备的存储介质中，并创建子状态机；子状态机定期收集当前设备状态信息，根据当前设备状态信息和设备的存储介质中存储的初始设备状态信息确定子状态机的状态，根据子状态机的状态确定设备运行异常时，对设备进行异常处理。对于系统结构简单且功能单一的轻量级设备来说，应用本发明能够有效防御外部攻击。

技术领域

本发明涉及设备安全技术领域，特别涉及一种保护设备运行时安全的方法、装置及存储介质。

背景技术

物联网(Internet of Things，IOT)是基于互联网、传统电信网等信息承载体，让所有能行使独立功能的普通物体实现互联互通的网络。接入物联网的这些普通物体即物联网设备，也称为IOT设备。

物联网设备比传统计算设备更具智能性、互联性，但同时也存在更多安全隐患。现有技术中，传统安全状态机模型虽然可以配置到设备中以防御外部攻击，但是因为实现比较复杂，并不适用于轻量级的IOT设备，因此在现阶段的物联网设备安全领域中，缺少适用于IOT设备防御外部攻击的状态机模型。

发明内容

有鉴于此，本发明的目的在于提供了一种保护设备运行时安全的方法、装置及存储介质，对于系统结构简单且功能单一的轻量级设备来说，能够有效防御外部攻击。

为了达到上述目的，本发明提供了如下技术方案：

一种保护设备运行时安全的方法，包括：

设备首次启动后，创建主状态机；

主状态机收集初始设备状态信息，将初始设备状态信息存储到设备的存储介质中，并创建子状态机；

子状态机定期收集当前设备状态信息，根据当前设备状态信息和设备的存储介质中存储的初始设备状态信息确定子状态机的状态，根据子状态机的状态确定设备运行异常时，对设备进行异常处理。

一种保护设备运行时安全的装置，包括：处理器、以及与所述处理器通过总线相连的非瞬时计算机可读存储介质；

所述非瞬时计算机可读存储介质，存储有可被所述处理器执行的一个或多个计算机程序；所述处理器执行所述一个或多个计算机程序时实现上述保护设备运行时安全的方法中的步骤。

一种非瞬时计算机可读存储介质，所述非瞬时计算机可读存储介质存储指令，所述指令在由处理器执行时使得所述处理器执行如上述保护设备运行时安全的方法中的步骤。

由上面的技术方案可知，本发明中，利用主状态机收集初始设备状态信息，利用从状态机定期收集当前设备状态信息，根据初始设备状态信息和当前设备状态信息确定子状态机的状态，进而根据子状态机的状态确定设备运行异常时，对设备进行异常处理。本发明提供的技术方案适用于系统结构较为简单，功能也较为单一的轻量级设备(例如IOT设备)，由于这种设备上电启动后设备状态信息通常不会发生变化，只有在被攻击时设备状态信息才会发生变化，而应用本发明的方案则可以及时检测出设备状态信息变化，从而确定设备运行异常并进行相应的异常处理，因此可以有效防御外部攻击。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一保护设备运行时安全的方法流程图；

图2是本发明实施例二保护设备运行时安全的方法流程图；

图3是本发明实施例三保护设备运行时安全的方法流程图；