[发明专利]物联网终端安全防护装置和方法

说明书

本发明提供了一种物联网终端安全防护装置和方法，涉及安全防护的技术领域，包括：入侵检测电路和安全模组，安全模组包括：入侵检测电路接口、信号滤波电路、安全芯片和通讯接口；安全芯片通过通讯接口与功能电路进行通讯数据交互；入侵检测电路检测物联网终端上的Mesh电路是否遭到破坏和物联网终端是否被拆开以生成入侵信号，并将入侵信号通过入侵检测电路接口发送至信号滤波电路；信号滤波电路对入侵信号进行滤波；安全芯片接收滤波后的入侵信号，并基于滤波后的入侵信号清除安全芯片内存储的安全数据。本发明可以实现对入侵信号的响应实时性高，可以防止误触发，提高物联网终端重要数据的安全性，可靠性高。

技术领域

本发明涉及安全防护技术领域，尤其是涉及一种物联网终端安全防护装置和方法。

背景技术

目前涉及信息安全的各类终端，有些终端虽具有被动方式的机械式防拆机制但是不具备入侵检测功能，有些终端的入侵检测功能设计的过于简单，使得终端在振动时容易误触发，并且入侵检测模块与安全芯片未直接连接使得终端的安全响应实时性低、可靠性差。因此无论终端采用机械式防拆机制或采用简单的入侵检测方式，都会给终端带来重要数据泄露等严重的安全隐患，降低了终端的稳定性。

发明内容

本发明的目的在于提供一种物联网终端安全防护装置，以缓解现有的终端采用机械式防拆机制或采用简单的入侵检测方式给终端带来的安全隐患，降低终端的稳定性的技术问题。

第一方面，本发明提供的一种物联网终端安全防护装置，其中，包括：互相连接的入侵检测电路和安全模组；其中，所述安全模组包括：依次连接的入侵检测电路接口、信号滤波电路、安全芯片和通讯接口；所述安全芯片，用于通过所述通讯接口与物联网终端内功能电路进行通讯数据交互；所述入侵检测电路，用于检测物联网终端上的Mesh电路是否遭到破坏和物联网终端是否被拆开以生成入侵信号，并将所述入侵信号通过所述入侵检测电路接口发送至所述信号滤波电路；所述信号滤波电路，用于对所述入侵信号进行滤波，得到滤波后的入侵信号；所述安全芯片，还用于接收所述滤波后的入侵信号，并基于所述滤波后的入侵信号清除所述安全芯片内存储的安全数据。

进一步的，所述通讯数据包括：加密/解密指令、待加/解密数据和密钥；所述安全芯片，还用于在基于所述加密/解密指令对所述待加/解密数据进行加/解密操作的过程中，基于所述滤波后的入侵信号停止所述加/解密操作。

进一步的，所述安全模组还包括：设置在所述安全芯片和所述通讯接口之间的通讯接口保护电路；所述通讯接口保护电路，用于在所述通讯接口出现干扰时，对所述安全芯片进行保护。

进一步的，所述安全模组还包括：互相连接的电源接口和电源滤波电路，所述电源滤波电路还与所述安全芯片、所述信号滤波电路、所述通讯接口保护电路相连。

进一步的，所述安全模组还包括：与所述安全芯片相连的可配置输出接口；所述可配置输出接口，还用于连接所述功能电路。

进一步的，所述安全芯片，还用于基于所述滤波后的入侵信号，通过所述可配置输出接口向所述功能电路发送通知信号。

进一步的，所述功能电路包括主控芯片和外围电路。

第二方面，本发明提供的一种物联网终端安全防护方法，应用于第一方面任一项所述的物联网终端安全防护装置，包括：安全芯片通过通讯接口与物联网终端内功能电路进行通讯数据交互；入侵检测电路检测物联网终端上的Mesh电路是否遭到破坏和物联网终端是否被拆开以生成入侵信号，并将所述入侵信号通过入侵检测电路接口发送至信号滤波电路；所述信号滤波电路对所述入侵信号进行滤波，得到滤波后的入侵信号；安全芯片接收所述滤波后的入侵信号，并基于所述滤波后的入侵信号清除安全芯片内存储的安全数据。

第三方面，本发明还提供一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，其中，所述处理器执行所述计算机程序时实现的所述的物联网终端安全防护方法。