[发明专利]物联网移动基站的网络安全防护方法、系统及云服务器

权利要求书

1.一种物联网移动基站的网络安全防护方法，其特征在于，应用于物联网云服务器，所述物联网云服务器与多个物联网移动基站通信连接，并与用于在每个物联网移动基站进行注册的物联网验证终端通信连接，所述方法包括：

获取所述物联网验证终端发送的针对目标物联网移动基站的注册使用请求，并从所述注册使用请求中获取对应的注册访问项目数据和注册申请权限位置；

提取所述注册访问项目数据中每个注册访问项目相对于所述目标物联网移动基站的预设安全防护脚本，根据所述预设安全防护脚本确定所述注册申请权限位置对应的安全防护单元，并将每个安全防护单元分别关联到对应的注册访问项目的访问验证进程中后，向所述目标物联网移动基站下发所述物联网验证终端的终端信息并使所述目标物联网移动基站将所述物联网验证终端的终端信息记录到设备控制序列所对应的授权终端序列中，所述设备控制序列包括多个可供所述物联网验证终端控制的物联网设备；

当接收到所述物联网验证终端发送的针对所述目标物联网移动基站所对应的目标注册访问项目的访问请求时，向所述目标物联网移动基站请求建立所述物联网验证终端与所述访问请求对应的目标物联网设备之间的控制通道，并通过所述目标注册访问项目的访问验证进程中的安全防护单元对所述控制通道中的控制指令信息进行安全防护处理；

所述通过所述目标注册访问项目的访问验证进程中的安全防护单元对所述控制通道中的控制指令信息进行安全防护处理的步骤，包括：

对所述控制通道中的控制指令信息进行识别，在识别到所述控制指令信息中关联有访问验证请求时，获取所述访问验证请求对应的访问验证信息；

在所述访问验证信息验证通过后，通过所述目标注册访问项目的访问验证进程中的安全防护单元对所述控制通道中的控制指令信息进行安全防护；

其中，访问验证信息是指活体监测过程中的验证信息，具体获取物联网验证终端在检测到人脸验证指令时采集到的目标采集区域在预设时间段内每个连续的时间节点的人脸图像数据流，根据每个连续的时间节点的人脸图像数据流确定与目标采集区域对应的每个疑似活体区域，对于每个疑似活体区域，从剩余的时间节点的人脸图像数据流中分别确定与当前疑似活体区域存在关联性的关联疑似活体区域；根据每个疑似活体区域以及与每个疑似活体区域存在关联性的关联疑似活体区域进行人脸验证，在验证通过后，通过目标注册访问项目的访问验证进程中的安全防护单元对控制通道中的控制指令信息进行安全防护。

2.根据权利要求1所述的物联网移动基站的网络安全防护方法，其特征在于，所述获取所述物联网验证终端发送的针对目标物联网移动基站的注册使用请求，并从所述注册使用请求中获取对应的注册访问项目数据和注册申请权限位置的步骤，包括：

向所述物联网验证终端发送所述物联网验证终端请求的目标区域内的物联网移动基站列表；

获取所述物联网验证终端从所述物联网移动基站列表中确定的目标物联网移动基站，并向所述物联网验证终端发送所述目标物联网移动基站的注册访问项目选择列表和注册申请权限位置选择列表；

获取所述物联网验证终端从所述注册访问项目选择列表和注册申请权限位置选择列表进行选择操作后发送的注册使用请求，并从所述注册使用请求中获取对应的注册访问项目数据和注册申请权限位置。

3.根据权利要求1所述的物联网移动基站的网络安全防护方法，其特征在于，所述提取所述注册访问项目数据中每个注册访问项目相对于所述目标物联网移动基站的预设安全防护脚本，根据所述预设安全防护脚本确定所述注册申请权限位置对应的安全防护单元的步骤，包括：

从预先设置的所述目标物联网移动基站的安全防护脚本库中提取所述注册访问项目数据中每个注册访问项目相对于所述目标物联网移动基站的预设安全防护脚本；

根据所述预设安全防护脚本确定所述注册申请权限位置在权限协议层中的权限协议范围；

根据所述权限协议范围和所述权限协议层中每个权限协议节点的权限位置，确定所述注册申请权限位置对应的安全防护单元。