[发明专利]一种基于多次核验的物联网信息保护系统

说明书

本发明属于信息安全技术领域，公开了一种基于多次核验的物联网信息保护系统，包括：设备验证模块、数据获取模块、中央控制模块、泛化处理模块、存储模块、网络请求获取模块、用户身份验证模块、响应模块、数据判断模块、隐私隐藏模块、数据传输模块、显示模块以及网络安全监控模块。本发明首先进行了设备的验证，保护了信息采集节点设备的安全性与可靠性，同时对采集数据的节点信息等内容进行泛化处理，有效隐藏了设备信息；同时分布式存储，能够保证信息存储的安全性，并提高调用信息的效率。本发明通过对用户身份进行验证后再响应请求，同时对请求数据进行二次核验，隐藏隐私数据，保证信息的安全性，不被追踪性。

技术领域

本发明属于信息安全技术领域，尤其涉及一种基于多次核验的物联网信息保护系统。

背景技术

目前：物联网指通过信息传感设备，按照约定的协议，把任何物品与互联网连接起来，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理。

物联网的应用非常广泛，可以应用到军事、工业、农业、电网和水网、交通、物流、节能、环保、医疗卫生和智能家居等各个领域。但是物联网在为人们提供更多应用的同时，也面临着许多安全威胁。物联网的很多应用都和人们的日常生活密切相关，其应用过程中需要收集人们的日常生活信息，如个人的水电消费记录，旅游路线信息，购买习惯信息等，而这些信息一般都属于个人的隐私信息。如何保证这些隐私信息在物联网应用过程中不被泄露是物联网得到广泛应用的必要条件之一。

现在的物联网信息安全保护方法防护程度不够，信息安全得不到保证。

通过上述分析，现有技术存在的问题及缺陷为：现在的物联网信息安全保护方法防护程度不够，信息安全得不到保证。

发明内容

针对现有技术存在的问题，本发明提供了一种基于多次核验的物联网信息保护系统。

本发明是这样实现的，一种基于多次核验的物联网信息保护系统，所述基于多次核验的物联网信息保护系统包括：

设备验证模块，与中央控制模块连接，用于对物联网中的设备进行设备验证；验证设备时，验证模块中的服务器会对验证设备发起第一次的信息请求，信息请求中包含设备的唯一识别ID，信息请求通过互联网传送至物联网的网关，网关对信息请求进行安全验证，检查请求中是否有恶意攻击，请求安全则网关将信息请求传送至服务器，服务器解析请求中的设备ID，根据设备ID调取设备信息，将设备信息打包并生成一对非对称密钥对设备信息进行加密，通过原路径返回至验证模块中的服务器，服务器解密后对信息进行验证，验证通过则反馈一个许可证至物联网服务器，验证完成；

数据获取模块，与中央控制模块连接，用于从已验证通过的设备处进行数据的采集，包括验证通过的采集设备和显示器，采集设备采集所需要的数据，由采集器采集到的数据为电信号，经由A/D转换器转换为数字信号，经过互联网传输线传输至中央控制模块，显示器用于查看实时采集的内容；

泛化处理模块，与中央控制模块连接，用于对各设备采集的数据进行泛化处理，中央处理模块对需要泛化的数据进行打包，以数字信号的形式传送至泛化处理模块，泛化模块接收到数据包后，首先对数据包进行解包，然后将数据传入编写好的泛化处理程序对数据进行泛化；

网络请求获取模块，与中央控制模块连接，用于获取网络请求以及发起请求的用户身份信息；获取网络请求时，首先进行域名解析，发起TCP的三次握手，建立TCP连接后发起HTTP请求，服务器响应HTTP请求，根据请求进行反馈，本地服务器对反馈进行解析获取网络请求以及发起请求的用户身份信息；

用户身份验证模块，与中央控制模块连接，用于对发起请求的用户的身份进行验证；用户发起请求后，请求信息中包含用户的身份信息，请求信息到达用户身份验证模块，验证模块对请求信息进行提取，提取出用户信息，并根据用户的唯一标识到本地数据库中查找此用户，找到后，将本地用户信息与接收到的用户信息进行比较，若相同则验证通过，向请求方反馈许可证；