安全管理方法、装置、终端和存储介质.pdf

《安全管理方法、装置、终端和存储介质.pdf》由会员分享，可在线阅读，更多相关《安全管理方法、装置、终端和存储介质.pdf（10页完成版）》请在专利查询网上搜索。

1、(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 (43)申请公布日 (21)申请号 201910151653.2 (22)申请日 2019.02.28 (71)申请人 上海乐愚智能科技有限公司 地址 200233 上海市徐汇区桂箐路7号3号 楼A区A106室 (72)发明人 李承敏 (74)专利代理机构 北京品源专利代理有限公司 11332 代理人 孟金喆 (51)Int.Cl. G06F 12/14(2006.01) (54)发明名称 一种安全管理方法、 装置、 终端和存储介质 (57)摘要 本发明实施例涉及控制技术领域， 尤其涉及 一种安全管理方法、 装置、。

2、 终端和存储介质， 一种 安全管理方法， 应用于物联网领域， 其中， 包括： 于接受到外部输入的控制命令的状态下， 读取所 述控制命令中的特征数据和命令数据； 判断所述 特征数据是否匹配标准数据， 于所述标准数据匹 配所述特征数据的状态下， 传输所述命令数据至 控制单元； 所述控制单元于所述命令数据的作用 下执行与所述命令数据匹配的动作。 权利要求书1页 说明书6页 附图2页 CN 110109846 A 2019.08.09 CN 110109846 A 1.一种安全管理方法， 应用于物联网领域， 其特征在于， 包括： 于接受到外部输入的控制命令的状态下， 读取所述控制命令中的特征数据和命令。

3、数 据； 判断所述特征数据是否匹配标准数据， 于所述标准数据匹配所述特征数据的状态下， 传输所述命令数据至控制单元； 所述控制单元于所述命令数据的作用下执行与所述命令数据匹配的动作。 2.根据权利要求1所述的一种安全管理方法， 其特征在于， 于接受到外部输入的控制命 令的状态下， 读取所述控制命令中的特征数据和命令数据之前还包括： 于一接受单元内设置有一安全管理区域。 3.根据权利要求2所述的一种安全管理方法， 其特征在于， 接受到外部输入的控制命令 的状态下， 读取所述控制命令中的特征数据和命令数据具体包括： 所述接受单元接受外部输入的控制命令， 读取所述控制命令中的特征数据和命令数 据； 。

4、读取所述安全管理区域中的标准数据并输出。 4.根据权利要求1所述的一种安全管理方法， 其特征在于， 还包括： 并将所述动作的执行结果反馈至预定装置。 5.一种安全管理装置， 应用于物联网领域， 其特征在于， 包括： 接受单元， 用以于接受到外部输入的控制命令的状态下， 读取所述控制命令中的特征 数据和命令数据； 判断单元， 用以判断所述特征数据是否匹配标准数据， 于所述标准数据匹配所述特征 数据的状态下， 传输所述命令数据至控制单元； 所述控制单元， 用以于所述命令数据的作用下执行与所述命令数据匹配的动作。 6.根据权利要求1所述的一种安全管理装置， 其特征在于， 还包括： 安全管理区域， 集。

5、成于所述接受单元内。 7.根据权利要求1所述的一种安全管理方法， 其特征在于， 还包括： 反馈单元， 用以并将所述动作的执行结果反馈至预定装置。 8.一种服务器， 其特征在于， 所述服务器包括： 一个或多个处理器； 存储装置， 用于存储一个或多个程序； 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求1-4中任一所述的安全管理方法。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器执 行时实现如权利要求1-4中任一所述的安全管理方法。 权利要求书 1/1 页 2 CN 110109846 A 2 一种安全管理方法、 装。

6、置、 终端和存储介质 技术领域 0001 本发明实施例涉及控制技术领域， 尤其涉及一种安全管理方法、 装置、 终端和存储 介质。 背景技术 0002 随着智能终端的普及， 智能终端安全性也得到较高的重视， 现有的智能终端上均 设置有TEE系统， TEE系统是一个独立存储区域， 在智能终端的存储区域划出一块独立的且 访问要求较高的存储区域， 该存储区域主要用以存储校验标准数据， 例如指纹信息， 面部图 像信息等等， 一旦用户需要验证指纹信息或者面部图像信息时候， 读取存储于该区域的校 验标准数据， 通过校验标准数据对采集数据进行验证以形成校验结果。 通过校验结果确定 本次操作是否处于安全可信任环。

7、境。 0003 物联网是新一代信息技术的重要组成部分， 也是 “信息化” 时代的重要发展阶段。 物联网的核心和基础仍然是互联网， 是在互联网基础上的延伸和扩展的网络； 其用户端延 伸和扩展到了任何物品与物品之间， 进行信息交换和通信， 也就是物-物相息。 物联网通过 智能感知、 识别技术与普适计算等通信感知技术， 广泛应用于网络的融合中， 也因此被称为 继计算机、 互联网之后世界信息产业发展的第三次浪潮。 物联网是互联网的应用拓展， 与其 说物联网是网络， 不如说物联网是业务和应用。 将日常事物连接到互联网的物联网技术迅 速地发展， 正步入家庭时代。 使用智能手机和平板电脑使人们可以在任何时间。

8、， 任何地点监 控。 现有的物联网在构建过程中， 通常对待加入物联网的装置中设置一通讯模块， 该通讯模 块可为近距离通讯模块， 也可以为远距离通讯模块， 通过该通讯模块将待加入物联网的装 置连接进入物联网， 此时， 即可通过远程云端对待加入物联网的装置进行操作， 其数据的校 验通常都是在云端完成， 而对于加入物联网的装置的操作能处于 “裸奔” 状态， 没有任何安 全校验， 这对物联网的应用存在较大的安全隐患。 发明内容 0004 本发明提供一种安全管理方法、 装置、 终端和存储介质， 旨在通过对加入物联网的 装置进行安全管理， 提高物联网使用的安全性。 0005 一方面， 本发明提供一种安全管。

9、理方法， 应用于物联网领域， 其中， 包括： 0006 于接受到外部输入的控制命令的状态下， 读取所述控制命令中的特征数据和命令 数据； 0007 判断所述特征数据是否匹配标准数据， 于所述标准数据匹配所述特征数据的状态 下， 传输所述命令数据至控制单元； 0008 所述控制单元于所述命令数据的作用下执行与所述命令数据匹配的动作。 0009 优选地， 上述的一种安全管理方法， 其中， 于接受到外部输入的控制命令的状态 下， 读取所述控制命令中的特征数据和命令数据之前还包括： 0010 于一接受单元内设置有一安全管理区域。 说明书 1/6 页 3 CN 110109846 A 3 0011 优选。

10、地， 上述的一种安全管理方法， 其中， 接受到外部输入的控制命令的状态下， 读取所述控制命令中的特征数据和命令数据具体包括： 0012 所述接受单元接受外部输入的控制命令， 读取所述控制命令中的特征数据和命令 数据； 0013 读取所述安全管理区域中的标准数据并输出。 0014 优选地， 上述的一种安全管理方法， 其中， 还包括： 0015 并将所述动作的执行结果反馈至预定装置。 0016 另一方面， 本发明再提供一种安全管理装置， 应用于物联网领域， 其中， 包括： 0017 接受单元， 用以于接受到外部输入的控制命令的状态下， 读取所述控制命令中的 特征数据和命令数据； 0018 判断单元。

11、， 用以判断所述特征数据是否匹配标准数据， 于所述标准数据匹配所述 特征数据的状态下， 传输所述命令数据至控制单元； 0019 所述控制单元， 用以于所述命令数据的作用下执行与所述命令数据匹配的动作。 0020 优选地， 上述的一种安全管理装置， 其中， 还包括： 0021 安全管理区域， 集成于所述接受单元内。 0022 优选地， 上述的一种安全管理装置， 其中， 还包括： 0023 反馈单元， 用以并将所述动作的执行结果反馈至预定装置。 0024 再一方面， 本发明再提供一种服务器， 其中， 所述服务器包括： 0025 一个或多个处理器； 0026 存储装置， 用于存储一个或多个程序； 0。

12、027 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理 器实现上述任一所述的安全管理方法。 0028 再一方面， 本发明再提供一种计算机可读存储介质， 其上存储有计算机程序， 其 中， 该程序被处理器执行时实现如上述任一所述的安全管理方法。 0029 与现有技术相比， 本发明的优点是： 0030 本发明中， 在物联网中的被控装置接受到外部控制命令的状态下， 对所述控制命 令进行校验， 相当于在被控装置上设置了一道 “防火墙” ， 该 “防火墙” 对所述控制命令进行 校验， 在控制命令被校验失败的状态下， 终止所述控制命令的执行， 在控制命令被校验成功 的状态下， 执行。

13、所述控制命令， 通过此种方式保障了物联网运行的安全性。 附图说明 0031 图1是本发明实施例中的一种安全管理方法的流程图； 0032 图2是本发明实施例中的服务器的结构示意图。 具体实施方式 0033 下面结合附图和实施例对本发明作进一步的详细说明。 可以理解的是， 此处所描 述的具体实施例仅仅用于解释本发明， 而非对本发明的限定。 另外还需要说明的是， 为了便 于描述， 附图中仅示出了与本发明相关的部分而非全部结构。 0034 实施例一 说明书 2/6 页 4 CN 110109846 A 4 0035 一方面， 本发明提供一种安全管理方法， 应用于物联网领域， 其中， 包括： 0036 。

14、如图1所示， 步骤S110、 于接受到外部输入的控制命令的状态下， 读取所述控制命 令中的特征数据和命令数据； 外部输入的控制命令可由远距离通讯模块接受获得， 也可以 由近距离通讯模块接受获得， 也可以是远距离通讯模块和近距离通讯模块相互配合获取， 例如， 被控装置上仅安装有近距离通讯模块， 当时被控装置所处网络环境中安装有网络侧 远距离通讯模块和网络侧近距离通讯模块， 此时， 可通过网络侧远距离通讯模块获取云端 或远程的控制命令， 继续通过网络侧近距离通讯模块将所述控制命令传输至装置上近距离 通讯模块。 0037 所述控制命令可由一条报文形成， 报文至少包括特征数据和命令数据， 特征数据 可。

15、位于报文的头部， 也可位于报文的尾部， 此处不做具体限制。 另外， 报文的数据格式可自 定义， 此处也不做具体限制。 0038 步骤S120、 判断所述特征数据是否匹配标准数据， 于所述标准数据匹配所述特征 数据的状态下， 传输所述命令数据至控制单元； 在读取到所述特征数据的状态下， 于存储区 域中读取标准数据， 通过所述标准数据对所述特征数据做相应的校验处理， 于校验通过的 状态下判定所述特征数据匹配预先存储的所述标准数据， 此时在继续传输命令数据至控制 单元， 于校验不通过的状态下判定所述特征数据不匹配预先存储的所述标准数据， 此时可 理解为所述物联网处于非正常工作状态， 或该控制命令来源。

16、存在质疑。 此种状态， 中断所有 操作， 所述命令数据无法达到控制单元。 0039 步骤S130、 所述控制单元于所述命令数据的作用下执行与所述命令数据匹配的动 作。 在所述标准数据匹配所述特征数据的状态下， 执行与所述命令数据匹配的动作。 0040 作为进一步优选实施方案， 上述的一种安全管理方法， 其中， 步骤S110、 于接受到 外部输入的控制命令的状态下， 读取所述控制命令中的特征数据和命令数据之前还包括： 0041 步骤S109、 于一接受单元内设置有一安全管理区域。 其中， 接受单元可由被控装置 形成， 安全管理区域可由具体的硬件形成， 例如一个独立的硬件存储装置， 也可由存储区域。

17、 内的一个读取扇区形成， 此处不做具体限制。 0042 作为进一步优选实施方案， 上述的一种安全管理方法， 其中， 步骤S110、 接受到外 部输入的控制命令的状态下， 读取所述控制命令中的特征数据和命令数据具体包括： 0043 步骤S1101、 所述接受单元接受外部输入的控制命令， 读取所述控制命令中的特征 数据和命令数据； 0044 步骤S1102、 读取所述安全管理区域中的标准数据并输出。 0045 作为进一步优选实施方案， 上述的一种安全管理方法， 其中， 还包括： 0046 步骤S140、 并将所述动作的执行结果反馈至预定装置。 0047 本发明中， 在物联网中的被控装置接受到外部控。

18、制命令的状态下， 对所述控制命 令进行校验， 相当于在被控装置上设置了一道 “防火墙” ， 该 “防火墙” 对所述控制命令进行 校验， 在控制命令被校验失败的状态下， 终止所述控制命令的执行， 在控制命令被校验成功 的状态下， 执行所述控制命令， 通过此种方式保障了物联网运行的安全性。 0048 实施例二 0049 另一方面， 本发明再提供一种安全管理装置， 应用于物联网领域， 其中， 包括： 0050 接受单元， 用以于接受到外部输入的控制命令的状态下， 读取所述控制命令中的 说明书 3/6 页 5 CN 110109846 A 5 特征数据和命令数据； 外部输入的控制命令可由远距离通讯模块。

19、接受获得， 也可以由近距 离通讯模块接受获得， 也可以是远距离通讯模块和近距离通讯模块相互配合获取， 例如， 被 控装置上仅安装有近距离通讯模块， 当时被控装置所处网络环境中安装有网络侧远距离通 讯模块和网络侧近距离通讯模块， 此时， 可通过网络侧远距离通讯模块获取云端或远程的 控制命令， 继续通过网络侧近距离通讯模块将所述控制命令传输至装置上近距离通讯模 块。 0051 所述控制命令可由一条报文形成， 报文至少包括特征数据和命令数据， 特征数据 可位于报文的头部， 也可位于报文的尾部， 此处不做具体限制。 另外， 报文的数据格式可自 定义， 此处也不做具体限制。 0052 判断单元， 用以判。

20、断所述特征数据是否匹配标准数据， 于所述标准数据匹配所述 特征数据的状态下， 传输所述命令数据至控制单元； 在读取到所述特征数据的状态下， 于存 储区域中读取标准数据， 通过所述标准数据对所述特征数据做相应的校验处理， 于校验通 过的状态下判定所述特征数据匹配预先存储的所述标准数据， 此时在继续传输命令数据至 控制单元， 于校验不通过的状态下判定所述特征数据不匹配预先存储的所述标准数据， 此 时可理解为所述物联网处于非正常工作状态， 或该控制命令来源存在质疑。 此种状态， 中断 所有操作， 所述命令数据无法达到控制单元。 0053 所述控制单元， 用以于所述命令数据的作用下执行与所述命令数据匹。

21、配的动作。 在所述标准数据匹配所述特征数据的状态下， 执行与所述命令数据匹配的动作。 0054 作为进一步优选实施方案， 上述的一种安全管理装置， 其中， 还包括： 0055 安全管理区域， 集成于所述接受单元内。 安全管理区域可由具体的硬件形成， 例如 一个独立的硬件存储装置， 也可由存储区域内的一个读取扇区形成， 此处不做具体限制。 0056 作为进一步优选实施方案， 上述的一种安全管理装置， 其中， 还包括： 0057 反馈单元， 用以并将所述动作的执行结果反馈至预定装置。 0058 本发明中， 在物联网中的被控装置接受到外部控制命令的状态下， 对所述控制命 令进行校验， 相当于在被控装。

22、置上设置了一道 “防火墙” ， 该 “防火墙” 对所述控制命令进行 校验， 在控制命令被校验失败的状态下， 终止所述控制命令的执行， 在控制命令被校验成功 的状态下， 执行所述控制命令， 通过此种方式保障了物联网运行的安全性。 0059 实施例三 0060 图2是本发明实施例三中的服务器的结构示意图。 图2示出了适于用来实现本发明 实施方式的示例性服务器212的框图。 图2显示的服务器212仅仅是一个示例， 不应对本发明 实施例的功能和使用范围带来任何限制。 0061 如图2所示， 服务器212以通用计算设备的形式表现。 服务器212的组件可以包括但 不限于： 一个或者多个处理器或者处理单元2。

23、16， 系统存储器228， 连接不同系统组件(包括 系统存储器228和处理单元216)的总线218。 0062 总线218表示几类总线结构中的一种或多种， 包括存储器总线或者存储器控制器， 外围总线， 图形加速端口， 处理器或者使用多种总线结构中的任意总线结构的局域总线。 举 例来说， 这些体系结构包括但不限于工业标准体系结构(ISA)总线， 微通道体系结构(MAC) 总线， 增强型ISA总线、 视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。 0063 服务器212典型地包括多种计算机系统可读介质。 这些介质可以是任何能够被服 说明书 4/6 页 6 CN 1101098。

24、46 A 6 务器212访问的可用介质， 包括易失性和非易失性介质， 可移动的和不可移动的介质。 0064 系统存储器228可以包括易失性存储器形式的计算机系统可读介质， 例如随机存 取存储器(RAM)230和/或高速缓存存储器322。 服务器212可以进一步包括其它可移动/不可 移动的、 易失性/非易失性计算机系统存储介质。 仅作为举例， 存储系统224可以用于读写不 可移动的、 非易失性磁介质(图2未显示， 通常称为 “硬盘驱动器” )。 尽管图2中未示出， 可以 提供用于对可移动非易失性磁盘(例如 “软盘” )读写的磁盘驱动器， 以及对可移动非易失性 光盘(例如CD-ROM,DVD-RO。

25、M或者其它光介质)读写的光盘驱动器。 在这些情况下， 每个驱动 器可以通过一个或者多个数据介质接口与总线218相连。 存储器228可以包括至少一个程序 产品， 该程序产品具有一组(例如至少一个)程序模块， 这些程序模块被配置以执行本发明 各实施例的功能。 0065 具有一组(至少一个)程序模块242的程序/实用工具240， 可以存储在例如存储器 228中， 这样的程序模块242包括但不限于操作系统、 一个或者多个应用程序、 其它程序模块 以及程序数据， 这些示例中的每一个或某种组合中可能包括网络环境的实现。 程序模块242 通常执行本发明所描述的实施例中的功能和/或方法。 0066 服务器21。

26、2也可以与一个或多个外部设备214(例如键盘、 指向设备、 显示器224等) 通信， 还可与一个或者多个使得用户能与该服务器212交互的设备通信， 和/或与使得该服 务器212能与一个或多个其它计算设备进行通信的任何设备(例如网卡， 调制解调器等等) 通信。 这种通信可以通过输入/输出(I/O)接口222进行。 并且， 服务器212还可以通过网络适 配器220与一个或者多个网络(例如局域网(LAN)， 广域网(WAN)和/或公共网络， 例如因特 网)通信。 如图所示， 网络适配器220通过总线218与服务器212的其它模块通信。 应当明白， 尽管图2中未示出， 可以结合服务器212使用其它硬件。

27、和/或软件模块， 包括但不限于： 微代 码、 设备驱动器、 冗余处理单元、 外部磁盘驱动阵列、 RAID系统、 磁带驱动器以及数据备份存 储系统等。 0067 处理单元216通过运行存储在系统存储器228中的程序， 从而执行各种功能应用以 及数据处理， 例如实现本发明实施例所提供的安全管理方法， 应用于物联网领域， 具体地， 0068 于接受到外部输入的控制命令的状态下， 读取所述控制命令中的特征数据和命令 数据； 0069 判断所述特征数据是否匹配标准数据， 于所述标准数据匹配所述特征数据的状态 下， 传输所述命令数据至控制单元； 0070 所述控制单元于所述命令数据的作用下执行与所述命令数。

28、据匹配的动作。 0071 实施例四 0072 再一方面， 本发明再提供一种计算器存储介质， 其上存储有计算机程序， 该程序被 处理器执行时实现如本发明实施例所提供的安全管理方法， 应用于物联网领域， 具体包括， 0073 于接受到外部输入的控制命令的状态下， 读取所述控制命令中的特征数据和命令 数据； 0074 判断所述特征数据是否匹配标准数据， 于所述标准数据匹配所述特征数据的状态 下， 传输所述命令数据至控制单元； 0075 所述控制单元于所述命令数据的作用下执行与所述命令数据匹配的动作。 0076 本发明实施例的计算机存储介质， 可以采用一个或多个计算机可读的介质的任意 说明书 5/6 。

29、页 7 CN 110109846 A 7 组合。 计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。 计算机可读 存储介质例如可以是但不限于电、 磁、 光、 电磁、 红外线、 或半导体的系统、 装置或 器件， 或者任意以上的组合。 计算机可读存储介质的更具体的例子(非穷举的列表)包括： 具 有一个或多个导线的电连接、 便携式计算机磁盘、 硬盘、 随机存取存储器(RAM)、 只读存储器 (ROM)、 可擦式可编程只读存储器(EPROM或闪存)、 光纤、 便携式紧凑磁盘只读存储器(CD- ROM)、 光存储器件、 磁存储器件、 或者上述的任意合适的组合。 在本文件中， 计算机可读存储 。

30、介质可以是任何包含或存储程序的有形介质， 该程序可以被指令执行系统、 装置或者器件 使用或者与其结合使用。 0077 计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号， 其中承载了计算机可读的程序代码。 这种传播的数据信号可以采用多种形式， 包括但不限 于电磁信号、 光信号或上述的任意合适的组合。 计算机可读的信号介质还可以是计算机可 读存储介质以外的任何计算机可读介质， 该计算机可读介质可以发送、 传播或者传输用于 由指令执行系统、 装置或者器件使用或者与其结合使用的程序。 0078 计算机可读介质上包含的程序代码可以用任何适当的介质传输， 包括但不限 于无线、 电线、 。

31、光缆、 RF等等， 或者上述的任意合适的组合。 0079 可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机 程序代码， 所述程序设计语言包括面向对象的程序设计语言诸如Java、 Smalltalk、 C+， 还包括常规的过程式程序设计语言诸如” 如” 语言或类似的程序设计语言。 程序代码可以 完全地在用户计算机上执行、 部分地在用户计算机上执行、 作为一个独立的软件包执行、 部 分在用户计算机上部分在远程计算机上执行、 或者完全在远程计算机或服务器上执行。 在 涉及远程计算机的情形中， 远程计算机可以通过任意种类的网络包括局域网(LAN)或 广域网(WAN)域连接到用户计算。

32、机， 或者， 可以连接到外部计算机(例如利用因特网服务提 供商来通过因特网连接)。 0080 注意， 上述仅为本发明的较佳实施例及所运用技术原理。 本领域技术人员会理解， 本发明不限于这里所述的特定实施例， 对本领域技术人员来说能够进行各种明显的变化、 重新调整和替代而不会脱离本发明的保护范围。 因此， 虽然通过以上实施例对本发明进行 了较为详细的说明， 但是本发明不仅仅限于以上实施例， 在不脱离本发明构思的情况下， 还 可以包括更多其他等效实施例， 而本发明的范围由所附的权利要求范围决定。 说明书 6/6 页 8 CN 110109846 A 8 图1 说明书附图 1/2 页 9 CN 110109846 A 9 图2 说明书附图 2/2 页 10 CN 110109846 A 10 。