一種適用于無(wú)線物聯(lián)網(wǎng)的安全方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及物聯(lián)網(wǎng)安全技術(shù)領(lǐng)域，尤其涉及一種適用于無(wú)線物聯(lián)網(wǎng)的安全方法。
【背景技術(shù)】
[0002]物聯(lián)網(wǎng)是通過(guò)射頻識(shí)別(RFID)、紅外感應(yīng)器、全球定位系統(tǒng)、激光掃描器等信息傳感設(shè)備，按約定的協(xié)議，把任何物品與互聯(lián)網(wǎng)相連接，進(jìn)行信息交換和通信，以實(shí)現(xiàn)智能化識(shí)別、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡(luò)。
[0003]在無(wú)線物聯(lián)網(wǎng)的應(yīng)用環(huán)境中，在無(wú)線網(wǎng)絡(luò)監(jiān)測(cè)區(qū)域內(nèi)可配置數(shù)個(gè)無(wú)線管理節(jié)點(diǎn)，每個(gè)無(wú)線管理節(jié)點(diǎn)用于管理多個(gè)用戶無(wú)線終端，以實(shí)現(xiàn)對(duì)大量用戶無(wú)線終端的監(jiān)控管理，每個(gè)用戶無(wú)線終端具有感知、計(jì)算和通信能力。
[0004]目前無(wú)線物聯(lián)網(wǎng)面臨的安全問(wèn)題包括:第一、物聯(lián)網(wǎng)很多場(chǎng)合都采用無(wú)線傳輸，如何防止非法的用戶無(wú)線終端的接入；第二、物聯(lián)網(wǎng)的用戶無(wú)線終端數(shù)量龐大，如何有效的管理大量的用戶無(wú)線終端接入。這些安全問(wèn)題必須得到很好的解決才能促進(jìn)無(wú)線物聯(lián)網(wǎng)的進(jìn)一步發(fā)展。

【發(fā)明內(nèi)容】

[0005]本發(fā)明所要解決的技術(shù)問(wèn)題是:提供一種適用于無(wú)線物聯(lián)網(wǎng)的安全方法，該方法通過(guò)物聯(lián)網(wǎng)中的若干無(wú)線管理節(jié)點(diǎn)，對(duì)大量的用戶無(wú)線終端執(zhí)行多個(gè)安全級(jí)別的用戶身份驗(yàn)證，以實(shí)現(xiàn)對(duì)所述用戶無(wú)線終端的安全管理；并且，當(dāng)有用戶無(wú)線終端請(qǐng)求接入無(wú)線網(wǎng)絡(luò)時(shí)，可實(shí)現(xiàn)用戶無(wú)線終端的安全接入。為解決上述技術(shù)問(wèn)題，本發(fā)明采用如下技術(shù)方案:
[0006]一種適用于無(wú)線物聯(lián)網(wǎng)的安全方法，其特征在于:
[0007]在無(wú)線網(wǎng)絡(luò)中包含若干無(wú)線管理節(jié)點(diǎn)以及若干用戶無(wú)線終端；每個(gè)無(wú)線管理節(jié)點(diǎn)可用于管理多個(gè)用戶無(wú)線終端；每個(gè)用戶無(wú)線終端只對(duì)應(yīng)于一個(gè)無(wú)線管理節(jié)點(diǎn)；
[0008]每個(gè)用戶無(wú)線終端具有唯一的硬件設(shè)備序列號(hào)和一個(gè)唯一的私鑰；
[0009]所述無(wú)線管理節(jié)點(diǎn)具有一個(gè)無(wú)線終端設(shè)備列表，該列表中包含該無(wú)線管理節(jié)點(diǎn)授權(quán)管理的所有用戶無(wú)線終端的硬件設(shè)備序列號(hào)。
[0010]作為優(yōu)選，每個(gè)無(wú)線管理節(jié)點(diǎn)通過(guò)用戶身份驗(yàn)證列表、以及用戶權(quán)限列表來(lái)管理所述用戶無(wú)線終端；其中
[0011]所述用戶身份驗(yàn)證列表包含該無(wú)線管理節(jié)點(diǎn)所管理的每個(gè)用戶無(wú)線終端的用戶標(biāo)識(shí)信息，用于對(duì)具有不同用戶權(quán)限的用戶無(wú)線終端進(jìn)行身份驗(yàn)證；
[0012]所述用戶權(quán)限列表包含該無(wú)線管理節(jié)點(diǎn)管理的所有用戶無(wú)線終端的用戶權(quán)限信息，所述用戶權(quán)限包括高級(jí)、中級(jí)、低級(jí)。
[0013]作為優(yōu)選，每個(gè)用戶無(wú)線終端具有視頻采集模塊、音頻采集模塊、以及指紋采集模塊；
[0014]所述視頻采集模塊、音頻采集模塊、以及指紋采集模塊可采集該用戶無(wú)線終端的使用用戶的生物學(xué)識(shí)別信息S，用于為該用戶無(wú)線終端生成用戶標(biāo)識(shí)信息；其中
[0015]所述生物學(xué)識(shí)別信息S包括用戶的語(yǔ)音數(shù)據(jù)S1、臉部識(shí)別數(shù)據(jù)s2、以及指紋數(shù)據(jù)
s30
[0016]作為優(yōu)選，當(dāng)有用戶無(wú)線終端請(qǐng)求接入無(wú)線網(wǎng)絡(luò)時(shí)，執(zhí)行以下步驟:
[0017]步驟1，用戶無(wú)線終端將其唯一的硬件設(shè)備序列號(hào)發(fā)送至無(wú)線管理節(jié)點(diǎn)；
[0018]步驟2，無(wú)線管理節(jié)點(diǎn)根據(jù)所述硬件設(shè)備序列號(hào)，查詢用戶權(quán)限列表，獲得該用戶無(wú)線終端的用戶權(quán)限信息；將所述用戶權(quán)限信息發(fā)送至用戶無(wú)線終端；
[0019]步驟3，用戶無(wú)線終端根據(jù)獲得的用戶權(quán)限信息，生成用戶標(biāo)識(shí)信息；
[0020]步驟4，用戶無(wú)線終端將生成的用戶標(biāo)識(shí)信息依次使用私鑰和公鑰進(jìn)行加密，并將加密后的信息發(fā)送給無(wú)線管理節(jié)點(diǎn)；
[0021]步驟5，無(wú)線管理節(jié)點(diǎn)接收到加密信息后，依次使用公鑰和私鑰進(jìn)行解密，獲得該用戶無(wú)線終端的用戶標(biāo)識(shí)信息；
[0022]步驟6，無(wú)線管理節(jié)點(diǎn)根據(jù)獲得的用戶標(biāo)識(shí)信息查詢所述用戶身份驗(yàn)證列表，如果在列表中發(fā)現(xiàn)匹配的用戶標(biāo)識(shí)信息，則允許該用戶無(wú)線終端接入無(wú)線網(wǎng)絡(luò)；否則不允許。
[0023]作為優(yōu)選，在所述步驟3中，所述用戶無(wú)線終端根據(jù)獲得的用戶權(quán)限信息，按照下述三種方式之一，生成用戶無(wú)線終端的用戶標(biāo)識(shí)信息，具體如下:
[0024]如果用戶權(quán)限信息為低級(jí)，則執(zhí)行以下步驟:
[0025]步驟3a.1，用戶無(wú)線終端采集用戶的指紋數(shù)據(jù)s3 ;
[0026]步驟3a.2，用戶無(wú)線終端將采集的指紋數(shù)據(jù)s3發(fā)送至信息識(shí)別服務(wù)器；
[0027]步驟3a.3，信息識(shí)別服務(wù)器將接收到的用戶的指紋數(shù)據(jù)s3進(jìn)行特征化；
[0028]步驟3a.4，信息識(shí)別服務(wù)器將特征化后的指紋數(shù)據(jù)s3對(duì)照相應(yīng)的標(biāo)準(zhǔn)特征庫(kù)進(jìn)行特征匹配編碼運(yùn)算，生成用戶的指紋編碼信息M3 ;
[0029]步驟3a.5，信息識(shí)別服務(wù)器將生成的用戶的指紋編碼信息M3發(fā)送給用戶無(wú)線終端，所述用戶無(wú)線終端將用戶無(wú)線終端的硬件序列號(hào)H和獲得的用戶的指紋編碼信息M3組合，將序列(H，M3)作為用戶無(wú)線終端的用戶標(biāo)識(shí)信息；
[0030]如果用戶權(quán)限信息為中級(jí)，則執(zhí)行以下步驟:
[0031]步驟3b.1，用戶無(wú)線終端采集用戶的語(yǔ)音數(shù)據(jù)S1、以及指紋數(shù)據(jù)S3 ;
[0032]步驟3b.2，用戶無(wú)線終端將采集的用戶的語(yǔ)音數(shù)據(jù)S1、以及指紋數(shù)據(jù)S3發(fā)送至信息識(shí)別服務(wù)器；
[0033]步驟3b.3，信息識(shí)別服務(wù)器將接收到的用戶的語(yǔ)音數(shù)據(jù)S1、以及指紋數(shù)據(jù)S3依次進(jìn)行特征化；
[0034]步驟3b.4，信息識(shí)別服務(wù)器依次將特征化后的用戶的語(yǔ)音數(shù)據(jù)S1、以及指紋數(shù)據(jù)S3對(duì)照相應(yīng)的標(biāo)準(zhǔn)特征庫(kù)進(jìn)行特征匹配編碼運(yùn)算，相應(yīng)地生成用戶的語(yǔ)音編碼信息Ml、以及指紋編碼信息M3 ;
[0035]步驟3b.5，信息識(shí)別服務(wù)器將生成的用戶的語(yǔ)音編碼信息Ml、以及指紋編碼信息M3發(fā)送給用戶無(wú)線終端，所述用戶無(wú)線終端將用戶無(wú)線終端的硬件序列號(hào)H和獲得的用戶的語(yǔ)音編碼信息M1、以及指紋編碼信息M3組合，將序列(H，M1，M3)作為用戶無(wú)線終端的用戶標(biāo)識(shí)信息；
[0036]如果用戶權(quán)限信息為高級(jí)，則執(zhí)行以下步驟:
[0037]步驟3c.1，用戶無(wú)線終端采集用戶的語(yǔ)音數(shù)據(jù)S1、臉部識(shí)別數(shù)據(jù)s2、以及指紋數(shù)據(jù)s3 ；
[0038]步驟3c.2，用戶無(wú)線終端將采集的用戶的語(yǔ)音數(shù)據(jù)S1、臉部識(shí)別數(shù)據(jù)s2、以及指紋數(shù)據(jù)s3發(fā)送至信息識(shí)別服務(wù)器；
[0039]步驟3c.3，信息識(shí)別服務(wù)器將接收到的用戶的語(yǔ)音數(shù)據(jù)S1、臉部識(shí)別數(shù)據(jù)s2、以及指紋數(shù)據(jù)s3依次進(jìn)行特征化；
[0040]步驟3c.4，信息識(shí)別服務(wù)器依次將特征化后的用戶的語(yǔ)音數(shù)據(jù)S1、臉部識(shí)別數(shù)據(jù)s2、以及指紋數(shù)據(jù)s3對(duì)照相應(yīng)的標(biāo)準(zhǔn)特征庫(kù)進(jìn)行特征匹配編碼運(yùn)算，相應(yīng)地生成用戶的語(yǔ)音編碼信息M1、臉部識(shí)別編碼信息M2、以及指紋編碼信息M3 ;
[0041]步驟3c.5，信息識(shí)別服務(wù)器將生成的用戶的語(yǔ)音編碼信息M1、臉部識(shí)別編碼信息M2、以及指紋編碼信息M3發(fā)送給用戶無(wú)線終端，所述用戶無(wú)線終端將用戶無(wú)線終端的硬件序列號(hào)H和獲得的用戶的語(yǔ)音編碼信息M1、臉部識(shí)別編碼信息M2、以及指紋編碼信息M3組合，將序列(H，M1，M2，M3)作為用戶無(wú)線終端的用戶標(biāo)識(shí)信息。
[0042]作為優(yōu)選，所述信息識(shí)別服務(wù)器具有語(yǔ)音數(shù)據(jù)標(biāo)準(zhǔn)特征庫(kù)Lib_l、臉部識(shí)別數(shù)據(jù)標(biāo)準(zhǔn)特征庫(kù)Lib_2和指紋數(shù)據(jù)標(biāo)準(zhǔn)特征庫(kù)Lib_3 ;其中
[0043]所述語(yǔ)音數(shù)據(jù)標(biāo)準(zhǔn)特征庫(kù)Lib_l包括特征子庫(kù):語(yǔ)言種類信息特征子庫(kù)Lib_ll、聲調(diào)信息特征子庫(kù)Lib_12、以及語(yǔ)速信息特征子庫(kù)Lib_13 ;
[0044]所述臉部識(shí)別數(shù)據(jù)標(biāo)準(zhǔn)特征庫(kù)Lib_2包括特征子庫(kù):眼睛位置信息特征子庫(kù)Lib_21、眼睛形狀信息特征子庫(kù)Lib_22、眉毛位置信息特征子庫(kù)Lib_23、眉毛形狀信息特征子庫(kù)Lib_24、嘴巴位置信息特征子庫(kù)Lib_25、以及嘴巴形狀信息特征子庫(kù)Lib_26 ;
[0045]所述指紋數(shù)據(jù)標(biāo)準(zhǔn)特征庫(kù)Lib_3包括特征子庫(kù):指紋信息特征子庫(kù)Lib_31 ;
[0046]上述每個(gè)特征子庫(kù)中的