CN109858293B - 照明控制机的入侵处理方法及装置 - Google Patents

Abstract

本发明实施例提出一种照明控制机的入侵处理方法及装置，包括：检测入侵照明控制机的入侵来源；判断所述入侵来源是否合法；若不合法，则对所述照明控制机进行非法入侵防护，从而隔离所述入侵来源；上述照明控制机的入侵处理方法及装置，当发现有非法入侵来源，则对照明控制机进行非法入侵防护，从而隔离非法入侵来源，从源头上就可以阻止非法入侵，降低照明控制机被非法入侵的风险。

Description

照明控制机的入侵处理方法及装置

技术领域

本发明涉及照明控制机技术领域，特别是涉及一种照明控制机的入侵处理方法及装置。

背景技术

照明控制机用于实现照明控制，其控制大量照明灯，例如控制大型灯光秀照明系统。

照明控制机作为照明控制中的核心设备，如果被非法入侵，极可能导致后端照明电路不按预期照明，甚至直接造成后端照明电路的瘫痪。

发明内容

基于此，有必要提供一种照明控制机的入侵处理方法及装置。

一种照明控制机的入侵处理方法，包括：

检测入侵照明控制机的入侵来源；

判断所述入侵来源是否合法；

若不合法，则对所述照明控制机进行非法入侵防护，从而隔离所述入侵来源。

上述照明控制机的入侵处理方法，当发现有非法入侵来源，则对照明控制机进行非法入侵防护，从而隔离非法入侵来源，从源头上就可以阻止非法入侵，降低照明控制机被非法入侵的风险。

在其中一个实施例中，所述入侵来源为插入照明控制机的外界媒体设备；

所述判断所述入侵来源是否合法的步骤是验证所述外界媒体设备是否是属于所述照明控制机允许插入的设备；

若所述外界媒体设备不属于所述照明控制机允许插入的设备，判定所述入侵来源不合法，则所述非法入侵防护的方式包括切断所述照明控制机与所述外界媒体设备的接口的通信链路。

在其中一个实施例中，所述照明控制机分别用于与后台控制中心、幕墙连接；所述后台控制中心用于提供幕墙数据，所述照明控制机用于根据幕墙数据点亮幕墙的相应区域；所述方法还包括:

若所述外界媒体设备属于所述照明控制机允许插入的设备，则获取所述照明控制机中的数据内容；

将所述数据内容发送至后台控制中心；

若利用所述后台控制中心检测到所述数据内容中存在敏感数据，则不允许所述敏感数据向幕墙传输。

在其中一个实施例中，所述若利用所述后台控制中心检测到所述数据内容中存在敏感数据之后的步骤包括：

利用所述后台控制中心提取所述敏感数据，并对所述敏感数据进行加密；

若所述照明控制机获取到所述敏感数据，并且根据所述敏感数据向所述后台控制中心发出解密请求，则控制所述后台控制中心不响应所述解密请求。

在其中一个实施例中，所述照明控制机置于控制柜中；所述入侵来源为对控制柜开关门的人员；

所述判断所述入侵来源是否合法的步骤是判断对所述控制柜开关门的人员是否为具备开关门权限的合法人员；

若对所述控制柜开关门的人员不属于合法人员，判定所述控制柜属于非法打开，判定所述入侵来源不合法，则所述非法入侵防护的方式包括关断所述照明控制机的通信功能。

在其中一个实施例中，若不存在对所述控制柜开关门的人员，判定所述控制柜属于故障打开，并生成故障报工单信息；

根据所述故障报工单信息进行维修上报。

在其中一个实施例中，判断对所述控制柜开关门的人员是否为具备开关门权限的合法人员的步骤包括利用图像采集设备监控控制柜开关门是否被打开，若利用图像采集设备监测到所述控制柜被打开，则利用所述图像采集设备监控对所述控制柜开关门的人员是否为具备开关门权限的合法人员；

若利用所述图像采集设备监测到非法人员信息，则判定所述控制柜属于非法打开，判定所述入侵来源不合法；若利用所述图像采集设备监测到所述控制柜被打开，但未监测到人员信息，则判定所述控制柜属于故障打开，判定所述入侵来源合法。

在其中一个实施例中，判断对所述控制柜开关门的人员是否为具备开关门权限的合法人员的步骤包括利用开关门报警器监控控制柜开关门是否被打开，若监测到所述控制柜被打开，则利用图像采集设备监控对所述控制柜开关门的人员是否为具备开关门权限的合法人员；

若利用图像采集设备监测到非法人员信息，则判定所述控制柜属于非法打开，判定所述入侵来源不合法；若开关门报警器监测到所述控制柜被打开，但未监测到人员信息，则判定所述控制柜属于故障打开，判定所述入侵来源合法。

还提出一种照明控制机的入侵处理装置，包括：

入侵来源检测模块，用于检测入侵照明控制机的入侵来源；

入侵来源判断模块，用于判断所述入侵来源是否合法；

非法入侵防护模块，用于判定所述入侵来源不合法时对所述照明控制机进行非法入侵防护，从而隔离所述入侵来源。

还提出一个或多个存储有计算机可读指令的非易失性可读存储介质，所述计算机可读指令被一个或多个处理器执行时，使得所述一个或多个处理器执行如上任一实施例中所述的方法的步骤。

附图说明

图1为一个实施例中的照明控制机的入侵处理方法的流程示意图；

图2为一个具体实施例中的照明控制机的入侵处理方法的流程示意图；

图3为另一个具体实施例中的照明控制机的入侵处理方法的流程示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

图1为一个实施例中的照明控制机的入侵处理方法的流程示意图。照明控制机应用于楼宇、道路等，用于控制照明。对照明控制机的入侵包括设备入侵，例如利用USB等外界媒体设备插入照明控制机。对照明控制机的入侵还包括用户入侵，例如用户打开照明控制机、用户移动照明控制机、用户对照明控制机断电等。对于合法入侵，例如在照明控制机插入USB合理拷贝数据，维修人员打开照明控制机进行维修等，应当允许。对于非法入侵，照明控制机则可以进行干预操作。

请参阅图1，本实施例的照明控制机的入侵处理方法，包括步骤102至步骤106：

步骤102，检测入侵照明控制机的入侵来源。

具体地，入侵照明控制机的方式可以是设备入侵，入侵的来源可以为插入照明控制机的外界媒体设备。检测入侵的外界媒体设备的方式具体可以是检测照明控制机的通信接口是否被插入。具体地，入侵照明控制机的方式可以是用户入侵，如果照明控制机被置于控制柜中，用户需要打开控制柜才可以进一步操作照明控制机。检测入侵的方式可以是监控控制柜是否被打开。

步骤104，判断所述入侵来源是否合法。

在其中一个实施例中，入侵来源为插入照明控制机的外界媒体设备，所述判断所述入侵来源是否合法的步骤则可以是验证所述外界媒体设备是否是属于所述照明控制机允许插入的设备。具体地，在照明控制机存储有允许插入的设备信息，如管理人员的设备信息，例如设备ID等。验证的方式是验证外界媒体设备的设备信息是否与存储的设备信息相匹配。如不匹配则判定该外界媒体设备不合法。

在其中一个实施例中，所述入侵来源为对控制柜开关门的来源，具体可以对控制柜开关门的人员。所述判断所述入侵来源是否合法的步骤是判断开关所述控制柜的人员是否属于具备开关门权限的合法人员。如果照明控制机置于控制柜，则是先检测开关所述控制柜的人员是否属于具备开关门权限的合法人员，若属于，则进一步检测是否存在插入所述照明控制机的外界媒体设备，如果检测存在插入所述照明控制机的外界媒体设备，说明该人员开门后在照明控制机上插入了外界媒体设备，然后，进一步检测外界媒体设备是否为照明控制机允许插入的设备。

步骤106，若不合法，则对所述照明控制机进行非法入侵防护，从而隔离所述入侵来源。

在其中一个实施例中，请参阅图2，若验证所述外界媒体设备不属于所述照明控制机允许插入的设备，判定所述入侵来源不合法，则所述非法入侵防护的方式包括切断所述照明控制机与所述外界媒体设备的接口的通信链路。具体地，照明控制机具备多个接口，则是切断照明控制机与所述外界媒体设备的接口的通信链路，其他接口的通信链路不切断，不影响其他合法设备与照明控制机的通信。

其他实施例中，请参阅图2，若验证所述外界媒体设备属于所述照明控制机允许插入的设备，则获取所述照明控制机中的数据内容，并将所述数据内容发送至后台控制中心；然后利用所述后台控制中心检测到所述数据内容中是否存在敏感数据，若存在敏感数据，则不允许所述敏感数据向幕墙传输。例如，验证外界媒体设备是管理人员的媒体设备，则进一步验证该设备内是否有敏感数据，如果有敏感数据，则不允许向幕墙传输，以免造成不良影响。

具体地，照明控制机中的数据内容可包括图像、文件、数据等。后台控制中心用于提供幕墙数据，其存储了大量幕墙数据，操作人员在后台控制中心选择需要展示的幕墙数据，然后上传至照明控制机，由照明控制机根据被选中的幕墙数据点亮幕墙的相应区域。后台控制中心可以是计算机。

因为照明控制机处理负荷较大，故利用后台控制中心来检测该合法的外界媒体设备中的数据内容，可以更快的判断数据内容是否为敏感数据。而且后台控制中心本身也是用于存储幕墙数据的，后台控制中心可以提供合法幕墙数据格式和内容，可以更快跟外界媒体设备的数据内容进行比对，以判定外界媒体设备的数据内容是否存在敏感数据。

具体地，该合法的外界媒体设备，除了敏感数据外的其他数据如果是正常数据，则允许向幕墙传输。具体地，不允许所述敏感数据向幕墙传输的步骤包括，提取所述敏感数据，将所述敏感数据进行加密并标识。例如为该敏感数据赋予“禁止展示”标识。如此，可以避免操作人员误传该敏感数据至幕墙展示。

进一步地，若利用所述后台控制中心提取所述敏感数据，并对所述敏感数据进行加密之后，所述照明控制机获取到所述敏感数据，并且根据所述敏感数据向所述后台控制中心发出解密请求，则控制所述后台控制中心不响应所述解密请求。如此，因为该敏感数据被加密了，即便利用后台控制中心将敏感数据上传至照明控制机，由于照明控制机无法对该敏感数据解密，故不能展示于幕墙，即便可以展示，也极可能展示的是该敏感数据的乱码格式数据，也能降低不良影响。

在其中一个实施例中，请参阅图3，所述入侵来源为对控制柜开关门的人员；对控制柜开关门的可以是用户，用户可以打开控制柜。所述判断所述入侵来源是否合法的步骤是判断对控制柜开关门的人员是否为具备开关门权限的合法人员。若对所述控制柜开关门的人员不属于合法人员说明所述控制柜被非法打开，判定所述入侵来源不合法，则所述非法入侵防护的方式至少包括关断所述照明控制机的通信功能。环境因素也可以打开控制柜如风吹开控制柜、震动震开控制柜等。环境因素导致控制柜打开应视为故障打开，可以不进行非法入侵防护。若检测所述控制柜属于故障打开，则生成故障报工单信息；并根据所述故障报工单信息进行维修上报，指示维修人员过来维修。

具体地，可以利用图像采集设备监控对控制柜开关门的人员；具体包括，利用图像采集设备监控所述控制柜是否被打开，如监控到被打开，并且进一步监测到非法人员信息，则判定所述控制柜属于非法打开，判定所述入侵来源不合法。具体地，利用图像采集设备监控所述控制柜是否被打开，若监测到所述控制柜被打开，但并未监测到非法人员信息，则判定所述控制柜属于故障打开。

在其中一个实施例中，可以是利用压力传感器和开关门报警器检测控制柜的开关门状态以及对控制柜开关门的人员，压力传感器设于控制柜门和门框之间，控制柜被打开时，压力传感器输出低电平，开关门报警器用于在压力传感器输出低电平时报警；如果检测到开关门报警器报警，则判定所述控制柜被打开，为了进一步判定是故障打开还是被非法人员打开，可以利用图像采集设备监测控制柜处是否有非法人员，如有，则判定所述控制柜属于非法打开，判定入侵来源不合法。如果检测到开关门报警器报警，但并未监控到任何人员存在，说明控制柜属于故障打开。

上述照明控制机的入侵处理方法，当发现有非法入侵来源，则对照明控制机进行非法入侵防护，从而隔离非法入侵来源，从源头上就可以阻止非法入侵，降低照明控制机被非法入侵的风险。

本申请实施例还提出一种照明控制机的入侵处理装置，包括：

入侵来源检测模块，用于检测入侵照明控制机的入侵来源；

入侵来源判断模块，用于判断所述入侵来源是否合法；

非法入侵防护模块，用于判定所述入侵来源不合法时对所述照明控制机进行非法入侵防护，从而隔离所述入侵来源。

上述照明控制机的入侵处理装置，当发现有非法入侵来源，则对照明控制机进行非法入侵防护，从而隔离非法入侵来源，从源头上就可以阻止非法入侵，降低照明控制机被非法入侵的风险。

上述照明控制机的入侵装置中各个模块的划分仅用于举例说明，在其他实施例中，可将照明控制机的入侵装置按照需要划分为不同的模块，以完成上述照明控制机的入侵装置的全部或部分功能。

关于照明控制机的入侵装置的具体限定可以参见上文中对于照明控制机的入侵方法的限定，在此不再赘述。上述照明控制机的入侵装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

本申请实施例中提供的照明控制机的入侵装置中的各个模块的实现可为计算机程序的形式。该计算机程序可在终端或服务器上运行。该计算机程序构成的程序模块可存储在终端或服务器的存储器上。该计算机程序被处理器执行时，实现本申请实施例中所描述方法的步骤。

本申请实施例还提供了一种计算机可读存储介质。一个或多个包含计算机可执行指令的非易失性计算机可读存储介质，当所述计算机可执行指令被一个或多个处理器执行时，使得所述处理器执行如上任一实施例中照明控制机的入侵方法的步骤。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (8)

1.一种照明控制机的入侵处理方法，其特征在于，所述照明控制机分别用于与后台控制中心、幕墙连接；所述后台控制中心用于提供幕墙数据，所述照明控制机用于根据幕墙数据点亮幕墙的相应区域；所述方法包括：

检测入侵照明控制机的入侵来源；

若所述入侵来源为插入照明控制机的外界媒体设备，且所述外界媒体设备属于所述照明控制机允许插入的设备，则获取所述外界媒体设备中的数据内容；

将所述数据内容发送至后台控制中心；

若利用所述后台控制中心检测到所述数据内容中存在敏感数据，则利用所述后台控制中心提取所述敏感数据，并对所述敏感数据进行加密；

若所述照明控制机获取到所述敏感数据，并且根据所述敏感数据向所述后台控制中心发出解密请求，则控制所述后台控制中心不响应所述解密请求，则所述敏感数据无法向所述幕墙传输。

2.根据权利要求1所述的方法，其特征在于，若所述外界媒体设备不属于所述照明控制机允许插入的设备，判定所述入侵来源不合法，则切断所述照明控制机与所述外界媒体设备的接口的通信链路。

3.根据权利要求1所述的方法，其特征在于，通过判断所述外界媒体设备的设备信息是否与所述照明控制机存储的设备信息相匹配来验证所述外界媒体设备是否属于所述照明控制机允许插入的设备。

4.根据权利要求3所述的方法，其特征在于，所述照明控制机存储的设备信息包括管理人员的设备信息或设备ID。

5.根据权利要求1所述的方法，其特征在于，所述照明控制机中的数据内容包括图像、文件或数据。

6.根据权利要求1所述的方法，其特征在于，所述后台控制中心提供合法幕墙数据格式和内容，将所述合法幕墙数据格式和内容与所述外界媒体设备的数据内容进行比对，以判定所述外界媒体设备的数据内容是否存在敏感数据。

7.一种照明控制机的入侵处理装置，其特征在于，所述照明控制机分别用于与后台控制中心、幕墙连接；所述后台控制中心用于提供幕墙数据，所述照明控制机用于根据幕墙数据点亮幕墙的相应区域，所述照明控制机的入侵处理装置包括：

入侵来源检测模块，用于检测入侵照明控制机的入侵来源；

入侵来源判断模块，用于当所述入侵来源为插入照明控制机的外界媒体设备，且所述外界媒体设备属于所述照明控制机允许插入的设备时，获取所述外界媒体设备中的数据内容，并将所述数据内容发送至后台控制中心；

非法入侵防护模块，用于当利用所述后台控制中心检测到所述数据内容中存在敏感数据，则利用所述后台控制中心提取所述敏感数据，并对所述敏感数据进行加密，所述非法入侵防护模块还用于当所述照明控制机获取到所述敏感数据，根据所述敏感数据向所述后台控制中心发出解密请求时，控制所述后台控制中心不响应所述解密请求，则所述敏感数据无法向所述幕墙传输。

8.一个或多个存储有计算机可读指令的非易失性可读存储介质，其特征在于，所述计算机可读指令被一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1至6中任一项所述的方法的步骤。

Images