一种信息安全获取及重要信息识别方法和装置
技术领域
本发明涉及信息安全技术领域,具体涉及一种信息安全获取及重要信息识别方法和装置。
背景技术
相关技术中采用无线传感器网络技术进行感知信息的收集,并发送至信息处理装置中进行存储。在发送的过程中,感知信息容易被第三方窥视,信息安全得不到保障;此外,通过无线传感器网络技术采集的感知信息的数量一般比较庞大,使用者在访问信息处理装置时需要自行分析哪些是重要信息,这极大影响对感知信息的分析效率。
发明内容
针对上述问题,本发明提供一种信息安全获取及重要信息识别方法和装置。
本发明的目的采用以下技术方案来实现:
本发明第一方面提供了一种信息安全获取及重要信息识别方法,该方法包括:
信息处理装置接收信息获取装置发送的感知信息,所述信息获取装置包括由单个汇聚节点、多个传感器节点、多个簇头共同构建的无线传感器网络,每个传感器节点选择最近的簇头加入簇;传感器节点采集的感知信息发送至对应的簇头,所述感知信息包括该传感器节点的标识;所述汇聚节点与簇头进行通信,获取簇头收集的感知信息,并对感知信息采用预设的第一加密算法进行加密处理后,发送至所述信息处理装置;
所述信息处理装置将接收的感知信息进行相应地解密处理;
所述信息处理装置获取感知信息中的传感器节点标识,将所述传感器节点标识与预存的重要传感器节点标识列表中的每个重要传感器节点标识进行匹配,当所述传感器节点标识与其中一个所述重要传感器节点标识匹配时,所述信息处理装置判定该感知信息为重要信息;
所述信息处理装置将判定出的重要信息采用预设的第二加密算法进行加密,以及将加密后的重要信息存储于预设的高级数据库中。
其中,所述第一加密算法、第二加密算法可以为对称加密算法、同态加密算法等现有的加密算法,其中所述第一加密算法和第二加密算法不同。
在本发明第一方面的一种能够实现的方式中,所述高级数据库中存储的感知信息由特殊浏览器读取。当使用者要获取重要信息时,只能透过特殊浏览器读取高级数据库中存储的数据,提高了信息获取的安全性。
在本发明第一方面的一种能够实现的方式中,所述信息处理装置还将除重要信息外的感知信息存储于预设的基础数据库中,所述基础数据库中存储的感知信息透过一般浏览器进行读取。本实施例通过对重要信息和非重要信息进行分区存储,便于使用者根据自己的需求获取相应的数据。
在本发明第一方面的一种能够实现的方式中,所述特殊浏览器设有一用户设置数据库,用以储存使用者经设定程序所设定的解密条件。其需使用者先输入解密条件,如密码,如相符则才能运行特殊浏览器。
本发明第二方面提供了一种信息安全获取及重要信息识别系统,所述系统包括信息处理装置和信息获取装置,所述信息处理装置和信息获取装置用于执行上述的信息安全获取及重要信息识别方法。
本发明第三方面提供了一种信息安全获取及重要信息识别装置,所述装置内设有高级数据库,该装置包括:
接收模块,用于接收信息获取装置发送的感知信息,所述信息获取装置包括由单个汇聚节点、多个传感器节点、多个簇头共同构建的无线传感器网络,每个传感器节点选择最近的簇头加入簇;传感器节点采集的感知信息发送至对应的簇头,所述感知信息包括该传感器节点的标识;所述汇聚节点与簇头进行通信,获取簇头收集的感知信息,并对感知信息采用预设的第一加密算法进行加密处理后,发送至所述接收模块;
解密模块,用于将接收的感知信息进行相应地解密处理;
重要信息识别模块,用于获取感知信息中的传感器节点标识,将所述传感器节点标识与预存的重要传感器节点标识列表中的每个重要传感器节点标识进行匹配,当所述传感器节点标识与其中一个所述重要传感器节点标识匹配时,判定该感知信息为重要信息;
加密存储模块,用于将判定出的重要信息采用预设的第二加密算法进行加密,以及将加密后的重要信息存储于预设的高级数据库中。
其中,所述第一加密算法、第二加密算法可以为对称加密算法、同态加密算法等现有的加密算法,其中所述第一加密算法和第二加密算法不同。
在本发明第三方面的一种能够实现的方式中,还包括读取指令执行模块,所述读取指令执行模块接收特殊浏览器的第一读取指令,根据所述第一读取指令读取所述高级数据库中存储的感知信息。当使用者要获取重要信息时,只能透过特殊浏览器读取高级数据库中存储的数据,提高了信息获取的安全性。
在本发明第三方面的一种能够实现的方式中,所述装置还包括基础存储模块,所述基础存储模块将除重要信息外的感知信息存储于预设的基础数据库中;
所述读取指令执行模块接收一般浏览器的第二读取指令,根据所述第二读取指令读取所述基础数据库中存储的感知信息。本实施例通过对重要信息和非重要信息进行分区存储,便于使用者根据自己的需求获取相应的数据。
本发明的有益效果为:通过无线传感器网络获取感知信息时,由发送端即汇聚节点对汇聚的感知信息进行加密后再发送至数据处理装置,提高了信息获取的安全性;通过感知信息对应的传感器节点标识的重要性判定该感知信息是否为重要信息,实现了重要信息的识别,且识别简单便捷;本发明进一步将重要信息和非重要信息进行分区存储,对重要信息进行加密隐藏,并设置相应的访问浏览器的权限,能够有效防止重要信息泄露,极大地提高了信息的安全性。
附图说明
利用附图对本发明作进一步说明,但附图中的实施例不构成对本发明的任何限制,对于本领域的普通技术人员,在不付出创造性劳动的前提下,还可以根据以下附图获得其它的附图。
图1是本发明一个示例性实施例的一种信息安全获取及重要信息识别方法的流程示意图;
图2是本发明一个示例性实施例的一种信息安全获取及重要信息识别系统的结构示意框图;
图3是本发明一个示例性实施例的一种信息安全获取及重要信息识别装置的结构示意框图。
附图标记:
信息处理装置1、信息获取装置2、接收模块10、解密模块20、重要信息识别模块30、加密存储模块40。
具体实施方式
结合以下实施例对本发明作进一步描述。
参见图1,本发明第一方面实施例提供了一种信息安全获取及重要信息识别方法,该方法包括:
S1信息处理装置接收信息获取装置发送的感知信息,所述信息获取装置包括由单个汇聚节点、多个传感器节点、多个簇头共同构建的无线传感器网络,每个传感器节点选择最近的簇头加入簇;传感器节点采集的感知信息发送至对应的簇头,所述感知信息包括该传感器节点的标识;所述汇聚节点与簇头进行通信,获取簇头收集的感知信息,并对感知信息采用预设的第一加密算法进行加密处理后,发送至所述信息处理装置。
S2所述信息处理装置将接收的感知信息进行相应地解密处理。其中采用的解密算法与该第一加密算法对应。
S3所述信息处理装置获取感知信息中的传感器节点标识,将所述传感器节点标识与预存的重要传感器节点标识列表中的每个重要传感器节点标识进行匹配,当所述传感器节点标识与其中一个所述重要传感器节点标识匹配时,所述信息处理装置判定该感知信息为重要信息。
S4所述信息处理装置将判定出的重要信息采用预设的第二加密算法进行加密,以及将加密后的重要信息存储于预设的高级数据库中。
其中,所述第一加密算法、第二加密算法可以为对称加密算法、同态加密算法等现有的加密算法,其中所述第一加密算法和第二加密算法不同。
在本发明第一方面的一种能够实现的方式中,所述高级数据库中存储的感知信息由特殊浏览器读取。当使用者要获取重要信息时,只能透过特殊浏览器读取高级数据库中存储的数据,提高了信息获取的安全性。
在本发明第一方面的一种能够实现的方式中,所述信息处理装置还将除重要信息外的感知信息存储于预设的基础数据库中,所述基础数据库中存储的感知信息透过一般浏览器进行读取。本实施例通过对重要信息和非重要信息进行分区存储,便于使用者根据自己的需求获取相应的数据。
在本发明第一方面的一种能够实现的方式中,所述特殊浏览器设有一用户设置数据库,用以储存使用者经设定程序所设定的解密条件。其需使用者先输入解密条件,如密码,如相符则才能运行特殊浏览器。
如图2所示,本发明第二方面实施例提供了一种信息安全获取及重要信息识别系统,所述系统包括信息处理装置1和信息获取装置2,所述信息处理装置1和信息获取装置2用于执行上述的信息安全获取及重要信息识别方法。
如图3所示,本发明第三方面实施例提供了一种信息安全获取及重要信息识别装置,所述装置内设有高级数据库,该装置包括:
接收模块10,用于接收信息获取装置2发送的感知信息,所述信息获取装置2包括由单个汇聚节点、多个传感器节点、多个簇头共同构建的无线传感器网络,每个传感器节点选择最近的簇头加入簇;传感器节点采集的感知信息发送至对应的簇头,所述感知信息包括该传感器节点的标识;所述汇聚节点与簇头进行通信,获取簇头收集的感知信息,并对感知信息采用预设的第一加密算法进行加密处理后,发送至所述接收模块10;
解密模块20,用于将接收的感知信息进行相应地解密处理;
重要信息识别模块30,用于获取感知信息中的传感器节点标识,将所述传感器节点标识与预存的重要传感器节点标识列表中的每个重要传感器节点标识进行匹配,当所述传感器节点标识与其中一个所述重要传感器节点标识匹配时,判定该感知信息为重要信息;
加密存储模块40,用于将判定出的重要信息采用预设的第二加密算法进行加密,以及将加密后的重要信息存储于预设的高级数据库中。
其中,所述第一加密算法、第二加密算法可以为对称加密算法、同态加密算法等现有的加密算法,其中所述第一加密算法和第二加密算法不同。
在本发明第三方面的一种能够实现的方式中,还包括读取指令执行模块,所述读取指令执行模块接收特殊浏览器的第一读取指令,根据所述第一读取指令读取所述高级数据库中存储的感知信息。当使用者要获取重要信息时,只能透过特殊浏览器读取高级数据库中存储的数据,提高了信息获取的安全性。
在本发明第三方面的一种能够实现的方式中,所述装置还包括基础存储模块,所述基础存储模块将除重要信息外的感知信息存储于预设的基础数据库中;
所述读取指令执行模块接收一般浏览器的第二读取指令,根据所述第二读取指令读取所述基础数据库中存储的感知信息。本实施例通过对重要信息和非重要信息进行分区存储,便于使用者根据自己的需求获取相应的数据。
本发明上述实施例通过无线传感器网络获取感知信息时,由发送端即汇聚节点对汇聚的感知信息进行加密后再发送至数据处理装置,提高了信息获取的安全性;通过感知信息对应的传感器节点标识的重要性判定该感知信息是否为重要信息,实现了重要信息的识别,且识别简单便捷;本发明进一步将重要信息和非重要信息进行分区存储,对重要信息进行加密隐藏,并设置相应的访问浏览器的权限,能够有效防止重要信息泄露,极大地提高了信息的安全性。
在上述的信息安全获取及重要信息识别方法、系统和装置中,网络中的簇头分为亲近簇头和疏远簇头两种类型,在信息传输过程中,所述疏远簇头在其通信范围内相对于其距离汇聚节点更近的簇头中,选择最近的簇头作为下一跳,将所接收的感知信息发送至下一跳,以由下一跳转发该感知信息,直至该感知信息传送至汇聚节点;而亲近簇头将所接收的感知信息直接发送至所述汇聚节点;
其中,由汇聚节点对簇头的类型进行划分,具体为:
(1)所述汇聚节点向各簇头广播hello消息并启动计时器,各簇头收到所述hello消息后判断自身到汇聚节点的距离是否小于其最大通信距离,若是,向该汇聚节点发送反馈消息;
(2)所述汇聚节点将在计时结束前收到的反馈信息所对应的簇头标定为候选簇头,归入候选簇头集合,并在候选簇头集合中,选择满足下列条件的候选簇头作为亲近簇头:
式中,D(α,γ)为候选簇头α与其通信范围内的第γ个簇头的距离,Mα为候选簇头α通信范围内的簇头数量,D(α,o)为候选簇头α与该汇聚节点的距离,D(β,o)为候选簇头集合中第β个候选簇头与该汇聚节点的距离,Mo为候选簇头集合中的候选簇头数量, 为判断取值函数,当时, 时,
(3)所述汇聚节点将网络中未选择为亲近簇头的其他簇头划分为疏远簇头,并向各簇头广播划分信息。
本实施例通过将簇头区分为亲近簇头和疏远簇头两种类型,使得簇头能够根据自身类型采用不同的通信方式与汇聚节点通信,提高了簇头与汇聚节点之间路由的灵活性。本实施例进一步提出了亲近簇头的判定条件,通过汇聚节点确定候选簇头集合,在候选簇头集合中根据判定条件选择亲近簇头,能够保障所选择的亲近簇头与汇聚节点直接通信的可靠性,并尽可能地避免非必要的感知信息的多跳传输,进一步节省传输感知信息至汇聚节点的能耗,提高传输感知信息的效率。
在一种能够实现的方式中,所述汇聚节点将已选择的候选簇头从候选簇头集合中剔除,并计算剩余候选簇头的权值,根据权值由大到小的顺序对剩余的候选簇头进行排序:
式中,Ta表示候选簇头a的权值,D(a,o)为候选簇头a到汇聚节点的距离,D(a,b)为候选簇头a到其通信范围内第b个簇头的距离,D(c,o)为已剔除亲近簇头的候选簇头集合中第c个候选簇头到汇聚节点的距离,Mo′为已剔除亲近簇头的候选簇头集合的候选簇头数量;
每隔一个预设的周期ΔT0,所述汇聚节点获取所有亲近簇头以及候选簇头集合中候选簇头的能量信息,计算亲近簇头的当前剩余能量的平均值Eavg1,以及候选簇头集合中候选簇头的当前剩余能量的平均值Eavg2,若Eavg1<ρEavg2,ρ为预设的能量比值,所述汇聚节点在候选簇头集合中选择排序在前Ψ个的候选簇头作为新的亲近簇头,并向所选择候选簇头广播相应的选择信息,以促使该前Ψ个的候选簇头转换与汇聚节点的通信模式。
其中,ρ的取值范围为[0.8,0.85]。
其中,当所有候选簇头皆转换为亲近簇头时,所述汇聚节点停止上述节点通信模式转换操作。
本实施例在亲近簇头的能量均值低于候选簇头能量均值一定比例时,将一定数量的候选簇头更新为亲近簇头,以分担当前亲近簇头的负载,有利于进一步平衡各簇头的能量,延长无线传感器网络的生命周期;其中本实施例制定了权值的衡量指标,根据该权值由大到小的顺序对剩余的候选簇头进行排序,并在选择候选簇头时,选择排序在前Ψ个的候选簇头作为新的亲近簇头,使得簇头变换通信模式给整体增加的能量损耗最低。
在一种能够实现的方式中,为使得亲近簇头的当前剩余能量与剩余候选簇头的当前剩余能量能够尽量平衡,设当前亲近簇头的数量为M1,所述Ψ应该尽量满足:
Eavg1×(M1+Ψ)≈ρEavg2×(Mo′-Ψ)
即
则本实施例按照下列公式确定Ψ:
式中,表示对的计算结果取整。
本实施例进一步提出了需更新的候选簇头数目Ψ的计算公式,根据该计算公式确定Ψ值,能够使得亲近簇头的当前剩余能量与剩余候选簇头的当前剩余能量之比趋于预设的能量比值,从而更为有效地平衡汇聚节点周围簇头的能量,避免能量空洞现象的发生。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,仅以上述各功能模块的划分进行举例说明,实际应用中,可以根据需要而将上述功能分配由不同的功能模块完成,即将系统的内部结构划分成不同的功能模块,以完成以上描述的全部或者部分功能。上述描述的系统和终端的具体工作过程,可以参考前述方法实施例中的对应过程,在此不再赘述。
通过以上的实施方式的描述,所属领域的技术人员可以清楚地了解应当理解,可以以硬件、软件、固件、中间件、代码或其任何恰当组合来实现这里描述的实施例。对于硬件实现,处理器可以在一个或多个下列单元中实现:专用集成电路、数字信号处理器、数字信号处理系统、可编程逻辑器件、现场可编程门阵列、处理器、控制器、微控制器、微处理器、设计用于实现这里所描述功能的其他电子单元或其组合。对于软件实现,实施例的部分或全部流程可以通过计算机程序来指令相关的硬件来完成。实现时,可以将上述程序存储在计算机可读介质中或作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质,其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是计算机能够存取的任何可用介质。计算机可读介质可以包括但不限于随机存取存储器、只读内存镜像、带电可擦可编程只读存储器或其他光盘存储、磁盘存储介质或者其他磁存储系统、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质。
最后应当说明的是,以上实施例仅用以说明本发明的技术方案,而非对本发明保护范围的限制,尽管参照较佳实施例对本发明作了详细地说明,本领域的普通技术人员应当理解,可以对本发明的技术方案进行修改或者等同替换,而不脱离本发明技术方案的实质和范围。