CN111356137A

CN111356137A - 一种基于超声的联网安全验证系统、方法和计算机可读存储介质

Info

Publication number: CN111356137A
Application number: CN201811564275.2A
Authority: CN
Inventors: 刘广松; 魏松林; 张彬; 陈健
Original assignee: Suzhou Touchair Technology Co ltd
Current assignee: Suzhou Touchair Technology Co ltd
Priority date: 2018-12-20
Filing date: 2018-12-20
Publication date: 2020-06-30
Anticipated expiration: 2038-12-20
Also published as: CN111356137B

Abstract

本发明提出了一种基于超声的联网安全验证系统、方法和计算机可读存储介质。该系统布置于预定室内空间，包括基于超声的联网验证模块、智能终端和无线信号发射器。智能终端，用于发射包含智能终端身份标识的第一超声信号；基于超声的联网验证模块，用于接收所述第一超声信号，基于所述智能终端身份标识生成联网验证信息并发送所述联网验证信息；无线信号发射器，用于发射覆盖预定室内空间的无线信号，接收联网验证信息，基于联网验证信息验证所述智能终端的联网权限。本发明使得在无线信号覆盖区域内，又可以形成一个较安全的可联网区域，增强办公室、实验室、军工厂、车间等室内空间的联网安全性。

Description

一种基于超声的联网安全验证系统、方法和计算机可读存储介质

技术领域

本发明实施方式涉及无线通信技术领域，更具体地，涉及一种基于超声的联网安全验证系统、方法和计算机可读存储介质。

背景技术

随着无线网技术的飞速发展，人们对网络的依赖也越来越大，随之而生的联网安全问题也日益突显。无线信号，例如WiFi、蓝牙等无线信号覆盖区域不可控，可以穿过墙体、门等办公室或实验室的隔离物，那么在办公室外的智能终端在知晓无线密码的情况下就可以直接连上办公室内的无线网路，这样使得办公室内网络信息传输不安全。

现有技术中，虽然通过VPN等通信技术增加数据传输安全，但并不能解决智能终端的连接入该网络的安全问题。在智能终端离开办公室等室内场所后，智能终端再次进入该室内场所附近，在该室内场所的无线网络覆盖到的区域内智能终端还能再次联网。

发明内容

有鉴于此，本发明实施方式提出一种基于超声的联网安全验证系统、方法和计算机可读存储介质。

本发明实施方式的技术方案如下：

本发明提出一种基于超声的联网安全验证系统，该系统包括：

该基于超声的联网安全验证系统布置于预定室内空间，包括基于超声的联网验证模块、智能终端和无线信号发射器，

所述智能终端，用于发射包含智能终端身份标识的第一超声信号；

所述基于超声的联网验证模块，包括超声接收单元、主控单元和通信单元，所述超声接收单元用于接收所述第一超声信号，所述主控单元用于基于所述智能终端身份标识生成联网验证信息；所述通信单元，用于发送所述联网验证信息；

所述无线信号发射器，用于发射覆盖所述预定室内空间的无线信号，接收所述联网验证信息，基于所述联网验证信息验证所述智能终端的联网权限。

在一个实施方式中：

所述无线信号发射器还包括存储单元，用于预存所述智能终端身份标识，并形成白名单和/或黑名单，基于所述白名单和所述联网验证信息判定所述智能终端是否有权限联网，当所述智能终端身份标识在白名单内判定该智能终端有权限联网并设定所述智能终端联网时效；

或基于所述黑名单和所述联网验证信息判定所述智能终端是否有权限联网，当所述智能终端身份标识在黑名单内判定该智能终端无权限联网。

在一个实施方式中：

所述无线信号发射器还用于生成验证结果信息并发送给所述基于超声的联网验证模块，该验证结果信息包括联网成功或无权限联网信息；

所述基于超声的联网验证模块，还包括超声发送单元，该超声发送单元用于向所述智能终端发送包含所述验证结果信息的第二超声信号。

在一个实施方式中：

述智能终端身份标识包含所述智能终端MAC地址所述联网验证信息包含所述智能终端MAC地址。

在一个实施方式中：所述无线信号发射器包含无线路由器。

在一个实施方式中：所述基于超声的联网验证模块中的通信单元通信方式为有线通信或无线通信。

本发明还提出一种基于超声的联网安全验证方法，该方法包括：

该方法还包括：由所述无线信号发射器，存储所述智能终端身份标识并形成白名单和/或黑名单，并基于所述白名单和所述联网验证信息判定所述智能终端是否有权限联网，当所述智能终端身份标识在白名单内判定该智能终端有权限联网并设定所述智能终端联网时效；

在一个实施方式中：

接收由所述无线信号发射器生成的验证结果信息，该验证结果信息包括联网成功或无权限联网信息；

向所述智能终端发送包含所述验证结果信息的第二超声信号。

在一个实施方式中：

所述无线信号发射器，还生成验证结果信息并发送给所述基于超声的联网验证模块，该验证结果信息包括联网成功或无权限联网信息；

所述基于超声的联网验证模块，还包括超声发送单元，该超声发送单元向所述智能终端发送包含所述验证结果信息的第二超声信号。

本发明还提出一种计算机可读存储介质，该计算机存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上任一项所述的基于超声的联网安全验证方法中的步骤。

从上述技术方案可以看出，在本发明的实施方式中，

本发明中基于超声的联网安全验证系统布置于预定室内空间中，该预定室内空间为办公室、厂房、酒店、军工厂、会议厅和实验室中的至少一个。基于超声的联网安全验证系统中的基于超声的联网安全验证模块，可以根据预定室内空间的大小布置多个验证模块，每个验证模块都可以与该室内空间中的无线信号发射器进行通信。

在本发明的一个实施方式中，在智能终端进去该预定室内中，智能终端先发送包含自身身份标识的第一超声信号，基于超声的联网安全验证模块将该身份标识信息的联网验证信息发送给无线信号发射器，无线信号发射器可以直接授权该智能终端联网。

本发明的实施方式还可以在无线信号发射器增设存储单元，存储智能终端身份标识并形成白名单和/或黑名单，无线信号发射器基于白名单和所述联网验证信息判定所述智能终端是否有权限联网，当所述智能终端身份标识在白名单内判定该智能终端有权限联网并设定所述智能终端联网时效；或基于所述黑名单和所述联网验证信息判定所述智能终端是否有权限联网，当所述智能终端身份标识在黑名单内判定该智能终端无权限联网。

在另一种实施方式中，无线信号发射器还还生成验证结果信息并发送给所述基于超声的联网验证模块，该验证结果信息包括联网成功或无权限联网信息；所述基于超声的联网验证模块，还包括超声发送单元，该超声发送单元向所述智能终端发送包含所述验证结果信息的第二超声信号。

本发明提出一种基于超声的联网安全验证系统和方法。基于超声的可屏蔽性强，不能穿过墙体、门等一般隔离板，使得在无线信号覆盖区域内，又形成一个较安全的可联网区域，只有在办公室内的超声可传输区域内，智能终端才可以连上办公室内的无线网络。增强办公室、实验室、军工厂、车间等室内空间的联网安全性。

还有，本发明实施方式具有体积小、成本低廉的优点，使用起来方便多样。

附图说明

图1为根据本发明实施方式的基于超声的联网安全验证系统结构图；

图2为根据本发明实施方式基于超声的联网安全验证系统实施方式一示意图；

图3为根据本发明实施方式基于超声的联网安全验证系统实施方式二示意图；

图4为根据本发明实施方式基于超声的联网安全验证系统实施方式三示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明作进一步的详细描述。

在本发明一个实施方式中，在预定室内空间中布置基于超声的联网验证模块，该超声联网验证模块中包含有通信单元，并与室内的无线信号发射器有线或无线连接。当室内面积较大可以安装多个基于超声的联网验证模块，每个超声验证模块分别与无线信号发射器通信连接。

如图1所示为本发明实施方式的基于超声的联网安全验证系统结构图。

如图1中所示，智能终端进入预定室内空间，发送包含有智能终端身份标识的第一超声信号，该身份标识包括智能终端MAC地址，基于超声的联网验证模块接收该第一超声信号并通过无线信号将联网验证信息送到无线信号发射器，无线信号发射器基于该联网验证信息验证智能终端的联网权限，该联网验证信息包含智能终端MAC地址。

如图2所示为根据本发明实施方式基于超声的联网安全验证系统实施方式一示意图；

如图2所示，智能终端发射包含智能终端身份标识的第一超声信号；基于超声的联网验证模块，包括超声接收单元、主控单元和通信单元，超声接收单元用于接收所述第一超声信号，主控单元基于所述智能终端身份标识生成联网验证信息，通信单元发送所述联网验证信息；无线信号发射器，发射覆盖所述预定室内空间的无线信号，接收所述联网验证信息，基于所述联网验证信息验证所述智能终端的联网权限。

在该实施方式中，无线信号发射器在接收到基于超声的联网验证模块所发送的包含智能终端身份标识的无线信号后，可以直接授权该智能终端连入该室内无线网络。在这种实施方式中，认为只要基于超声的联网验证模块接收到智能终端发送的超声信号，系统默认为该智能终端处于安全联网区域内，因为基于超声的特性，在室内或其它遮挡区域内，基于超声的联网验证模块不能接收到智能终端发送的超声信号。该实施方式中，本发明所提出的基于超声的联网安全验证系统，在原无线信号覆盖范围中，通过超声形成一个可联网区域，只有智能终端在该区域中才能有权限连入该室内的无线网络中。

具体实施步骤如下：

第一步：智能终端发射包含有自身身份标识的超声信号，该身份标识为智能终端MAC地址；

第二步：基于超声的联网验证模块中的超声接收单元接收该超声信号，主控单元基于智能终端身份标识生成联网验证信息，该联网验证信息包含有智能终端的MAC地址，通信单元将该联网验证信息通过无线信号发送给无线信号发射器；

第三步：无线信号发射器接收联网验证信息，并基于该联网验证信息授权该智能终端连入无线网络。

如图3所示为根据本发明实施方式基于超声的联网安全验证系统实施方式二示意图。

如图3中所示，在图2的实施方式的改进措施，无线信号发射器还包括存储单元，用于预存所述智能终端身份标识，并形成白名单和/或黑名单，基于所述白名单和所述联网验证信息判定所述智能终端是否有权限联网，当所述智能终端身份标识在白名单内判定该智能终端有权限联网并设定所述智能终端联网时效；

如图4所示为根据本发明实施方式基于超声的联网安全验证系统实施方式三示意图。

如图4中所示，为图3中所述实施方式的改进措施，无线信号发射器还用于生成验证结果信息并发送给所述基于超声的联网验证模块，该验证结果信息包括联网成功或无权限联网信息；基于超声的联网验证模块，还包括超声发送单元，该超声发送单元用于智能终端发送包含所述验证结果信息的第二超声信号，当智能终端联网成功后，无线信号发射器还可以直接通过无线网络将验证结果信息发送给智能终端。其具体实施步骤如下：

第一步：智能终端发送第一超声信号，该第一超声信号中包含智能终端身份标识，该身份标识为MAC地址；

第二步：验证模块中的超声接收单元接收该第一超声信号，主控单元基于身份标识生成联网验证信息，并通过通信单元发送给无线信号发射器；

第三步：无线信号发射器基于联网验证信息验证智能终端是否有权限联网，当所述智能终端身份标识在白名单内判定该智能终端有权限联网并设定所述智能终端联网时效；或或基于所述黑名单和所述联网验证信息判定所述智能终端是否有权限联网，当所述智能终端身份标识在黑名单内判定该智能终端无权限联网；

第四步：无线信号发射器基于验证过程生成验证结果，并将该验证结果发送给验证模块，这里无线信号发射器和验证模块之间是通过通信单元进行通信，智能终端在验证没有通过之前不可以联网，只有验证通过之后才可以连上网；

第五步：验证模块通过超声信号发送单元将验证结果发送给智能终端，该验证结果包括无线网密码或者验证不通过提示信息。

如果智能终端在该信号覆盖区域内，收到智能终端的身份标识后，验证模块将该身份标识发送给无线信号发射器，如果无线信号发射器根据存储的白名单信息，发现该智能终端没有权限上网或者该智能终端已经不在时效内，或者被列入黑名单中，则将验证不通过提示信息发给验证模块，验证模块再通过超声发送给智能终端，如果验证通过，无线信号发射器直接将无线密码发送给验证模块，验证模块通过超声信号发射器发送给智能终端，智能终端直接联网。

基于上述所述，本发明所达到的技术效果是：智能终端在特定区域内才可以联上该区域内的无线网络，屏蔽该区域外的智能终端，即该区域外的智能终端即使可以接收到本区域内的无线信号也不可以联上该区域内的网络。

本发明所提出的技术方案还可以，根据智能终端身份标识，在智能终端未联网的状态下，判定进入无线信号覆盖区域中的智能终端是否有权限连接该区域中的无线网络，还可以将验证信息通过超声信号或者其它无线信号发送给智能终端。

本发明所提出的技术方案使得在无线信号覆盖区域内，又形成一个较安全的可联网区域，只有在办公室内的超声可传输范围内，智能终端才可以连上办公室内的无线网络。增强办公室、实验室、军工厂、车间等室内空间的联网安全性。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

本发明还提供了一种机器可读的存储介质，存储用于使一机器执行如本文所述方法的指令。具体地，可以提供配有存储介质的系统或者装置，在该存储介质上存储着实现上述实施例中任一实施方式的功能的软件程序代码，且使该系统或者装置的计算机(或CPU或MPU)读出并执行存储在存储介质中的程序代码。此外，还可以通过基于程序代码的指令使计算机上操作的操作系统等来完成部分或者全部的实际操作。还可以将从存储介质读出的程序代码写到插入计算机内的扩展板中所设置的存储器中或者写到与计算机相连接的扩展单元中设置的存储器中，随后基于程序代码的指令使安装在扩展板或者扩展单元上的CPU等来执行部分和全部实际操作，从而实现上述实施方式中任一实施方式的功能。

用于提供程序代码的存储介质实施方式包括软盘、硬盘、磁光盘、光盘(如CD-ROM、CD-R、CD-RW、DVD-ROM、DVD-RAM、DVD-RW、DVD+RW)、磁带、非易失性存储卡和ROM。可选择地，可以由通信网络从服务器计算机或云上下载程序代码。

需要说明的是，上述各流程和各系统结构图中不是所有的步骤和模块都是必须的，可以根据实际的需要忽略某些步骤或模块。各步骤的执行顺序不是固定的，可以根据需要进行调整。上述各实施例中描述的系统结构可以是物理结构，也可以是逻辑结构，即，有些模块可能由同一物理实体实现，或者，有些模块可能分由多个物理实体实现，或者，可以由多个独立设备中的某些部件共同实现。

以上各实施例中，硬件单元可以通过机械方式或电气方式实现。例如，一个硬件单元可以包括永久性专用的电路或逻辑(如专门的处理器，FPGA或ASIC)来完成相应操作。硬件单元还可以包括可编程逻辑或电路(如通用处理器或其它可编程处理器)，可以由软件进行临时的设置以完成相应操作。具体的实现方式(机械方式、或专用的永久性电路、或者临时设置的电路)可以基于成本和时间上的考虑来确定。

上文通过附图和优选实施例对本发明进行了详细展示和说明，然而本发明不限于这些已揭示的实施例，基与上述多个实施例本领域技术人员可以知晓，可以组合上述不同实施例中的代码审核手段得到本发明更多的实施例，这些实施例也在本发明的保护范围之内。

上文所列出的一系列的详细说明仅仅是针对本发明的可行性实施方式的具体说明，而并非用以限制本发明的保护范围，凡未脱离本发明技艺精神所作的等效实施方案或变更，如特征的组合、分割或重复，均应包含在本发明的保护范围之内。

Claims

1.一种基于超声的联网安全验证系统，其特征在于，该基于超声的联网安全验证系统布置于预定室内空间中，包括基于超声的联网验证模块、智能终端和无线信号发射器，

所述基于超声的联网验证模块，包括超声接收单元、主控单元和通信单元，所述超声接收单元用于接收所述第一超声信号；所述主控单元用于基于所述智能终端身份标识生成联网验证信息；所述通信单元，用于发送所述联网验证信息；

2.根据权利要求1所述的基于超声的联网安全验证系统，其特征在于，

3.根据权利要求2所述的基于超声的联网安全验证系统，其特征在于，

4.根据权利要求1所述的基于超声的联网安全验证系统，其特征在于，

所述智能终端身份标识包含所述智能终端MAC地址；

所述联网验证信息包含所述智能终端MAC地址。

5.根据权利要求1所述的基于超声的联网安全验证系统，其特征在于，

所述无线信号发射器包含无线路由器。

6.根据权利要求1所述的基于超声的联网安全验证系统，其特征在于，所述基于超声的联网验证模块中的通信单元通信方式为有线通信或无线通信。

7.一种基于超声的联网安全验证方法，其特征在于，该方法包括：

从智能终端接收包含智能终端身份标识的第一超声信号；

基于所述智能终端身份标识生成联网验证信息；

向无线信号发射器发送所述联网验证信息，以由无线信号发射器基于所述联网验证信息，验证所述智能终端的联网权限。

8.根据权利要求7所述的基于超声的联网安全验证方法，其特征在于，

9.根据权利要求8所述的基于超声的联网安全验证方法，其特征在于，该方法还包括：

10.一种计算机可读存储介质，其特征在于，其上存储有计算机可执行指令，该计算机可执行指令被处理器执行时实现权利要求7-9任一项所述的方法步骤。