CN113613190A - 终端安全接入单元、系统及方法 - Google Patents

Abstract

本公开提供一种终端安全接入单元、系统及方法，该方法包括：在终端安全接入单元设置信息采集装置实时采集操作人员的身份信息，在所述终端安全接入单元内置的辨识装置中利用采集结果与所述终端安全接入单元中预存的验证信息进行身份验证，将通过身份验证的接入请求包含的操作信息加密后发送至电力物联网平台进行解密；在进行身份信息采集和身份验证时，需采集和验证操作人员的面部信息和证件信息，避免了终端接入时的安全隐患。

Description

终端安全接入单元、系统及方法

技术领域

本公开涉及物联网技术领域，尤其涉及一种终端安全接入单元、系统及方法。

背景技术

物联网是互联网的延伸和拓展，它利用传感、定位、通信、计算等技术实现物与物、物与人、人与人之间的连接，是物理世界数字化反映，并通过数据处理作出一系列反应和操作的系统。随着信息通信技术的发展，电力物联网成为电力企业发展的重要基础设施。

现有的电力物联网的终端接入系统，并不具有身份认证功能，无法进行监控，难以保障所有接入终端的合法性，造成终端在接入物联网时存在安全隐患，为此，我们提供了一种应用于电力物联网的终端安全接入系统。

发明内容

有鉴于此，本公开的目的在于提出一种终端安全接入单元、系统及方法。

基于上述目的，本公开提供了一种终端安全接入单元，包括：

中央处理器，用于实现各模块之间的内容交互与传输；

信息采集装置，与所述中央处理器连接，实时采集使用终端的操作人员的身份信息；

数据存储装置，与所述中央处理器连接，储存所述信息采集装置采集的所述身份信息；

加密装置，与所述中央处理器连接，加密所述工作人员输入的接入请求中的操作信息；

辨识装置，与所述加密装置连接，利用预存的验证信息对所述身份信息进行验证；

接收装置，与所述辨识装置连接，接收来自所述终端的所述接入请求。

基于同一发明目的，本公开还提供了一种终端安全接入系统，包括终端、电力物联网平台和安全接入单元，所述终端与所述电力物联网平台间通过所述安全接入单元连接。

基于同一发明目的，本公开还提供了一种终端安全接入方法，包括：

将操作人员在终端输入的接入请求发送至安全接入单元；

所述安全接入单元获取所述操作人员的身份信息并验证所述身份信息是否符合预存的验证信息；

响应于所述身份信息符合所述验证信息，将所述接入请求中的操作信息加密并将加密结果发送至电力物联网平台，否则向所述终端反馈验证未通过的信息；

所述电力物联网平台解密所述加密结果后得到所述操作信息。

从上面所述可以看出，本公开提供的终端安全接入单元、系统及方法，通过串口通信装置或无线通信装置对终端进行连接时，通过数据存储装置内部存储的数据信息，采用辨识装置对操作人员的证件以及面部依次进行识别，采用双重识别认证，避免了终端接入时的安全隐患，保障了合法性。

附图说明

为了更清楚地说明本公开或相关技术中的技术方案，下面将对实施例或相关技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本公开实施例的终端安全接入单元的结构示意图；

图2为本公开实施例的获取加密密钥和解密密钥的流程图；

图3为本公开实施例的终端安全接入系统的示意图；

图4为本公开实施例的终端安全接入方法的流程图；

图5为本公开实施例的电子设备的示意图。

具体实施方式

为使本公开的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本公开进一步详细说明。

需要说明的是，除非另外定义，本公开实施例使用的技术术语或者科学术语应当为本公开所属领域内具有一般技能的人士所理解的通常意义。“包括”或者“包含”等类似的词语意指出现该词前面的元件或者物件涵盖出现在该词后面列举的元件或者物件及其等同，而不排除其他元件或者物件。“连接”或者“相连”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电性的连接，不管是直接的还是间接的。

如背景技术所述，现有的电力物联网的终端接入系统，并不具有身份认证功能，无法进行监控，难以保障所有接入终端的合法性，造成终端在接入电力物联网时存在安全隐患的问题。

为解决现有的终端接入电力物联网时的安全隐患，本公开的申请人提出了一种终端安全接入单元，通过包括验证终端操作人员的面部信息和证件信息在内的身份信息确定操作人员是否有权限接入电力物联网平台进行操作，这种双重识别认证能够有效的保证终端在接入电力物联网平台时的安全。

作为一个可选的实施例，参照图1，本公开提供的终端接入单元包括：

中央处理器101，用于实现各模块之间的内容交互与传输。

信息采集装置102，与所述中央处理器101连接，实时采集使用终端的操作人员的身份信息。

其中，信息采集装置102采集的身份信息包括操作人员的面部信息和证件信息。

数据存储装置103，与所述中央处理器101连接，储存所述信息采集装置102采集的所述身份信息。

加密装置104，与所述中央处理器101连接，加密所述工作人员输入的接入请求中的操作信息。

辨识装置105，与所述加密装置104连接，利用预存的验证信息对所述身份信息进行验证。

接收装置106，与所述辨识装置105连接，接收来自终端的所述接入请求。

作为一个可选的实施例，本公开提供的终端安全接入单元，还包括时间记录装置和辅助处理器，其中，时间记录装置分别和辨识装置105和接收装置106连接，负责记录每一次接收接入请求的时间和身份验证的时间并发送至与时间记录装置连接的辅助处理器进行处理，辅助处理器将处理结果发送至数据存储装置103进行储存，等待进行查询。

作为一个可选的实施例，本公开提供的终端安全接入单元，还包括通信装置，负责接收终端发出的接入请求并发送至接收装置106，所述通信装置包括串口通信装置和无线通信装置，使终端能够根据实际情况与终端安全接入单元达成有线连接或无线连接。

作为一个可选的实施例，参照图2，与本公开提供的终端安全接入单元连接的网络平台中，还有与加密装置104配合的解密装置，对所述操作信息加密和解密时采用的密钥通过如下方法得到：

步骤S201，选取两个分别互异的大素数a、b。

本步骤中，根据欧拉函数可得(n)＝(a-1)(b-1)，a、b需保密，且都为安全素数，a*b的值n的长度需大于512比特。

步骤S202，从与(a-1)*(b-1)的值互质的数字中随机选取一个作为加密密钥e。

步骤S203，在满足

的情况下利用欧几里得算法计算得到解密密钥k。

本步骤中，n与k也需要互质。

作为一个可选的实施例，参照图3，本公开还提供了一种终端安全接入系统，包括：电力物联网平台301；终端安全接入单元302；终端303。

作为一个可选的实施例，参照图4，本公开还提供了一种终端安全接入方法，包括：

步骤S401，将操作人员输入的接入请求发送至所述安全接入单元。

本步骤中，操作人员在终端输入接入请求，终端通过通信装置将接入请求发送至安全接入单元。

步骤S402，所述安全接入单元获取所述操作人员的身份信息并验证所述身份信息是否符合预存的验证信息。

步骤S403，响应于所述身份信息符合所述验证信息，将所述接入请求中的操作信息加密并将加密结果发送至所述电力物联网平台，否则向所述终端反馈验证未通过的信息。

步骤S404，所述电力物联网平台解密所述加密结果后得到所述操作信息。

本公开提供的终端安全接入单元、系统及方法，通过串口通信装置或无线通信装置对终端进行连接时，通过数据存储装置内部存储的数据信息，采用辨识装置对操作人员的证件以及面部依次进行识别，采用双重识别认证，避免了终端接入时的安全隐患，保障了合法性。利用终端安全接入单元和电力物联网平台的加密和解密装置，对操作信息进行加密和解密操作，提高了操作信息的安全性。还记录了接收接入请求和开始身份验证的时间，方便了后期的检查。

需要说明的是，本公开实施例的方法可以由单个设备执行，例如一台计算机或服务器等。本实施例的方法也可以应用于分布式场景下，由多台设备相互配合来完成。在这种分布式场景的情况下，这多台设备中的一台设备可以只执行本公开实施例的方法中的某一个或多个步骤，这多台设备相互之间会进行交互以完成所述的方法。

需要说明的是，上述对本公开的一些实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于上述实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

基于同一发明构思，与上述任意实施例方法相对应的，本公开还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上任意一实施例所述的终端安全接入方法。

图5示出了本实施例所提供的一种更为具体的电子设备硬件结构示意图，该设备可以包括：处理器1010、存储器1020、输入/输出接口1030、通信接口1040和总线1050。其中处理器1010、存储器1020、输入/输出接口1030和通信接口1040通过总线1050实现彼此之间在设备内部的通信连接。

处理器1010可以采用通用的CPU(Central Processing Unit，中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit，ASIC)、或者一个或多个集成电路等方式实现，用于执行相关程序，以实现本说明书实施例所提供的技术方案。

存储器1020可以采用ROM(Read Only Memory，只读存储器)、RAM(Random AccessMemory，随机存取存储器)、静态存储设备，动态存储设备等形式实现。存储器1020可以存储操作系统和其他应用程序，在通过软件或者固件来实现本说明书实施例所提供的技术方案时，相关的程序代码保存在存储器1020中，并由处理器1010来调用执行。

输入/输出接口1030用于连接输入/输出模块，以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出)，也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等，输出设备可以包括显示器、扬声器、振动器、指示灯等。

通信接口1040用于连接通信模块(图中未示出)，以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信，也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。

总线1050包括一通路，在设备的各个组件(例如处理器1010、存储器1020、输入/输出接口1030和通信接口1040)之间传输信息。

需要说明的是，尽管上述设备仅示出了处理器1010、存储器1020、输入/输出接口1030、通信接口1040以及总线1050，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本说明书实施例方案所必需的组件，而不必包含图中所示的全部组件。

上述实施例的电子设备用于实现前述任一实施例中相应的终端安全接入方法，并且具有相应的方法实施例的有益效果，在此不再赘述。

基于同一发明构思，与上述任意实施例方法相对应的，本公开还提供了一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行如上任一实施例所述的终端安全接入方法。

本实施例的计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。

上述实施例的存储介质存储的计算机指令用于使所述计算机执行如上任一实施例所述的终端安全接入方法，并且具有相应的方法实施例的有益效果，在此不再赘述。

需要说明的是，本公开的实施例还可以以下方式进一步描述：

一种终端安全接入单元，包括：

中央处理器，用于实现各模块之间的内容交互与传输；

信息采集装置，与所述中央处理器连接，实时采集使用终端的操作人员的身份信息；

数据存储装置，与所述中央处理器连接，储存所述信息采集装置采集的所述身份信息；

加密装置，与所述中央处理器连接，加密所述工作人员输入的接入请求中的操作信息；

辨识装置，与所述加密装置连接，利用预存的验证信息对所述身份信息进行验证；

接收装置，与所述辨识装置连接，接收来自所述终端的所述接入请求。

可选的，所述信息采集装置采集的所述身份信息包括面部信息和证件信息。

可选的，所述辨识装置和所述接收装置还分别与时间记录装置连接，所述时间记录装置记录每次开始所述验证的时间和接收所述接入请求的时间并发送至辅助处理器进行处理，将得到的结果发送到所述数据存储装置储存。

可选的，所述安全接入单元还包括通信装置，所述通信装置与所述接收装置连接，包括串口通信装置和无线通信装置；

所述终端将所述接入请求通过所述通信装置发送至所述接收装置。

可选的，所述加密装置将所述操作信息加密后，将加密结果通过所述中央处理器发送至网络平台进行解密。

可选的，所述辨识装置验证所述身份信息，包括：

分别验证所述证件信息和所述面部信息是否与所述验证信息匹配；

验证同一个所述工作人员的所述面部信息和所述证件信息是否匹配。

所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本公开的范围(包括权利要求)被限于这些例子；在本公开的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本公开实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。

另外，为简化说明和讨论，并且为了不会使本公开实施例难以理解，在所提供的附图中可以示出或可以不示出与集成电路(IC)芯片和其它部件的公知的电源/接地连接。此外，可以以框图的形式示出装置，以便避免使本公开实施例难以理解，并且这也考虑了以下事实，即关于这些框图装置的实施方式的细节是高度取决于将要实施本公开实施例的平台的(即，这些细节应当完全处于本领域技术人员的理解范围内)。在阐述了具体细节(例如，电路)以描述本公开的示例性实施例的情况下，对本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下或者这些具体细节有变化的情况下实施本公开实施例。因此，这些描述应被认为是说明性的而不是限制性的。

尽管已经结合了本公开的具体实施例对本公开进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。例如，其它存储器架构(例如，动态RAM(DRAM))可以使用所讨论的实施例。

本公开实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本公开实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本公开的保护范围之内。

Claims (8)

1.一种终端安全接入单元，包括：

中央处理器，用于实现各模块之间的内容交互与传输；

信息采集装置，与所述中央处理器连接，实时采集使用终端的操作人员的身份信息；

数据存储装置，与所述中央处理器连接，储存所述信息采集装置采集的所述身份信息；

加密装置，与所述中央处理器连接，加密所述工作人员输入的接入请求中的操作信息；

辨识装置，与所述加密装置连接，利用预存的验证信息对所述身份信息进行验证；

接收装置，与所述辨识装置连接，接收来自所述终端的所述接入请求。

2.根据权利要求1所述的接入单元，其中，所述信息采集装置采集的所述身份信息包括面部信息和证件信息。

3.根据权利要求1所述的接入单元，其中，所述辨识装置和所述接收装置还分别与时间记录装置连接，所述时间记录装置记录每次开始所述验证的时间和接收所述接入请求的时间并发送至辅助处理器进行处理，将得到的结果发送到所述数据存储装置储存。

4.根据权利要求1所述的接入单元，还包括通信装置，所述通信装置与所述接收装置连接，包括串口通信装置和无线通信装置；

所述终端将所述接入请求通过所述通信装置发送至所述接收装置。

5.根据权利要求1所述的接入单元，其中，所述加密装置将所述操作信息加密后，将加密结果通过所述中央处理器发送至网络平台进行解密。

6.根据权利要求2所述的接入单元，其中，所述辨识装置验证所述身份信息，包括：

分别验证所述证件信息和所述面部信息是否与所述验证信息匹配；

验证同一个所述工作人员的所述面部信息和所述证件信息是否匹配。

7.一种终端安全接入系统，包括终端、电力物联网平台和安全接入单元，所述终端与所述电力物联网平台间通过所述安全接入单元连接。

8.一种终端安全接入方法，包括：

将操作人员在终端输入的接入请求发送至安全接入单元；

所述安全接入单元获取所述操作人员的身份信息并验证所述身份信息是否符合预存的验证信息；

响应于所述身份信息符合所述验证信息，将所述接入请求中的操作信息加密并将加密结果发送至电力物联网平台，否则向所述终端反馈验证未通过的信息；

所述电力物联网平台解密所述加密结果后得到所述操作信息。

Images