CN113852639A - 数据处理方法、装置、电子设备和计算机可读存储介质 - Google Patents

Abstract

本公开提供一种数据处理方法、装置以及电子设备和计算机可读存储介质，该方法包括：获取目标物联网终端发送的携带目标物联网终端的目标标识信息目标业务请求；根据目标标识信息确定目标物联网终端的工业标识，工业标识是由工业标识解析体系根据物联网终端监管系统针对目标物联网终端上传的使用限定信息生成的；根据目标物联网终端的工业标识向工业标识解析体系请求目标物联网终端的使用限定信息；根据目标物联网终端的使用限定信息对目标业务请求进行查验识别，以确定目标物联网终端的目标业务请求是否异常。本公开实施例可以通过目标物联网终端的工业标识确定目标物联网终端的使用限定信息，以根据该使用限定信息确定目标物联网终端的目标业务请求是否异常。

Description

数据处理方法、装置、电子设备和计算机可读存储介质

技术领域

本公开涉及通信技术领域，尤其涉及一种数据处理方法及装置、电子设备和计算机可读存储介质。

背景技术

物联网行业近年来快速发展，但物联网终端的违规应用也导致了很多潜在的风险。物联网终端滥用情况集中体现在机卡分离挪作他用、薅羊毛、违法犯罪等方面。其中11位卡号的物联网终端用于薅羊毛最具代表性：例如某电商促销，新手机号注册可享优惠，违法者通过大量囤积低成本物联网终端(篡改卡片配置)、模仿新注册用户骗取超额收益。

相关部门多次发文加强物联网终端的使用监管，禁止超范围使用。运营商从销售源头控制、卡片功能限制、违法追责等方面进行监管，但不法分子通过转售、修改卡片配置等方式进行破解对抗。物联网终端的使用涉及到消费者、业务方、运营商等多方单位，但目前缺乏有效的监管手段，业务方无法做到对违规卡的及时查验与识别。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解。

发明内容

本公开的目的在于提供一种数据处理方法、装置、电子设备以及计算机可读存储介质，可以对目标物联网终端的目标业务请求的异常情况进行查验。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

本公开实施例提供了一种数据处理方法，包括：获取目标物联网终端发送的目标业务请求，所述目标业务请求携带所述目标物联网终端的目标标识信息；根据所述目标标识信息确定所述目标物联网终端的工业标识，所述工业标识是由工业标识解析体系根据写卡系统物联网终端监管系统为所述目标物联网终端确定的使用限定信息生成的；根据所述目标物联网终端的工业标识向工业标识解析体系请求所述目标物联网终端的使用限定信息；根据所述目标物联网终端的使用限定信息对所述目标业务请求进行查验识别，以确定所述目标物联网终端的目标业务请求是否异常。

在一些实施例中，所述目标业务请求由目标业务方从所述目标物联网终端获取，所述目标业务方存储有所述目标标识信息与所述工业标识的关联关系；其中，根据所述目标标识信息确定所述目标物联网终端的工业标识，包括：所述目标业务方根据所述关联关系确定与所述目标标识信息对应的目标物联网终端的工业标识；其中，根据所述目标物联网终端的工业标识向工业标识解析体系请求所述目标物联网终端的使用限定信息，包括：所述目标业务方向所述工业标识解析体系发送所述目标物联网终端的工业标识，以向所述工业标识解析体系请求所述目标物联网终端的使用限定信息。

在一些实施例中，所述目标业务请求由目标业务方从所述目标物联网终端获取；其中，根据所述目标标识信息确定所述目标物联网终端的工业标识，包括：所述目标业务方将所述目标标识信息发送给物联网终端监管系统，所述物联网终端监管系统存储有所述目标标识信息与所述工业标识的关联关系；所述物联网终端监管系统根据所述关联关系确定与所述目标标识信息对应的目标物联网终端的工业标识；其中，根据所述目标物联网终端的工业标识向工业标识解析体系请求所述目标物联网终端的使用限定信息，包括：所述物联网终端监管系统向所述工业标识解析体系发送所述目标物联网终端的工业标识，以向所述工业标识解析体系请求所述目标物联网终端的使用限定信息。

在一些实施例中，所述方法还包括：所述物联网终端监管系统将所述目标物联网终端的使用限定信息返回给所述目标业务方，以便所述目标业务方根据所述使用限定信息对所述目标业务请求是否异常进行查验识别。

在一些实施例中，所述目标标识信息是所述目标物联网终端的工业标识；其中，根据所述目标物联网终端的工业标识向工业标识解析体系请求所述目标物联网终端的使用限定信息，包括：

所述目标业务方向所述工业标识解析体系发送所述目标物联网终端的工业标识，以向所述工业标识解析体系请求所述目标物联网终端的使用限定信息。

在一些实施例中，在获取目标物联网终端发送的目标业务请求之前，包括：写卡系统在为所述目标物联网终端写卡时，获取所述目标物联网终端的卡标识信息，所述卡标识信息包括所述目标标识信息；所述写卡系统获取所述目标物联网终端的使用限定信息；所述写卡系统将所述卡标识信息和所述使用限定信息发送给物联网终端监管系统；所述物联网终端监管系统向工业标识解析体系发送所述卡标识信息和所述目标物联网终端的使用限定信息，以便所述工业标识解析体系根据所述使用限定信息和所述卡标识信息生成所述目标物联网终端的工业标识。

在一些实施例中，所述方法还包括：所述物联网终端监管系统从所述工业标识解析体系获取所述目标物联网终端的工业标识；所述物联网终端监管系统将所述目标标识信息与所述目标物联网终端的工业标识进行绑定，形成目标标识信息与所述工业标识的关联关系。

在一些实施例中，所述方法还包括：所述物联网终端监管系统从所述工业标识解析体系获取所述目标物联网终端的工业标识；所述物联网终端监管系统将所述目标物联网终端的工业标识发送给目标业务方，以便所述目标业务方将所述目标物联网终端的目标标识信息与所述目标物联网终端的工业标识进行绑定，形成目标标识信息与所述工业标识的关联关系。

本公开实施例提供了一种数据处理装置，包括：目标业务请求获取模块、工业标识信息确定模块、使用限定信息获取模块和异常确定模块.

其中，所述目标业务请求获取模块用于获取目标物联网终端发送的目标业务请求，所述目标业务请求携带所述目标物联网终端的目标标识信息；所述工业标识信息确定模块可以用于根据所述目标标识信息确定所述目标物联网终端的工业标识，所述工业标识是由工业标识解析体系根据写卡系统物联网终端监管系统为所述目标物联网终端确定的使用限定信息生成的；所述使用限定信息获取模块可以用于根据所述目标物联网终端的工业标识向工业标识解析体系请求所述目标物联网终端的使用限定信息；所述异常确定模块可以用于根据所述目标物联网终端的使用限定信息对所述目标业务请求进行查验识别，以确定所述目标物联网终端的目标业务请求是否异常。

本公开实施例提出一种电子设备，该电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现上述任一项所述的数据处理方法。

本公开实施例提出一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现如上述任一项所述的数据处理方法。

本公开实施例提出一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述数据处理方法。

本公开实施例提供的数据处理方法、装置及电子设备和计算机可读存储介质，可以通过工业标识信息获得写卡系统为目标物联网终端确定的使用限定信息，然后根据该目标物联网终端的使用限定信息对目标物联网终端该次的目标业务请求进行查验识别，以确定目标业务请求是否是异常请求。在该方法中，通过工业标识定位存储目标物联网终端的使用限定信息可以使得该使用限定信息无法被篡改，进而使得目标业务方能够比较准确的获得写卡系统为该目标物联网终端设定的使用限定信息，进而根据该使用限定信息确定目标物联网终端的目标业务请求是否合法。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据相关技术示出的一种数据处理结构图。

图2是根据一示例性实施例示出的一种数据处理结构图。

图3是根据一示例性实施例示出的一种数据处理方法的流程图。

图4是根据一示例性实施例示出的工业标识获取方法。

图5是根据一示例性实施例示出的工业标识获取方法。

图6是根据一示例性实施例示出的一种数据处理方法。

图7是根据一示例性实施例示出的一种数据处理装置的框图。

图8示出了适于用来实现本公开实施例的的电子设备的结构示意图。

具体实施方式

现在将参考附图更全面地描述示例实施例。然而，示例实施例能够以多种形式实施，且不应被理解为限于在此阐述的实施例；相反，提供这些实施例使得本公开将全面和完整，并将示例实施例的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。

本公开所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本公开的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而省略特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、装置、实现或者操作以避免模糊本公开的各方面。

附图仅为本公开的示意性图解，图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图不一定必须与物联或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和步骤，也不是必须按所描述的顺序执行。例如，有的步骤还可以分解，而有的步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

本说明书中，用语“一个”、“一”、“该”、“”和“至少一个”用以表示存在一个或多个要素/组成部分/等；用语“包含”、“包括”和“具有”用以表示开放式的包括在内的意思并且是指除了列出的要素/组成部分/等之外还可存在另外的要素/组成部分/等；用语“第一”、“第二”和“第三”等仅作为标记使用，不是对其对象的数量限制。

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述，需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在相关技术中，为了避免物联网终端滥用，写卡系统(如图1中的写卡系统101)可能会屏蔽物联网终端(例如图1中的物联网终端102)的短信、语音等功能，但攻击者可通过篡改物联卡配置，恢复这些功能以生成篡改的物联网终端(如图1中的篡改的物联网终端103)。如图1所示业务方平台(比如商家)可能意识到被物联网终端103恶意薅羊毛，但没有技术手段查验取证。

本方法提出一种方案，利用工业标识的数据流通属性，为物联网终端赋予工业标识编码，将物联网终端使用限定信息存储于“云端(例如工业标识解析体系)”工业标识中，避免被恶意篡改，同时业务方可通过标识解析查询来获取该物联卡的使用限定信息，对违规使用问题及时发现并预警。

其中，工业标识解析架构包括国家顶级节点、各行业二级节点、企业节点、及标识应用，工业标识是数据连接的载体与枢纽，各行业使用者直接遵从行业标准，即可通过网络接口方式调用标识解析能力，实现标识写入、解析查询等功能。

如图2所示，本公开提供的数据处理结构包括写卡系统201、物联网终端202、物联网终端监管系统205、云端标识系统206(可以包括于工业标识解析体系中)以及业务方平台204。

需要注意的是，上述物联网终端监管系统205，可以是一个功能插件，并内嵌于写卡系统201中；也可以独立部署，并通过接口与写卡系统201连接。

物联网终端监管系统205可以对接工业标识解析体系，在一个具体实施例中与标识解析二级节点综合行业节点进行对接，为物联网终端申请注册标识编码。

结合上述数据处理结构中，本公开对数据处理方法进行说明。

在上述数据处理方法中，在写卡系统201在为目标物联网终端202写卡时，可以获取目标物联网终端的卡标识信息(例如物联网终端的MDN(Mobile Directory Number，移动用户号码簿号码)、ICCID(Integrate circuit card identity，集成电路卡识别码，可以固化在手机sim卡(Subscriber Identification Module，用户身份识别卡)中)、IMSI(InternationalMobileSubscriberIdentificationNumber，国际移动用户识别码)或者其他能够对物联网终端进行唯一标识的信息)，卡标识信息可以包括目标标识信息(例如MDN)；写卡系统可以为目标物联网终端的确定使用限定信息；写卡系统201可以将卡标识信息和使用限定信息发送给物联网终端监管系统205；物联网终端监管系统205向工业标识解析体系(例如图2中的工业标识系统206)发送目标物联网终端的卡标识信息和目标物联网终端的使用限定信息，以便工业标识解析体系根据使用限定信息和卡标识信息生成目标物联网终端的工业标识。

上述卡标识信息可以对目标物联网终端进行唯一性关联，以对目标物联网终端进行识别。

其中，目标物联网终端的使用限定信息可以指的是可以对该目标物联网的使用场景、使用方法等使用限制信息进行限定说明的信息。该使用限定信息可以在写卡系统为目标物联网终端写卡时确定。

在另外一些实施例中，写卡系统还可以将卡标识信息和使用限定信息直接发送给工业解析体系，以便工业标识解析体系根据使用限定信息和卡标识信息生成目标物联网终端的工业标识，本公开对此不做限制。

在一些实施例中，若目标物联网终端的卡标识信息和使用限定信息是经由物联网终端监管系统发送给工业标识解析体系的，那么物联网终端监管系统可以从工业标识解析体系获取目标物联网终端的工业标识；然后物联网终端监管系统可以将目标标识信息与目标物联网终端的工业标识进行绑定，形成目标标识信息与工业标识的关联关系。

或者，物联网终端监管系统可以从工业标识解析体系获取目标物联网终端的工业标识；然后物联网终端监管系统将目标物联网终端的工业标识发送给目标业务方，以便目标业务方将目标物联网终端的目标标识信息与目标物联网终端的工业标识进行绑定，形成目标标识信息与工业标识的关联关系。

或者，物联网终端监管系统可以从工业标识解析体系获取目标物联网终端的工业标识后，会将该工业标识同步给目标物联网终端，以便目标物联网终端携带该工业标识向目标业务方发起请求，便于目标业务方直接根据该工业标识向工业标识解析体系请求该目标物联网终端对应的使用限定信息。

在此基础上，业务方204可以借助工业标识实现对篡改的目标物联网终端203的认证。以便业务方204与工业标识解析体系(如图2中的工业标识系统206)或与物联网终端监管系统205联通。业务方204可以通过工业标识直接向工业标识解析体系查询得到物联网终端使用限定信息，或者业务方可以通过物联网终端监管系统205向工业标识解析体系查询到物联网终端的使用限定信息，最后根据物联网终端的使用限定信息对发起业务请求的物联网终端进行合规校验。

业务方对发起业务请求的物联网终端进行合规校验的过程可以通过如下实施例进行说明。

图3是根据一示例性实施例示出的一种数据处理方法的流程图。本公开实施例所提供的方法可以由目标业务方所在的业务方平台完成，也可以由目标业务方所在业务方平台与物联网终端监管系统联合完成，本公开对此不做限制。

参照图3，本公开实施例提供的数据处理方法可以包括以下步骤。

步骤S302，获取目标物联网终端发送的目标业务请求，目标业务请求携带目标物联网终端的目标标识信息。

其中物联网终端可以是物联网卡、MCU(Micro Control Unit，微控制器)、模组等任意一种设备，本公开对此不做限制。

在一些实施例中，该目标业务请求可以指的是任意一种请求，例如短信请求、电话请求、联网请求等等，该目标标识信息可以指的是MDN、ICCID、IMSI等任意一种可以对目标物联网终端进行定位识别的识别信息，本公开对此不做限制。

步骤S304，根据目标标识信息确定目标物联网终端的工业标识，工业标识是由工业标识解析体系根据写卡系统为目标物联网终端确定的使用限定信息生成的。

其中，写卡系统可以指的是卡商、运营商、卡主(卡所属业务系统)所负责的写卡系统或安全监管系统。

其中，目标物联网终端的使用限定信息可以是写卡系统在为目标物联网终端写卡时确定的使用限定信息。其中，上述工业标识可以是工业标识解析体系根据从写卡系统处获得的使用限定信息生成的，也可以是根据从物联网终端监管系统处获得的使用限定信息(写卡系统同步给物联网终端监管系统的)生成的，本公开对此不做限制。

步骤S306，根据目标物联网终端的工业标识向工业标识解析体系请求目标物联网终端的使用限定信息。

步骤S308，根据目标物联网终端的使用限定信息对目标业务请求进行查验识别，以确定目标物联网终端的目标业务请求是否异常。

本实施例提供的技术方案，首先通过将目标物联网终端的使用限定信息存储于工业标识解析体系中的工业标识中，使其无法被篡改，保证了目标物联网终端的工业标识中的使用限定信息的真实有效性，其次业务方在获得目标物联网终端的目标业务请求时，会根据工业标识从工业标识解析体系中获得该目标物联网终端的使用限定信息以对该目标物联网终端的该次请求进行查验，以确定该目标物联网终端此次请求的合法性，有效避免了目标物联网终端的非法使用。

本公开的主要发明点在于增加一物联网终端监管系统和工业标识系统(即工业标识解析体系)

本公开的核心为“物联网终端监管系统”，将物联网终端与物联网的标识信息绑定，将物联网终端的使用限定信息备份存储于工业标识之上，借助标识跨行业流通、安全隔离特性，实现两个应用目的：(1)有效杜绝物联网终端监管信息被篡改，(2)赋能产业伙伴，简单高效的对物联网终端进行合规校验。

图4是根据一示例性实施例示出的工业标识获取方法。

在一些实施例中，目标业务请求由目标业务方从目标物联网终端获取，目标业务方存储有目标标识信息与工业标识的关联关系。

参考图4，上述工业标识获取方法可以包括以下步骤。

步骤S402，目标业务方获取目标物联网终端发送的目标业务请求，目标业务请求携带目标物联网终端的目标标识信息。

在一些实施例中，上述目标标识信息可以是MDN、ICCID等任意一种可以对物联网终端进行为宜标识的信息。

步骤S404，目标业务方根据关联关系确定与目标标识信息对应的目标物联网终端的工业标识。

步骤S406，目标业务方向工业标识解析体系发送目标物联网终端的工业标识，以向工业标识解析体系请求目标物联网终端的使用限定信息。

步骤S408，目标业务方根据目标物联网终端的使用限定信息对目标业务请求进行查验识别，以确定目标物联网终端的目标业务请求是否异常。

本实施例提供的技术方案，通过目标业务方自己存储目标标识信息与工业标识的关联关系，可以便于目标业务方快速确定目标物联网终端的工业标识，进而根据目标物联网终端的工业标识请求工业标识解析系统以获得目标物联网终端的使用限定信息。

图5是根据一示例性实施例示出的工业标识获取方法。

在一些实施例中，目标业务请求由目标业务方从目标物联网终端获取。

参考图5，上述工业标识获取方法可以包括以下步骤。

步骤S502，目标业务方获取目标物联网终端发送的目标业务请求，目标业务请求携带目标物联网终端的目标标识信息。

在一些实施例中，上述目标标识信息可以是MDN、ICCID等任意一种可以对物联网终端进行为宜标识的信息。

步骤S504，目标业务方将目标标识信息发送给物联网终端监管系统，物联网终端监管系统存储有目标标识信息与工业标识的关联关系。

步骤S506，物联网终端监管系统根据关联关系确定与目标标识信息对应的目标物联网终端的工业标识。

步骤S508，物联网终端监管系统向工业标识解析体系发送目标物联网终端的工业标识，以向工业标识解析体系请求目标物联网终端的使用限定信息。

步骤S510，物联网终端监管系统将目标物联网终端的使用限定信息返回给目标业务方。

步骤S512，目标业务方根据目标物联网终端的使用限定信息对目标业务请求进行查验识别，以确定目标物联网终端的目标业务请求是否异常。

本实施例提供的技术方案，通过独立于目标业务方的物联网终端监管系统，从写卡系统中获得目标物联网终端的卡标识信息和使用限定信息，进而将该使用限定信息发送给工业标识解析体系以便生成目标物联网终端的工业标识。该方法可以不用改变写卡系统的原有逻辑。另外，通过物联网终端监管系统存储目标物联网终端的目标标识信息与工业标识的关联关系，可以使得目标业务方在不改变原有业务逻辑的基础上，简单的通过目标标识信息关联到工业标识，进而根据工业标识获取目标物联网的使用限定信息。

在另外一些实施例中，若物联网终端监管系统从工业标识解析体系获取目标物联网终端的工业标识后，可以将该工业标识同步给目标物联网终端。那么该目标物联网终端就可以携带该工业标识向目标业务方发起目标业务请求，那么目标业务方可以根据该工业标识直接向工业标识解析体系请求该目标物联网终端对应的使用限定信息，以便目标业务方根据目标物联网终端的使用限定信息对目标业务请求进行查验识别，进而以确定目标物联网终端的目标业务请求是否异常。

图6是根据一示例性实施例示出的一种数据处理方法时序图。

参考图6，上述数据处理方法由物联网卡监管系统601(一种物联网终端监管系统)、物联网卡602(一种物联网终端)、业务方603和工业标识解析体系604完成。

参考图6，上述数据处理方法可以包括以下步骤。

1、运营商写卡系统向物联网卡监管系统601同步物联网卡相关信息(例如物联网卡的卡标识信息和使用限定信息)。

2、物联网卡监管系统携带物联网卡的卡标识信息和使用限定信息向工业标识解析体系604(可以是一种云)注册工业标识码，以在物联网卡的工业标识码中写入物联网卡的标识信息(例如MDN)和使用限定信息。

3、物联网卡监管系统601将目标物联网卡与工业标识绑定。

4、物联网卡602向业务方603发起业务请求。

5、业务方603获取业务请求中的MDN或其他卡片相关信息(即可以用来识别物联网卡的卡识别信息)。

6、业务方携带MDN，向物联网卡监管系统601查询工业标识。

7、物联网卡监管系统601根据业务方发送的MDN确定目标物联网卡对应的工业标识，并根据该工业标识向工业标识解析体系请求工业标识中写入的数据(包括目标物联网卡的使用限定信息)。

8、业务方根据物联网卡监管系统反馈的目标物联网卡的使用限定信息，判断该目标物联网卡是否被滥用。

其中，业务方凭在6中凭借注册手机号码MDN去物联网卡监管系统601查询该号码对应的该卡使用限定信息，无需繁杂标识码.

另外，物联网卡监管系统601对标识读写处理进行封装，与写卡系统便捷对接，物联网卡监管系统601内部封装了标识注册、标识写入等操作，通过数据表方式从运营商写卡协同获取数据，无需对现有的运营商写卡系统进行接口改造。

最后，本实施例提供的技术方案，可以通过云端比对，避免物联网卡被恶意篡改。

本实施例可以将限定信息写入工业标识存储，同时设置可读权限，避免工业标识数据的篡改。攻击者即便修改物联网卡配置，业务方仍可从云端获取限定信息，云边比对、识别违规，使业务使用方具备自主鉴别的能力。例如，商家可以通过羊毛党注册提交的手机号(MDN)，通过工业标识解析拿到该手机号对应的使用限定信息，即可自行判断该卡是否违规使用。

现有技术在前文中已做描述，攻击者可通过对物联网终端的配置进行修改，恢复封禁的短信等功能。工业标识简单来讲，由端侧的标识码(可粘贴的实体码、数字码等)、云侧的标识数据(类似DNS，通过标识码解析出标识数据)、标识数据权限管理这三大部分构成。

在本公开中，运营商可以为“物联网终端”申请工业标识码，将限定信息写入工业标识中进行存储，同时设置可读权限，借助工业标识的安全体系和数据管理体系，避免工业标识数据的篡改。攻击者即便修改卡片配置，业务方仍可从云端获取该卡的使用限定信息，云边比对识别违规服务。

以商家为例，运营商预先将“物联网终端”监管信息写入了工业标识，存储在云端。商家通过羊毛党注册提交的手机号(MDN)，通过工业标识解析拿到该手机号对应的使用限定信息，即可自行判断该卡是否违规使用。

和现有技术相比，本公开提供的实施例的主要优势在于：

1：本公开所提出的物联网卡监管系统，是在工业标识的基础上所构建，因此不需要单独建设解析、查询系统，而且业务方不需要定制化开发，直接按照行标与国家标识系统对接，即可实现违规查验。

2：本公开将现有的“终端限定”，升级为“终端限定”+“云端备案”+“云边比对”，对物联网终端的监管更加牢固，从根本上杜绝了恶意篡改问题。

3：本公开提供了一种新的物联网终端监管技术手段，可联合行业参与各单位实现协同治理，有利于整个产业健康发展。

本公开实施例提供的物联网终端监管系统，实现了一种云边协同杜绝篡改、对物联网终端违规应用进行准确识别的方法和系统。另外，通过物联网终端监管系统与标识的联合，实现了对行业伙伴赋能的方法和系统，使得行业伙伴具备物联网终端鉴别能力，多方协作、联合治理。

图7是根据一示例性实施例示出的一种数据处理装置的框图。参照图7，本公开实施例提供的数据处理装置700可以包括：目标业务请求获取模块701、工业标识信息确定模块702、使用限定信息获取模块703和异常确定模块704。

其中，目标业务请求获取模块701可以用于获取目标物联网终端发送的目标业务请求，目标业务请求携带目标物联网终端的目标标识信息；工业标识信息确定模块702可以用于根据目标标识信息确定目标物联网终端的工业标识，工业标识是由工业标识解析体系根据写卡系统为目标物联网终端确定的使用限定信息生成的；使用限定信息获取模块703可以用于根据目标物联网终端的工业标识向工业标识解析体系请求目标物联网终端的使用限定信息；异常确定模块704可以用于根据目标物联网终端的使用限定信息对目标业务请求进行查验识别，以确定目标物联网终端的目标业务请求是否异常。

在一些实施例中，目标业务请求由目标业务方从目标物联网终端获取，目标业务方存储有目标标识信息与工业标识的关联关系；其中，工业标识信息确定模块702可以包括：工业标识第一确定子模块，使用限定信息获取模块703可以包括：使用限定信息获取第一子模块。

其中，工业标识第一确定子模块可以用于目标业务方根据关联关系确定与目标标识信息对应的目标物联网终端的工业标识；使用限定信息获取第一子模块可以用于目标业务方向工业标识解析体系发送目标物联网终端的工业标识，以向工业标识解析体系请求目标物联网终端的使用限定信息。

在一些实施例中，目标业务请求由目标业务方从目标物联网终端获取；其中，工业标识信息确定模块702可以包括：目标标识信息发送子模块和工业标识第二确定子模块，使用限定信息获取模块703可以包括：使用限定信息获取第二子模块。

其中，目标标识信息发送子模块可以用于目标业务方将目标标识信息发送给物联网终端监管系统，物联网终端监管系统存储有目标标识信息与工业标识的关联关系；工业标识第二确定子模块可以用于物联网终端监管系统根据关联关系确定与目标标识信息对应的目标物联网终端的工业标识；使用限定信息获取第二子模块可以用于物联网终端监管系统向工业标识解析体系发送目标物联网终端的工业标识，以向工业标识解析体系请求目标物联网终端的使用限定信息。

在一些实施例中，数据处理装置700还可以包括：使用限定信息返回模块。

其中，使用限定信息返回子模块可以用于物联网终端监管系统将目标物联网终端的使用限定信息返回给目标业务方，以便目标业务方根据使用限定信息对目标业务请求是否异常进行查验识别。

在一些实施例中，所述目标标识信息是所述目标物联网终端的工业标识；其中，根据所述目标物联网终端的工业标识向工业标识解析体系请求所述目标物联网终端的使用限定信息，包括：

所述目标业务方向所述工业标识解析体系发送所述目标物联网终端的工业标识，以向所述工业标识解析体系请求所述目标物联网终端的使用限定信息。

在一些实施例中，在获取目标物联网终端发送的目标业务请求之前，数据处理装置700还包括：写卡模块、使用限定信息确定模块、卡标识信息发送模块以及工业标识生成模块。

其中，写卡模块可以用于写卡系统在为目标物联网终端写卡时，获取目标物联网终端的卡标识信息，卡标识信息包括目标标识信息；使用限定信息确定模块可以用于写卡系统获取目标物联网终端的使用限定信息；卡标识信息发送模块可以用于写卡系统将卡标识信息和使用限定信息发送给物联网终端监管系统；工业标识生成模块可以用于物联网终端监管系统向工业标识解析体系发送卡标识信息和目标物联网终端的使用限定信息，以便工业标识解析体系根据使用限定信息和卡标识信息生成目标物联网终端的工业标识。

在一些实施例中，数据处理装置700还包括：监管模块获取信息模块、第一绑定模块。

其中，监管模块获取信息模块可以用于物联网终端监管系统从工业标识解析体系获取目标物联网终端的工业标识；第一绑定模块可以用于物联网终端监管系统将目标标识信息与目标物联网终端的工业标识进行绑定，形成目标标识信息与工业标识的关联关系。

在一些实施例中，方法还包括：监管模块获取工业标识模块和监管模块发送工业标识模块。

其中，监管模块获取工业标识模块可以用于物联网终端监管系统从工业标识解析体系获取目标物联网终端的工业标识；监管模块发送工业标识模块可以用于物联网终端监管系统将目标物联网终端的工业标识发送给目标业务方，以便目标业务方将目标物联网终端的目标标识信息与目标物联网终端的工业标识进行绑定，形成目标标识信息与工业标识的关联关系。

由于装置700的各功能已在其对应的方法实施例中予以详细说明，本公开于此不再赘述。

描述于本申请实施例中所涉及到的模块和/或子模块和/或单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块和/或子模块和/或单元也可以设置在处理器中。其中，这些模块和/或子模块和/或单元的名称在某种情况下并不构成对该模块和/或子模块和/或单元本身的限定。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

此外，上述附图仅是根据本公开示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

图8示出了适于用来实现本公开实施例的的电子设备的结构示意图。需要说明的是，图8示出的电子设备800仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图8所示，电子设备800包括中央处理单元(CPU)801，其可以根据存储在只读存储器(ROM)802中的程序或者从储存部分808加载到随机访问存储器(RAM)803中的程序而执行各种适当的动作和处理。在RAM 803中，还存储有电子设备800操作所需的各种程序和数据。CPU 801、ROM 802以及RAM 803通过总线804彼此相连。输入/输出(I/O)接口805也连接至总线804。

以下部件连接至I/O接口805：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分807；包括硬盘等的储存部分808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入储存部分808。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读存储介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被中央处理单元(CPU)801执行时，执行本申请的系统中限定的上述功能。

需要说明的是，本公开所示的计算机可读存储介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读存储介质，该计算机可读存储介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

作为另一方面，本申请还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备可实现功能包括：获取目标物联网终端发送的目标业务请求，目标业务请求携带目标物联网终端的目标标识信息；根据目标标识信息确定目标物联网终端的工业标识，工业标识是由工业标识解析体系根据写卡系统物联网终端监管系统为目标物联网终端确定的使用限定信息生成的；根据目标物联网终端的工业标识向工业标识解析体系请求目标物联网终端的使用限定信息；根据目标物联网终端的使用限定信息对目标业务请求进行查验识别，以确定目标物联网终端的目标业务请求是否异常。

根据本申请的一个方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述实施例的各种可选实现方式中提供的方法。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，本公开实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者智能设备等)执行根据本公开实施例的方法，例如图3、图4、或图5的一个或多个所示的步骤。

本领域技术人员在考虑说明书及实践在这里公开的公开后，将容易想到本公开的其他实施例。本公开旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未申请的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由权利要求指出。

Claims (11)

1.一种数据处理方法，其特征在于，包括：

获取目标物联网终端发送的目标业务请求，所述目标业务请求携带所述目标物联网终端的目标标识信息；

根据所述目标标识信息确定所述目标物联网终端的工业标识，所述工业标识是由工业标识解析体系根据写卡系统为所述目标物联网终端确定的使用限定信息生成的；

根据所述目标物联网终端的工业标识向工业标识解析体系请求所述目标物联网终端的使用限定信息；

根据所述目标物联网终端的使用限定信息对所述目标业务请求进行查验识别，以确定所述目标物联网终端的目标业务请求是否异常。

2.根据权利要求1所述方法，其特征在于，所述目标业务请求由目标业务方从所述目标物联网终端获取，所述目标业务方存储有所述目标标识信息与所述工业标识的关联关系；其中，根据所述目标标识信息确定所述目标物联网终端的工业标识，包括：

所述目标业务方根据所述关联关系确定与所述目标标识信息对应的目标物联网终端的工业标识；

其中，根据所述目标物联网终端的工业标识向工业标识解析体系请求所述目标物联网终端的使用限定信息，包括：

所述目标业务方向所述工业标识解析体系发送所述目标物联网终端的工业标识，以向所述工业标识解析体系请求所述目标物联网终端的使用限定信息。

3.根据权利要求1所述方法，其特征在于，所述目标业务请求由目标业务方从所述目标物联网终端获取；其中，根据所述目标标识信息确定所述目标物联网终端的工业标识，包括：

所述目标业务方将所述目标标识信息发送给物联网终端监管系统，所述物联网终端监管系统存储有所述目标标识信息与所述工业标识的关联关系；

所述物联网终端监管系统根据所述关联关系确定与所述目标标识信息对应的目标物联网终端的工业标识；

其中，根据所述目标物联网终端的工业标识向工业标识解析体系请求所述目标物联网终端的使用限定信息，包括：

所述物联网终端监管系统向所述工业标识解析体系发送所述目标物联网终端的工业标识，以向所述工业标识解析体系请求所述目标物联网终端的使用限定信息。

4.根据权利要求3所述方法，其特征在于，所述方法还包括：

所述物联网终端监管系统将所述目标物联网终端的使用限定信息返回给所述目标业务方，以便所述目标业务方根据所述使用限定信息对所述目标业务请求是否异常进行查验识别。

5.根据权利要求1所述方法，其特征在于，所述目标标识信息是所述目标物联网终端的工业标识；其中，根据所述目标物联网终端的工业标识向工业标识解析体系请求所述目标物联网终端的使用限定信息，包括：

所述目标业务方向所述工业标识解析体系发送所述目标物联网终端的工业标识，以向所述工业标识解析体系请求所述目标物联网终端的使用限定信息。

6.根据权利要求1所述方法，其特征在于，在获取目标物联网终端发送的目标业务请求之前，包括：

写卡系统在为所述目标物联网终端写卡时，获取所述目标物联网终端的卡标识信息，所述卡标识信息包括所述目标标识信息；

所述写卡系统获取所述目标物联网终端的使用限定信息；

所述写卡系统将所述卡标识信息和所述使用限定信息发送给物联网终端监管系统；

所述物联网终端监管系统向工业标识解析体系发送所述卡标识信息和所述目标物联网终端的使用限定信息，以便所述工业标识解析体系根据所述使用限定信息和所述卡标识信息生成所述目标物联网终端的工业标识。

7.根据权利要求6所述方法，其特征在于，所述方法还包括：

所述物联网终端监管系统从所述工业标识解析体系获取所述目标物联网终端的工业标识；

所述物联网终端监管系统将所述目标标识信息与所述目标物联网终端的工业标识进行绑定，形成目标标识信息与所述工业标识的关联关系。

8.根据权利要求6所述方法，其特征在于，所述方法还包括：

所述物联网终端监管系统从所述工业标识解析体系获取所述目标物联网终端的工业标识；

所述物联网终端监管系统将所述目标物联网终端的工业标识发送给目标业务方，以便所述目标业务方将所述目标物联网终端的目标标识信息与所述目标物联网终端的工业标识进行绑定，形成目标标识信息与所述工业标识的关联关系。

9.一种数据处理装置，其特征在于，包括：

目标业务请求获取模块，用于获取目标物联网终端发送的目标业务请求，所述目标业务请求携带所述目标物联网终端的目标标识信息；

工业标识信息确定模块，用于根据所述目标标识信息确定所述目标物联网终端的工业标识，所述工业标识是由工业标识解析体系根据写卡系统物联网终端监管系统为所述目标物联网终端确定的使用限定信息生成的；

使用限定信息获取模块，用于根据所述目标物联网终端的工业标识向工业标识解析体系请求所述目标物联网终端的使用限定信息；

异常确定模块，用于根据所述目标物联网终端的使用限定信息对所述目标业务请求进行查验识别，以确定所述目标物联网终端的目标业务请求是否异常。

10.一种电子设备，其特征在于，包括：

存储器；以及

耦合到所述存储器的处理器，所述处理器被用于基于存储在所述存储器中的指令，执行如权利要求1-8任一项所述的数据处理方法。

11.一种计算机可读存储介质，其上存储有程序，该程序被处理器执行时实现如权利要求1-8任一项所述的数据处理方法。

Images