CN116760740A - 物联网设备中智能嵌入式监测系统 - Google Patents

物联网设备中智能嵌入式监测系统 Download PDF

Info

Publication number
CN116760740A
CN116760740A CN202310895288.2A CN202310895288A CN116760740A CN 116760740 A CN116760740 A CN 116760740A CN 202310895288 A CN202310895288 A CN 202310895288A CN 116760740 A CN116760740 A CN 116760740A
Authority
CN
China
Prior art keywords
data
fault
module
encryption
access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310895288.2A
Other languages
English (en)
Inventor
熊文
顾浩
孙华龙
纪闳译
陈卓涛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nanjing Jinghong Zhiyao Electronic Technology Co ltd
Original Assignee
Nanjing Jinghong Zhiyao Electronic Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nanjing Jinghong Zhiyao Electronic Technology Co ltd filed Critical Nanjing Jinghong Zhiyao Electronic Technology Co ltd
Priority to CN202310895288.2A priority Critical patent/CN116760740A/zh
Publication of CN116760740A publication Critical patent/CN116760740A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0654—Management of faults, events, alarms or notifications using network fault recovery
    • H04L41/0663—Performing the actions predefined by failover planning, e.g. switching to standby network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/069—Management of faults, events, alarms or notifications using logs of notifications; Post-processing of notifications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0823—Errors, e.g. transmission errors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3066—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Environmental & Geological Engineering (AREA)
  • Mathematical Analysis (AREA)
  • Power Engineering (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Mathematical Optimization (AREA)
  • Mathematical Physics (AREA)
  • Pure & Applied Mathematics (AREA)
  • Algebra (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了物联网设备中智能嵌入式监测系统，涉及物联网设备监测技术领域，包括传感器模块、数据采集和处理模块、通信模块、数据存储模块、加密限制访问模块、故障和容错处理模块、用户界面模块、能耗管理模块以及控制模块；所述传感器模块，用于感知和采集环境或设备的物理量和状态；所述数据采集和处理模块，用于负责接收传感器采集的数据。本发明通过加密限制访问模块使用加密技术对数据进行保护，并实施访问控制机制，限制对数据的访问和操作权限，以及使用网络隔离技术，将监测系统与其他网络分开，防止未经授权的访问，使得智能嵌入式监测系统处理敏感隐私数据时，数据的安全性更高，进而保证整个系统的安全性及数据的传输稳定性。

Description

物联网设备中智能嵌入式监测系统
技术领域
本发明涉及物联网设备监测技术领域，具体涉及物联网设备中智能嵌入式监测系统。
背景技术
物联网就是利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式联系在一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化的网络，在物联网的应用过程中，不可或缺的是物联网设备，物联网设备，即物物相连的互联网设备，是物联网的基础，由于物联网设备在整体网络运转中，数据量较大，致使整个物联网系统的安全性不足，因此本发明提出应用于物联网设备中的智能嵌入式监测系统。
针对现有技术存在以下问题：智能嵌入式监测系统处理的数据可能包含敏感信息，如用户隐私数据或企业机密信息，数据的安全性保护不足，以及系统需要长时间运行，整体的功耗较高的问题，再有，系统在运行的过程中会遇到硬件故障、通信故障或软件错误的问题，会影响到物联网设备及系统的故障处理及容错能力。
发明内容
本发明目的在于提供物联网设备中智能嵌入式监测系统，以解决上述背景技术中提出的问题。
为解决上述技术问题，本发明所采用的技术方案是：
物联网设备中智能嵌入式监测系统，包括传感器模块、数据采集和处理模块、通信模块、数据存储模块、加密限制访问模块、故障和容错处理模块、用户界面模块、能耗管理模块以及控制模块；
所述传感器模块，用于感知和采集环境或设备的物理量和状态；
所述数据采集和处理模块，用于负责接收传感器采集的数据，并进行处理和分析，对采集的数据进行滤波、去噪、数据压缩操作，提取有用的信息；
所述通信模块，用于与其他设备、网络或云平台进行数据传输和通信；
所述数据存储模块，用于负责将采集和处理的数据进行存储，以便后续分析和使用，使用本地存储器、闪存、SD卡媒体，或将数据上传至云端进行存储；
所述加密限制访问模块，用于对数据进行加密保护，限制对数据的访问和操作权限；
所述故障和容错处理模块，用于对采集的数据进行进一步分析，识别潜在问题或异常情况，并基于数据提出决策或提供报警提示，进行容错处理；
所述用户界面模块，用于展示监测系统的状态和数据，供用户进行交互和控制，包括显示屏、按钮、LED指示灯，通过手机APP、网页远程界面进行展示和操作；
所述能耗管理模块，用于优化系统的功耗，调整设备的工作模式和频率；
所述控制模块，用于根据监测结果和决策结果，控制设备的行为，通过输出信号、控制继电器、执行设备操作方式，对系统进行控制和调节。
本发明技术方案的进一步改进在于：所述加密限制访问模块包括有，使用加密技术对数据进行保护，确保数据在传输和存储过程中的机密性；
实施访问控制机制，限制对数据的访问和操作权限；
使用网络隔离技术，将监测系统与其他网络分开，防止未经授权的访问；
所述故障和容错处理模块包括有，基于冗余和备份机制，确保系统在硬件或软件故障时的可靠性和稳定性；
实施自动故障检测和恢复机制，及时识别并处理故障，防止系统长时间不可用；
定期进行系统巡检和维护，包括硬件检查、软件更新和备份恢复；
所述能耗管理模块通过动态功率管理技术调整设备的工作模式和频率，优化系统的功耗。
本发明技术方案的进一步改进在于：所述加密限制访问模块的加密技术包括有对称加密、非对称加密以及数字签名中的一种或多种，
所述对称加密使用相同的密钥用于加密和解密数据，发送方使用密钥对数据进行加密，并将密文发送给接收方，接收方使用相同的密钥进行解密，对称加密算法有AES(高级加密标准)，用于数据保护，其加密解密公式为：
加密过程(使用密钥K1)：密文＝加密算法(明文，K1)；
解密过程(使用密钥K1)：明文＝解密算法(密文，K1)；
所述非对称加密使用一对密钥，分为公钥和私钥，发送方使用接收方的公钥加密数据，接收方使用对应的私钥进行解密，实现安全的数据传输，其中一把密钥保密，另一把密钥可以公开，非对称加密算法包括RSA和ECC(椭圆曲线加密)，其加密解密公式为：
加密过程(使用接收方的公钥Kpub)：密文＝加密算法(明文，Kpub)；
解密过程(使用接收方的私钥Kpri)：明文＝解密算法(密文，Kpri)；
所述数字签名使用私钥对数据的摘要(哈希值)进行加密，生成数字签名，接收方使用发送方的公钥验证数字签名的完整性和真实性，哈希值通过哈希函数将输入数据转换为固定长度的散列值来获得，其签名及验证公式为：
签名过程(使用发送方的私钥Kpri)：数字签名＝加密算法(摘要，Kpri)；
验证过程(使用发送方的公钥Kpub)：验证结果＝解密算法(数字签名，Kpub)。
本发明技术方案的进一步改进在于：所述访问控制机制包括有，身份验证、访问授权以及访问控制规则的建立；
所述身份验证是确认用户身份的过程，确保只有经过授权的用户可以访问数据，身份验证方法包括用户名和密码、生物特征识别(指纹、面部识别)，身份验证计算公式为：
hash(密码输入)＝存储的密码哈希值；
所述访问授权确保用户在身份验证通过后获得正确的访问权限，对于数据的每个用户或用户组，分配特定的访问权限，访问权限包括读取、写入、修改、删除，访问授权使用访问控制列表(ACL)或角色基于访问控制(RBAC)机制；
所述访问控制规则的建立指定对于特定资源和用户/用户组所应用的具体访问控制策略，规则基于用户身份、时间段、位置、终端设备条件来定义。
本发明技术方案的进一步改进在于：所述网络隔离技术包括有，网络分段、防火墙以及虚拟专用网络(VPN)；
所述网络分段将整个网络划分为多个逻辑上相互隔离的子网或虚拟局域网，监测系统部署在一个独立的子网上，与其他网络隔离开来；
所述防火墙定义和实施网络流量控制策略，用于允许或拒绝特定的网络通信，通过配置防火墙规则，限制来自未经授权的网络的访问；
所述虚拟专用网络(VPN)通过加密和隧道技术，提供安全连接方式，使用户通过公共网络访问私有网络资源，通过使用VPN，监测系统与其他网络隔离，并且通过授权的VPN连接来进行访问。
本发明技术方案的进一步改进在于：所述故障和容错处理模块中冗余和备份机制包括有冗余组件、冗余路径、数据备份以及容错编码；
所述冗余组件包括冗余电源、冗余存储设备和冗余网络设备，在系统中使用冗余组件提供备份的硬件资源；
所述冗余路径通过在网络系统中使用冗余路径，在某些路径出现故障时，自动切换到备用路径，确保数据传输的连通性；
所述数据备份通过对关键数据进行定期备份，保证数据在发生故障时的可恢复性，备份的方式包括全量备份和增量备份；
所述容错编码通过在数据传输或数据存储中，使用容错编码技术通过引入冗余信息来检测和纠正数据错误，容错编码方法包括海明码和纠删码。
本发明技术方案的进一步改进在于：所述故障和容错处理模块中自动故障检测和恢复机制包括有实时监控和报警、故障检测、故障识别和分类、故障定位以及故障恢复；
所述实时监控和报警通过系统实时监控关键指标和状态，并利用报警机制及时通知管理员，监控指标包括系统性能、资源利用率、服务可用性；
所述故障检测通过使用合适的监控工具或技术，对系统进行故障检测，检测方法包括日志分析、性能指标监控、健康检查；
所述故障识别和分类通过分析检测到的故障信息，进行故障识别和分类，使用机器学习或数据挖掘技术，将故障样本与已知故障模式进行比对和分类；
所述故障定位通过日志分析、错误信息定位手段帮助确定故障的具体位置，使得发生故障时，确定故障出现在系统的哪个部分或组件；
所述故障恢复根据故障类型和定位结果，采取相应的恢复措施，恢复措施包括重启服务、切换备用系统、重新分配任务。
本发明技术方案的进一步改进在于：所述能耗管理模块中动态功率管理技术包括有电压频率调整、睡眠和休眠模式、功率状态切换以及智能任务调度；
所述电压频率调整通过调整设备的工作电压和频率，在保证性能需求的前提下减少功耗，功耗和工作频率的平方成正比，与电压的三次方成正比，其计算公式如下：
功耗＝电压^2×频率；
所述睡眠和休眠模式通过在设备不需要执行任务时，进入睡眠或休眠模式降低功耗，暂停或降低设备的活动，从而减少功耗；
所述功率状态切换通过在设备从一个工作状态转换到另一个状态时，基于需求和优先级来选择能耗更低的状态，从高速模式切换到低速模式或从活动模式切换到静止模式；
所述智能任务调度通过智能的任务调度算法，合理规划任务的执行顺序和时间，避免同时执行多个高能耗任务，从而降低功耗。
由于采用了上述技术方案，本发明相对现有技术来说，取得的技术进步是：
1、本发明提供物联网设备中智能嵌入式监测系统，通过加密限制访问模块使用加密技术对数据进行保护，并实施访问控制机制，限制对数据的访问和操作权限，以及使用网络隔离技术，将监测系统与其他网络分开，防止未经授权的访问，使得智能嵌入式监测系统处理敏感隐私数据时，数据的安全性更高，进而保证整个系统的安全性及数据的传输稳定性。
2、本发明提供物联网设备中智能嵌入式监测系统，通过故障和容错处理模块中的冗余和备份机制以及自动故障检测和恢复机制，保证系统在硬件或软件故障时的可靠性和稳定性，并且快速识别并处理故障，降低系统的故障率，从而确保系统运行时的安全。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。
图1为本发明物联网设备中智能嵌入式监测系统的模块图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
实施例1，如图1所示，本发明提供了物联网设备中智能嵌入式监测系统，包括传感器模块、数据采集和处理模块、通信模块、数据存储模块、加密限制访问模块、故障和容错处理模块、用户界面模块、能耗管理模块以及控制模块；
传感器模块，用于感知和采集环境或设备的物理量和状态；
数据采集和处理模块，用于负责接收传感器采集的数据，并进行处理和分析，对采集的数据进行滤波、去噪、数据压缩操作，提取有用的信息；
通信模块，用于与其他设备、网络或云平台进行数据传输和通信；
数据存储模块，用于负责将采集和处理的数据进行存储，以便后续分析和使用，使用本地存储器、闪存、SD卡媒体，或将数据上传至云端进行存储；
加密限制访问模块，用于对数据进行加密保护，限制对数据的访问和操作权限；
故障和容错处理模块，用于对采集的数据进行进一步分析，识别潜在问题或异常情况，并基于数据提出决策或提供报警提示，进行容错处理；
用户界面模块，用于展示监测系统的状态和数据，供用户进行交互和控制，包括显示屏、按钮、LED指示灯，通过手机APP、网页远程界面进行展示和操作；
能耗管理模块，用于优化系统的功耗，调整设备的工作模式和频率；
控制模块，用于根据监测结果和决策结果，控制设备的行为，通过输出信号、控制继电器、执行设备操作方式，对系统进行控制和调节。
实施例2，如图1所示，在实施例1的基础上，本发明提供一种技术方案：优选的，加密限制访问模块包括有，使用加密技术对数据进行保护，确保数据在传输和存储过程中的机密性；
实施访问控制机制，限制对数据的访问和操作权限；
使用网络隔离技术，将监测系统与其他网络分开，防止未经授权的访问；
进一步的，加密限制访问模块的加密技术包括有对称加密、非对称加密以及数字签名中的一种或多种，
对称加密使用相同的密钥用于加密和解密数据，发送方使用密钥对数据进行加密，并将密文发送给接收方，接收方使用相同的密钥进行解密，对称加密算法有AES(高级加密标准)，用于数据保护，其加密解密公式为：
加密过程(使用密钥K1)：密文＝加密算法(明文，K1)；
解密过程(使用密钥K1)：明文＝解密算法(密文，K1)；
非对称加密使用一对密钥，分为公钥和私钥，发送方使用接收方的公钥加密数据，接收方使用对应的私钥进行解密，实现安全的数据传输，其中一把密钥保密，另一把密钥可以公开，非对称加密算法包括RSA和ECC(椭圆曲线加密)，其加密解密公式为：
加密过程(使用接收方的公钥Kpub)：密文＝加密算法(明文，Kpub)；
解密过程(使用接收方的私钥Kpri)：明文＝解密算法(密文，Kpri)；
数字签名使用私钥对数据的摘要(哈希值)进行加密，生成数字签名，接收方使用发送方的公钥验证数字签名的完整性和真实性，哈希值通过哈希函数将输入数据转换为固定长度的散列值来获得，其签名及验证公式为：
签名过程(使用发送方的私钥Kpri)：数字签名＝加密算法(摘要，Kpri)；
验证过程(使用发送方的公钥Kpub)：验证结果＝解密算法(数字签名，Kpub)；
进一步的，访问控制机制包括有，身份验证、访问授权以及访问控制规则的建立；
身份验证是确认用户身份的过程，确保只有经过授权的用户可以访问数据，身份验证方法包括用户名和密码、生物特征识别(指纹、面部识别)，身份验证计算公式为：
hash(密码输入)＝存储的密码哈希值；
访问授权确保用户在身份验证通过后获得正确的访问权限，对于数据的每个用户或用户组，分配特定的访问权限，访问权限包括读取、写入、修改、删除，访问授权使用访问控制列表(ACL)或角色基于访问控制(RBAC)机制；
访问控制列表(ACL)是一种确定用户或用户组对资源的访问权限的列表，每个资源都与一个ACL关联，并定义了可以访问该资源的用户及其权限；
角色基于访问控制(RBAC)是一种基于用户的角色来授权访问的访问控制模型，用户分配给特定角色，而角色则关联特定的权限，简化用户管理和权限授权的过程，
访问授权的计算公式如下：
if(user belongs to role)and(resource in ACL)and(requested operationin permissions)then allow access；
访问控制规则的建立指定对于特定资源和用户/用户组所应用的具体访问控制策略，规则基于用户身份、时间段、位置、终端设备条件来定义；
如下为一个实施示例：若用户属于管理员角色，并且当前时间是工作日的工作时间，允许其对数据库进行读写操作，
访问控制规则的计算公式如下：
if(userrole＝＝"管理员"&&currenttime between"工作时间"&amp；&amp；location＝＝"内网")then allow access；
此外，网络隔离技术包括有，网络分段、防火墙以及虚拟专用网络(VPN)；
网络分段将整个网络划分为多个逻辑上相互隔离的子网或虚拟局域网，监测系统部署在一个独立的子网上，与其他网络隔离开来；
防火墙定义和实施网络流量控制策略，用于允许或拒绝特定的网络通信，通过配置防火墙规则，限制来自未经授权的网络的访问；
虚拟专用网络(VPN)通过加密和隧道技术，提供安全连接方式，使用户通过公共网络访问私有网络资源，通过使用VPN，监测系统与其他网络隔离，并且通过授权的VPN连接来进行访问；
实施例3，如图1所示，在实施例1-2的基础上，本发明提供一种技术方案：优选的，故障和容错处理模块包括有，基于冗余和备份机制，确保系统在硬件或软件故障时的可靠性和稳定性；
实施自动故障检测和恢复机制，及时识别并处理故障，防止系统长时间不可用；
定期进行系统巡检和维护，包括硬件检查、软件更新和备份恢复；
进一步的，故障和容错处理模块中冗余和备份机制包括有冗余组件、冗余路径、数据备份以及容错编码；
冗余组件包括冗余电源、冗余存储设备和冗余网络设备，在系统中使用冗余组件提供备份的硬件资源；
冗余路径通过在网络系统中使用冗余路径，在某些路径出现故障时，自动切换到备用路径，确保数据传输的连通性；
数据备份通过对关键数据进行定期备份，保证数据在发生故障时的可恢复性，备份的方式包括全量备份和增量备份；
容错编码通过在数据传输或数据存储中，使用容错编码技术通过引入冗余信息来检测和纠正数据错误，容错编码方法包括海明码和纠删码；
进一步的，故障和容错处理模块中自动故障检测和恢复机制包括有实时监控和报警、故障检测、故障识别和分类、故障定位以及故障恢复；
实时监控和报警通过系统实时监控关键指标和状态，并利用报警机制及时通知管理员，监控指标包括系统性能、资源利用率、服务可用性；
故障检测通过使用合适的监控工具或技术，对系统进行故障检测，检测方法包括日志分析、性能指标监控、健康检查；
故障识别和分类通过分析检测到的故障信息，进行故障识别和分类，使用机器学习或数据挖掘技术，将故障样本与已知故障模式进行比对和分类；
故障定位通过日志分析、错误信息定位手段帮助确定故障的具体位置，使得发生故障时，确定故障出现在系统的哪个部分或组件；
故障恢复根据故障类型和定位结果，采取相应的恢复措施，恢复措施包括重启服务、切换备用系统、重新分配任务；
此外，故障和容错处理模块相关模式及计算公式如下：
故障识别率表示系统正确识别故障的能力，其计算公式为：
故障识别率＝(正确识别的故障数)/(总故障数)；
误报率表示系统错误地报告正常情况为故障的概率，其计算公式为：
误报率＝(错误报告的正常情况数)/(总正常情况数)；
故障容错率的计算公式为：
故障容错率＝1-(不可用时间/总时间)；
其中，不可用时间通过故障发生时的恢复时间和系统运行时间计算得出；
平均故障修复时间(MeanTimetoRepair,MTTR)表示处理一个故障的平均所需时间，其计算公式为：
MTTR＝总维修时间/总修复次数；
故障恢复率表示系统成功恢复故障的能力，其计算公式为：
故障恢复率＝(成功恢复的故障数)/(总故障数)。
实施例4，如图1所示，在实施例1-3的基础上，本发明提供一种技术方案：优选的，能耗管理模块通过动态功率管理技术调整设备的工作模式和频率，优化系统的功耗；
能耗管理模块中动态功率管理技术包括有电压频率调整、睡眠和休眠模式、功率状态切换以及智能任务调度；
电压频率调整通过调整设备的工作电压和频率，在保证性能需求的前提下减少功耗，功耗和工作频率的平方成正比，与电压的三次方成正比，其计算公式如下：
功耗＝电压^2×频率；
睡眠和休眠模式通过在设备不需要执行任务时，进入睡眠或休眠模式降低功耗，暂停或降低设备的活动，从而减少功耗；
功率状态切换通过在设备从一个工作状态转换到另一个状态时，基于需求和优先级来选择能耗更低的状态，从高速模式切换到低速模式或从活动模式切换到静止模式；
智能任务调度通过智能的任务调度算法，合理规划任务的执行顺序和时间，避免同时执行多个高能耗任务，从而降低功耗。
以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims (8)

1.物联网设备中智能嵌入式监测系统，其特征在于：包括传感器模块、数据采集和处理模块、通信模块、数据存储模块、加密限制访问模块、故障和容错处理模块、用户界面模块、能耗管理模块以及控制模块；
所述传感器模块，用于感知和采集环境或设备的物理量和状态；
所述数据采集和处理模块，用于负责接收传感器采集的数据，并进行处理和分析，对采集的数据进行滤波、去噪、数据压缩操作，提取有用的信息；
所述通信模块，用于与其他设备、网络或云平台进行数据传输和通信；
所述数据存储模块，用于负责将采集和处理的数据进行存储，以便后续分析和使用，使用本地存储器、闪存、SD卡媒体，或将数据上传至云端进行存储；
所述加密限制访问模块，用于对数据进行加密保护，限制对数据的访问和操作权限；
所述故障和容错处理模块，用于对采集的数据进行进一步分析，识别潜在问题或异常情况，并基于数据提出决策或提供报警提示，进行容错处理；
所述用户界面模块，用于展示监测系统的状态和数据，供用户进行交互和控制，包括显示屏、按钮、LED指示灯，通过手机APP、网页远程界面进行展示和操作；
所述能耗管理模块，用于优化系统的功耗，调整设备的工作模式和频率；
所述控制模块，用于根据监测结果和决策结果，控制设备的行为，通过输出信号、控制继电器、执行设备操作方式，对系统进行控制和调节。
2.根据权利要求1所述的物联网设备中智能嵌入式监测系统，其特征在于：所述加密限制访问模块包括有，使用加密技术对数据进行保护，确保数据在传输和存储过程中的机密性；
实施访问控制机制，限制对数据的访问和操作权限；
使用网络隔离技术，将监测系统与其他网络分开，防止未经授权的访问；
所述故障和容错处理模块包括有，基于冗余和备份机制，确保系统在硬件或软件故障时的可靠性和稳定性；
实施自动故障检测和恢复机制，及时识别并处理故障，防止系统长时间不可用；
定期进行系统巡检和维护，包括硬件检查、软件更新和备份恢复；
所述能耗管理模块通过动态功率管理技术调整设备的工作模式和频率，优化系统的功耗。
3.根据权利要求2所述的物联网设备中智能嵌入式监测系统，其特征在于：所述加密限制访问模块的加密技术包括有对称加密、非对称加密以及数字签名中的一种或多种，
所述对称加密使用相同的密钥用于加密和解密数据，发送方使用密钥对数据进行加密，并将密文发送给接收方，接收方使用相同的密钥进行解密，对称加密算法有AES(高级加密标准)，用于数据保护，其加密解密公式为：
加密过程(使用密钥K1)：密文＝加密算法(明文，K1)；
解密过程(使用密钥K1)：明文＝解密算法(密文，K1)；
所述非对称加密使用一对密钥，分为公钥和私钥，发送方使用接收方的公钥加密数据，接收方使用对应的私钥进行解密，实现安全的数据传输，其中一把密钥保密，另一把密钥可以公开，非对称加密算法包括RSA和ECC(椭圆曲线加密)，其加密解密公式为：
加密过程(使用接收方的公钥Kpub)：密文＝加密算法(明文，Kpub)；
解密过程(使用接收方的私钥Kpri)：明文＝解密算法(密文，Kpri)；
所述数字签名使用私钥对数据的摘要(哈希值)进行加密，生成数字签名，接收方使用发送方的公钥验证数字签名的完整性和真实性，哈希值通过哈希函数将输入数据转换为固定长度的散列值来获得，其签名及验证公式为：
签名过程(使用发送方的私钥Kpri)：数字签名＝加密算法(摘要，Kpri)；
验证过程(使用发送方的公钥Kpub)：验证结果＝解密算法(数字签名，Kpub)。
4.根据权利要求3所述的物联网设备中智能嵌入式监测系统，其特征在于：所述访问控制机制包括有，身份验证、访问授权以及访问控制规则的建立；
所述身份验证是确认用户身份的过程，确保只有经过授权的用户可以访问数据，身份验证方法包括用户名和密码、生物特征识别(指纹、面部识别)，身份验证计算公式为：
hash(密码输入)＝存储的密码哈希值；
所述访问授权确保用户在身份验证通过后获得正确的访问权限，对于数据的每个用户或用户组，分配特定的访问权限，访问权限包括读取、写入、修改、删除，访问授权使用访问控制列表(ACL)或角色基于访问控制(RBAC)机制；
所述访问控制规则的建立指定对于特定资源和用户/用户组所应用的具体访问控制策略，规则基于用户身份、时间段、位置、终端设备条件来定义。
5.根据权利要求2所述的物联网设备中智能嵌入式监测系统，其特征在于：所述网络隔离技术包括有，网络分段、防火墙以及虚拟专用网络(VPN)；
所述网络分段将整个网络划分为多个逻辑上相互隔离的子网或虚拟局域网，监测系统部署在一个独立的子网上，与其他网络隔离开来；
所述防火墙定义和实施网络流量控制策略，用于允许或拒绝特定的网络通信，通过配置防火墙规则，限制来自未经授权的网络的访问；
所述虚拟专用网络(VPN)通过加密和隧道技术，提供安全连接方式，使用户通过公共网络访问私有网络资源，通过使用VPN，监测系统与其他网络隔离，并且通过授权的VPN连接来进行访问。
6.根据权利要求2所述的物联网设备中智能嵌入式监测系统，其特征在于：所述故障和容错处理模块中冗余和备份机制包括有冗余组件、冗余路径、数据备份以及容错编码；
所述冗余组件包括冗余电源、冗余存储设备和冗余网络设备，在系统中使用冗余组件提供备份的硬件资源；
所述冗余路径通过在网络系统中使用冗余路径，在某些路径出现故障时，自动切换到备用路径，确保数据传输的连通性；
所述数据备份通过对关键数据进行定期备份，保证数据在发生故障时的可恢复性，备份的方式包括全量备份和增量备份；
所述容错编码通过在数据传输或数据存储中，使用容错编码技术通过引入冗余信息来检测和纠正数据错误，容错编码方法包括海明码和纠删码。
7.根据权利要求6所述的物联网设备中智能嵌入式监测系统，其特征在于：所述故障和容错处理模块中自动故障检测和恢复机制包括有实时监控和报警、故障检测、故障识别和分类、故障定位以及故障恢复；
所述实时监控和报警通过系统实时监控关键指标和状态，并利用报警机制及时通知管理员，监控指标包括系统性能、资源利用率、服务可用性；
所述故障检测通过使用合适的监控工具或技术，对系统进行故障检测，检测方法包括日志分析、性能指标监控、健康检查；
所述故障识别和分类通过分析检测到的故障信息，进行故障识别和分类，使用机器学习或数据挖掘技术，将故障样本与已知故障模式进行比对和分类；
所述故障定位通过日志分析、错误信息定位手段帮助确定故障的具体位置，使得发生故障时，确定故障出现在系统的哪个部分或组件；
所述故障恢复根据故障类型和定位结果，采取相应的恢复措施，恢复措施包括重启服务、切换备用系统、重新分配任务。
8.根据权利要求1所述的物联网设备中智能嵌入式监测系统，其特征在于：所述能耗管理模块中动态功率管理技术包括有电压频率调整、睡眠和休眠模式、功率状态切换以及智能任务调度；
所述电压频率调整通过调整设备的工作电压和频率，在保证性能需求的前提下减少功耗，功耗和工作频率的平方成正比，与电压的三次方成正比，其计算公式如下：
功耗＝电压^2×频率；
所述睡眠和休眠模式通过在设备不需要执行任务时，进入睡眠或休眠模式降低功耗，暂停或降低设备的活动，从而减少功耗；
所述功率状态切换通过在设备从一个工作状态转换到另一个状态时，基于需求和优先级来选择能耗更低的状态，从高速模式切换到低速模式或从活动模式切换到静止模式；
所述智能任务调度通过智能的任务调度算法，合理规划任务的执行顺序和时间，避免同时执行多个高能耗任务，从而降低功耗。
CN202310895288.2A 2023-07-20 2023-07-20 物联网设备中智能嵌入式监测系统 Pending CN116760740A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310895288.2A CN116760740A (zh) 2023-07-20 2023-07-20 物联网设备中智能嵌入式监测系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310895288.2A CN116760740A (zh) 2023-07-20 2023-07-20 物联网设备中智能嵌入式监测系统

Publications (1)

Publication Number Publication Date
CN116760740A true CN116760740A (zh) 2023-09-15

Family

ID=87960994

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310895288.2A Pending CN116760740A (zh) 2023-07-20 2023-07-20 物联网设备中智能嵌入式监测系统

Country Status (1)

Country Link
CN (1) CN116760740A (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117319517A (zh) * 2023-11-27 2023-12-29 佛山市灏飞科技信息技术有限公司 一种基于多协议的供水设备数据整合和转发方法
CN117459319A (zh) * 2023-12-20 2024-01-26 西安祥堃电气有限公司 一种基于物联网的油液远程在线实时监测系统
CN117579665A (zh) * 2024-01-15 2024-02-20 深圳汉德霍尔科技有限公司 一种物联网手持终端云展示系统及装置
CN117596570A (zh) * 2023-11-20 2024-02-23 湖北文理学院理工学院 一种基于互联网的土木工程监测控制系统
CN117739500A (zh) * 2023-12-26 2024-03-22 武汉奇威特建安工程有限公司 一种暖通空调用水力平衡调节方法及能量节能控制系统

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117596570A (zh) * 2023-11-20 2024-02-23 湖北文理学院理工学院 一种基于互联网的土木工程监测控制系统
CN117319517A (zh) * 2023-11-27 2023-12-29 佛山市灏飞科技信息技术有限公司 一种基于多协议的供水设备数据整合和转发方法
CN117319517B (zh) * 2023-11-27 2024-02-20 佛山市灏飞科技信息技术有限公司 一种基于多协议的供水设备数据整合和转发方法
CN117459319A (zh) * 2023-12-20 2024-01-26 西安祥堃电气有限公司 一种基于物联网的油液远程在线实时监测系统
CN117739500A (zh) * 2023-12-26 2024-03-22 武汉奇威特建安工程有限公司 一种暖通空调用水力平衡调节方法及能量节能控制系统
CN117579665A (zh) * 2024-01-15 2024-02-20 深圳汉德霍尔科技有限公司 一种物联网手持终端云展示系统及装置

Similar Documents

Publication Publication Date Title
CN116760740A (zh) 物联网设备中智能嵌入式监测系统
AlDairi Cyber security attacks on smart cities and associated mobile technologies
US10601790B2 (en) System for providing end-to-end protection against network-based attacks
US8135135B2 (en) Secure data protection during disasters
CN111082940A (zh) 物联网设备控制方法、装置及计算设备、存储介质
US10826943B2 (en) Security controller
US10341310B1 (en) System for authenticating users using multiple factors
CN103413083A (zh) 单机安全防护系统
AU2012315742A1 (en) Secure integrated cyberspace security and situational awareness system
CN104573530A (zh) 一种服务器安全加固系统
CN101237353A (zh) 一种利用usbkey监控移动存储设备的方法和系统
CN1901452A (zh) 用于网络单元认证的多层次和多因素安全证书管理
CN114372771A (zh) 一种基于共享服务的电网设备全生命周期监控系统
CN115314286A (zh) 一种安全保障系统
CN113961892A (zh) 账户安全管控方法、系统、可读存储介质及计算机设备
CN117319030A (zh) 一种数据安全传输系统
CN117708880A (zh) 一种银行业务数据智能安全处理方法及系统
CN112637172A (zh) 一种新型数据安全与保密方法
Sarjan et al. Cyber-security of industrial internet of things in electric power systems
CN117521091A (zh) 基于数据分类分级的安全策略矩阵的访问控制方法及系统
CN202050425U (zh) 一种内网设备非法外联监控系统
CN113110354B (zh) 一种基于摆渡的工业数据安全系统和方法
Thaseen et al. Improving security and privacy in cyber-physical systems
CN111597525A (zh) 资源管理系统安全平台
CN101820438B (zh) 一种局域网中的计算机启动方法和一种局域网

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination