中孚安全技术有限公司马连忠获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中孚安全技术有限公司申请的专利一种物联网系统感知层网关安全加固方法及装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115733700B 。
龙图腾网通过国家知识产权局官网在2026-03-13发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211559130.X,技术领域涉及:H04L9/40;该发明授权一种物联网系统感知层网关安全加固方法及装置是由马连忠;高成南;管彦亮设计研发完成,并于2022-12-06向国家知识产权局提交的专利申请。
本一种物联网系统感知层网关安全加固方法及装置在说明书摘要公布了:本发明提供一种物联网系统感知层网关安全加固方法及装置,属于物联网安全技术领域,所述方法步骤如下:在感知层网关设置操作系统安全引导模块,并在操作系统启动后设置业务应用安全启动模块和管理端口安全防护模块;操作系统安全引导模块对感知层网关的操作系统进行可信验证,并在可信验证通过时,允许启动操作系统;业务应用安全启动模块对业务软件进行可信验证,并在可信验证通过时,允许启动业务软件;管理端口安全防护模块通过业务软件对管理端口的访问身份进行可信验证,并在可信验证通过时,允许控制口通过管理端口访问感知层网关。本发明形成操作系统、业务软件及管理端口的信任链机制,减小甚至杜绝对感知层网关进行攻击的风险。
本发明授权一种物联网系统感知层网关安全加固方法及装置在权利要求书中公布了:1.一种物联网系统感知层网关安全加固方法,其特征在于,包括如下步骤: S1.在感知层网关设置操作系统安全引导模块,并在操作系统启动后设置业务应用安全启动模块和管理端口安全防护模块; S2.操作系统安全引导模块对感知层网关的操作系统进行第一级可信验证,并在第一级可信验证通过时,允许启动操作系统,而在第一级可信验证不通过时,禁止启动操作系统; S3.感知层网关的操作系统启动后,业务应用安全启动模块对业务软件进行第二级可信验证,并在第二级可信验证通过时,允许启动业务软件,而在第二级可信验证不通过时,禁止启动业务软件; S4.业务软件启动后,管理端口安全防护模块通过业务软件对管理端口的访问身份进行第三级可信验证,并在第三级可信验证通过时,允许控制口通过管理端口访问感知层网关,而在第三级可信验证不通过时,禁止控制口通过管理端口访问感知层网关; 步骤S1具体步骤如下: S11.为感知层网关操作系统生成一对系统公钥和系统私钥,将系统公钥以可信根的方式一次性烧写到eFuse硬件内部,而使用系统私钥对操作系统镜像进行签名,并设置操作系统启动时使用系统公钥对操作系统镜像进行验签,生成操作系统安全引导模块; S12.为业务软件生成一对业务软件公钥和业务软件私钥,将业务软件公钥固化在操作系统内,对业务软件程序包计算摘要,再使用业务软件私钥签名后存储在业务软件程序包中,生成业务应用安全启动模块; S13.在业务软件中为管理口设置USB端口检测单元、访问身份验证单元和控制口连接单元,生成管理口安全防护模块。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中孚安全技术有限公司,其通讯地址为:250000 山东省济南市高新区经十路7000号汉峪金谷A1-5号楼24层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励