[发明专利]一种Zigbee通信动态阻断系统及其阻断方法

说明书

技术领域

本发明属于无线技术领域，尤其是涉及一种Zigbee通信动态阻断系统及其阻断方法。

背景技术

随着我国物联网正进入发展的快车道，Zigbee也正逐步被国内越来越多的用户接受。Zigbee技术也已在部分智能传感器场景中进行了应用。如在北京地铁9号线隧道施工过程中的考勤定位系统便采用的是Zigbee，Zigbee取代传统的RFID考勤系统实现了无漏读、方向判断准确、定位轨迹准确和可查询，提高了隧道安全施工的管理水平;在某些高档的老年公寓中，基于Zigbee网络的无线定位技术可在疗养院或老年社区内实现全区实时定位及求助功能。由于每个老人都随身携一个移动报警器，遇到险情时，可以及时的按下求助按钮不但使老人在户外活动时的安全监控及救援问题得到解决，而且，使用简单方便，可靠性高。

目前物联网领域面临着巨大的安全挑战，因为物联网设备无人值守、长期在线、更新困难的特点，绝大部分的攻击向量开始瞄准物联网设备。目前已经出现攻击Zigbee设备的技术，这个时候，阻断攻击者的Zigbee通信就显得尤为重要。

目前的常用来阻断无线网络通信的有：噪声干扰技术和物理切断。前者会影响整个网络的通信，并非点对点精确阻断。后者会导致整个网络中断，并非平滑阻断，而且要实施后者必须能接触到目标设备。

发明内容

本发明的目的是针对上述问题，提供一种可以动态阻断的Zigbee通信动态阻断系统及其阻断方法。

为达到上述目的，本发明采用了下列技术方案：本发明的一种Zigbee通信动态阻断系统，所述Zigbee通信动态阻断系统包括CPU、目标扫描与锁定模块、阻断线程池、可支持包注入的固件和Zigbee模块，所述 CPU、目标扫描与锁定模块、阻断线程池、可支持包注入的固件和Zigbee模块依次相连接。

进一步地，所述CPU用于处理阻断指令、构造阻断数据包，为各种计算提供支持，所述目标扫描与锁定模块用于分析接收到的阻断指令和收集目标信息同时锁定目标，所述扫描与锁定固件用于在硬件层面处理扫描和锁定指令，所述Zigbee模块用于监听附近zigbee网络的数据包，所述阻断线程池用于锁定目标并根据目标数量生成相应数量的线程和构造数据包，所述可支持包注入的固件用于接收到数据包转为Zigbee模块可识别的数据结构传递至所述Zigbee模块，所述Zigbee模块用于数据包高速发送使其通信被阻断；所述可支持包注入的固件为多线程结构，所述Zigbee模块与所述可支持包注入的固件的个数相对应。

进一步地，所述Zigbee模块与所述可支持包注入的固件相连接。

本发明所述的Zigbee通信动态阻断系统的阻断方法，包括如下步骤：

（1）CPU通过阻断数据包的方式并发出处理阻断指令信号至所述目标扫描与锁定模块；

（2）所述目标扫描与锁定模块将收到的阻断指令信号进行收集和分析阻断的目标信息生成锁定指令信号，并完成锁定目标，所述锁定指令信号传送至阻断线程池；

（3）所述阻断线程池接收锁定指定信号后，目标数量生成相应数量的线程，开始生成阻断目标的数据包，所述阻断线程池将信号处理后，分别传递至所述可支持包注入的固件；

（4）所述可支持包注入的固件通过所述阻断线程池接收到的数据包，转换为所述Zigbee模块可识别的数据结构信号，将所述数据结构信号传递至所述Zigbee模块；

（5）所述Zigbee模块将用于阻断目标的数据包高速发送至目标，使所述目标通信信号被阻断。

进一步地，在步骤(1)中，初始化设备，设置模糊模式与自动模式的判定规则，向设备传入阻断指令及参数； CPU处理甄别阻断模式，不同模式下接收的参数不同。

进一步地，在步骤(1)中，所述CPU处理甄别阻断模式为精确模式、模糊模式或全自动模式；所述精确模式：传入目标所处信道、PAN ID、Device ID，目标扫描与锁定模块根据传入的目标信息查找与锁定目标，所有参数与目标精确匹配方可开始阻断；

所述模糊模式：传入目标PAN ID和所处信道，目标扫描与锁定模块在指定的信道、指定的PAN中自动查找符合预设规则的可以目标，发现目标后立即开始阻断；所述全自动模式：无需传入任何额外参数设备即开始工作，扫描与锁定模块在0x0B-0x1A信道范内全自动扫描所有PAN网络，自动阻断所有符合判定规则的目标。

更进一步地，在步骤(2)中，目标经过扫描与锁定模块确认锁定，被锁定的目标或是目标集合传送至阻断线程池。