[发明专利]一种异常连接的识别方法、装置及系统

说明书

本发明实施例提供了一种异常连接的识别方法、装置及系统，方法包括：第一电子设备接收外部电子设备发送的连接请求，确定连接请求的信号强度，得到第一信号强度值，发送所述第一信号强度值至所述第二电子设备，以使所述第二电子设备计算所述第一信号强度值与第二信号强度值的差值，根据所述差值与预设阈值的大小关系，确定所述连接请求是否为异常连接请求，其中，所述第二信号强度值为所述第二电子设备确定的、所接收到的外部电子设备发送的连接请求的信号强度。上述方法通过第二电子设备辅助第一电子设备对外部电子设备的连接请求进行判断，可以避免大部分强制身份认证攻击，进而减少第一电子设备的电池能量的损耗。

技术领域

本发明涉及无线电子设备的安全保护技术领域，特别是涉及一种异常连接的识别方法、装置及系统。

背景技术

在物联网和工业互联网的很多应用场景中，进行复杂勘探或检测工作的电子设备往往被部署在无法充电的恶劣环境中，这样的工作环境对该电子设备的电池电量提出了严格的要求，进而，需要一些作为中继的其它设备协助上述电子设备进行通信，以避免电子设备的电池电量过快的耗尽。

作为物联网领域内一种具有代表性的应用场景，电子医疗可以通过由智能、低功耗、微纳米技术的传感器和执行器组成无线体域网，来实现人体周边、体表以及体内范围的无线通信。这些传感器和执行器可以放置在人体表面或植入体内，对人体各项生命特征进行采样、监测及处理，进而便可以有效的监督人体的健康状况，并为患者和医生提供实时反馈。

然而，无线体域网需要长时间的监测人体健康数据并进行安全的无线通信传输，这给其系统设计带来了很大的挑战。尤其，与传统无线传感器设备和可穿戴式医疗设备相比，植入式医疗设备由于位于人体内部，体积有限，所以其电池容量、通信能力及计算能力有限，无法采用过于复杂的加密算法和上层协议来保障无线通信传输过程的安全，且通信范围较小。布置在植入式医疗设备附近的代理设备可以通过无线通信的方式与其建立连接。由于代理设备设置于体外，易于充电，而且对其体积的限制较小，所以其计算能力和通信能力不会受到太大限制。因此，目前的无线体域网系统设计常使用代理设备协助植入式医疗设备中继信息或执行安全任务。一般地，代理设备可以为用户携带的智能手机或佩戴在手腕上的智能手环等，植入式医疗设备可以为心脏起搏器等。

植入式医疗设备中的安全模块必须对尝试与其建立通信连接的用户执行身份认证，而身份认证需要进行大量的计算，耗费大量电量。由于无线通信中固有的广播性和开放性，植入式医疗设备会响应其无线通信频段内所有的无线电请求。攻击者可以通过不断地向植入式医疗设备发送身份认证请求来发起强制身份认证攻击。尽管攻击者可能不会成功通过身份认证并与植入式医疗设备建立通信连接，但是该强制身份认证攻击会导致植入式医疗设备不断执行复杂的身份认证过程，迅速耗尽电量，从而危害患者生命。

发明内容

本发明实施例的目的在于提供一种异常连接的识别方法、装置及系统，以避免强制身份认证攻击使第一电子设备的电池电量快速耗尽。具体技术方案如下：

第一方面，本发明实施例提供了一种异常连接的识别方法，应用于第一电子设备，所述第一电子设备与第二电子设备通信连接，所述方法包括：

接收外部电子设备发送的连接请求；

确定所述连接请求的信号强度，得到第一信号强度值；

发送所述第一信号强度值至所述第二电子设备，以使所述第二电子设备计算所述第一信号强度值与第二信号强度值的差值，根据所述差值与预设阈值的大小关系，确定所述连接请求是否为异常连接请求，其中，所述第二信号强度值为所述第二电子设备确定的、所接收到的外部电子设备发送的连接请求的信号强度。

可选的，所述连接请求包含身份认证信息；

在所述发送所述第一信号强度值至所述第二电子设备的步骤之后，所述方法还包括：