[发明专利]一种物联网设备非法替换检测方法、装置、设备及介质

说明书

本发明公开了一种物联网设备非法替换检测方法，包括：获取物联网设备的运行信息，其中，运行信息包括网络信息、进程信息、文件信息、应用信息和流量信息中的至少一项；对运行信息进行特征提取处理，得到物联网设备的运行特征；将运行特征输入聚类模型，利用聚类模型对运行特征进行聚类处理，得到物联网设备非法替换检测结果；该方法通过特征提取处理得到物联网设备的运行特征，通过聚类模型对运行特征进行聚类处理，可以得到物联网设备非法替换检测结果，解决了现有物联网安全检测方法无法检测针对物联网设备进行非法替换的问题；此外，本发明还提供了一种物联网设备非法替换检测装置、设备及计算机可读存储介质，同样具有上述有益效果。

技术领域

本发明涉及物联网技术领域，特别涉及一种物联网设备非法替换检测方法、物联网设备非法替换检测装置、物联网设备非法替换检测设备及计算机可读存储介质。

背景技术

物联网(Internet of Things，IoT)是基于互联网、传统电信网等信息承载体，让所有能行使独立功能的普通物体实现互联互通的网络。其应用领域主要包括运输和物流、工业制造、健康医疗、智能环境(家庭、办公、工厂)等，具有十分广阔的市场前景。

在物联网快速发展和应用的过程中，出现了针对物联网设备进行非法替换的问题。非法替换是指攻击者将原本物联网中的设备进行下线，并利用其它设备替代原本的设备进行上执行其他的任务。现有物联网安全检测方法侧重于信息的传输加密，能够解决数据或信息传输过程中流量被劫持的问题，对于物联网终端仅能进行简单防护，且仅局限于单个终端的问题。现有物联网安全检测方法对于针对物联网设备的非法替换问题无法检测。

因此，如何解决现有物联网安全检测方法无法检测针对物联网设备进行非法替换的问题，是本领域技术人员需要解决的技术问题。

发明内容

有鉴于此，本发明的目的在于提供一种物联网设备非法替换检测方法、物联网设备非法替换检测装置、物联网设备非法替换检测设备及计算机可读存储介质，解决了现有物联网安全检测方法无法检测针对物联网设备进行非法替换的问题。

为解决上述技术问题，本发明提供了一种物联网设备非法替换检测方法，包括：

获取物联网设备的运行信息，其中，所述运行信息包括网络信息、进程信息、文件信息、应用信息和流量信息中的至少一项；

对所述运行信息进行特征提取处理，得到所述物联网设备的运行特征；

将所述运行特征输入聚类模型，利用所述聚类模型对所述运行特征进行聚类处理，得到物联网设备非法替换检测结果。

可选地，所述对所述运行信息进行特征提取处理，得到所述物联网设备的运行特征，包括：

计算所述运行信息中各个项目的哈希值，利用所述哈希值构建所述运行特征。

可选地，所述利用所述哈希值构建所述运行特征，包括：

对各个所述哈希值进行最小长度对齐处理，得到压缩哈希值；

将所述压缩哈希值从小到大排列构建所述运行特征。

可选地，所述获取物联网设备的运行信息，包括：

获取所述物联网设备的网络连接信息和终端监听端口信息作为所述网络信息；

获取所述物联网设备的进程ID、进程名称、进程参数、进程状态和进程运行时间作为所述进程信息；

获取所述物联网设备的文件目录、文件名称、文件大小和文件特征值作为所述文件信息；

获取所述物联网设备的应用名称、应用路径和应用内存消耗作为所述应用信息；

获取所述物联网设备的CPU流量作为所述流量信息。