[发明专利]一种用于工业生产的物联网系统终端

说明书

一种用于工业生产的物联网系统终端，包括工业生产信息安全防线，所述的工业生产信息安全防线包括第一道防线、第二道防线、第三道防线和第四道防线，本发明从外部信息交互的安全防护、物联网接收端设备的逻辑防护、物联网接收端设备内的安全性检测和物联网终端设备密钥防护这四个方面出发，从外向内依次设置了四道防线，全方面对工业生产信息进行了加密处理，提高了整个物联网系统终端的安全性能。

技术领域

本发明属于工业生产技术领域，具体涉及一种用于工业生产的物联网系统终端。

背景技术

现有的物联网终端由外围感知(传感)接口，中央处理模块和外部通讯接口三个部分组成，通过外围感知接口与传感设备连接，如RFID读卡器，红外感应器，环境传感器等，将这些传感设备的数据进行读取并通过中央处理模块处理后，按照网络协议，通过外部通讯接口，如：GPRS模块接口、以太网接口、WIFI接口等，将处理后的信息发送到以太网的指定中心处理平台。

然而大多数用于工业生产的物联网系统只考虑到了对工厂设备运行状态的实时监视，在保证整个工厂设备安全工作的同时，忽略了对工业生产信息进行加密和防暴露处理，整个物联网系统存在安全隐患，安全性能有待提高。

发明内容

本发明的目的是为了提供一种用于工业生产的物联网系统终端，包括工业生产信息安全防线，所述的工业生产信息安全防线包括第一道防线、第二道防线、第三道防线和第四道防线，所述的第一道防线负责与外部信息交互过程中的安全防护，第二道防线负责物联网接收端设备的逻辑防护，第三道防线负责物联网接收端设备内的安全性检测，第四道防线负责物联网终端设备密钥防护。

更进一步地，第一道防线包括与物联网平台相连的上行业业务通道(IF1)防护和设备配置管理通道(IF2)防护。

更进一步地，上行业业务通道(IF1)防护包括数据加密存储防护和数据加密传输防护，所述的数据加密存储防护通过设置加密算法来实现防护功能，所述的数据加密传输防护通过VPN技术来实现防护功能。

更进一步地，设备配置管理通道(IF2)防护通过基于身份认证的权限控制方法，进行实时的身份监控、权限认证和证书检查来实现防护功能。

更进一步地，第二道防线还包括白名单防护机制，所述白名单防护机制内的白名单列表包括端口白名单、协议白名单和访问IP地址白名单。

更进一步地，所述的安全性检测包括安全操作检测、设备内部程序检测、设备硬件完整性检测、随机数检测、设备配置文件完整性检测和设备证书文件完整性检测。

更进一步地，第四道防线包括物联网终端产品的非法拆卸检测和密钥应急保护/销毁机制。

有益效果：本发明公布了一种用于工业生产的物联网系统终端，相比于现有的物联网系统而言，本发明从外部信息交互的安全防护、物联网接收端设备的逻辑防护、物联网接收端设备内的安全性检测和物联网终端设备密钥防护这四个方面出发，从外向内依次设置了四道防线，全方面对工业生产信息进行了加密处理，提高了整个物联网系统终端的安全性能。

附图说明

图1是用于工业生产的物联网系统终端的结构示意图；

具体实施方案

为了加深对本发明的理解，下面结合实施例和附图对本发明作进一步详细详述，该实施例仅用于解释本发明，并不构成对本发明保护范围的限定。