[发明专利]一种物联网信息防止入侵的免疫系统及其方法

权利要求书

1.一种物联网信息防止入侵的免疫系统，其特征在于，包括：

可信计算模块、响应感知模块与物联网模块；

所述可信计算模块包括本地可信计算、远程可信计算与加密计算，所述本地可信计算包括身份密钥单元、证书认证单元与可信度量单元，所述远程可信计算包括访问地址识别单元、完整性对比单元与访问信息存储单元；

所述响应感知模块包括计算单元、比较单元、实施单元、处理单元与反馈单元，所述计算单元、比较单元、实施单元、处理单元与反馈单元用于对访问行为进行基本响应，所述响应感知模块还包括信号感知单元、信号积累单元、信号积累单元与阀值比较单元，所述信号感知单元、信号积累单元、信号积累单元与阀值比较单元用于收集信息访问者的访问信息并对访问信息进行感知、积累、累计以及比较；

所述物联网模块包括芯片终端层、网络连接层、平台使能层与集成应用、数据运营层，所述信号感知单元与物联网模块数据连接，所述可信计算模块与响应感知模块通过加密计算数据连接；

所述物联网模块包括FRID标签或无线传感器节点，信号感知单元用于收集被激活的信息访问者的抗原数据与成熟检测器集合中元素匹配的数据，信号感知单元与信号积累单元数据连接，信号感知单元收集的数据传送到信号积累单元与信号累计单元与，阈值比较单元设定安全阈值，阈值比较单元用于比较累积模块的数据和安全阈值。

2.根据权利要求1所述的一种物联网信息防止入侵的免疫系统，其特征在于：所述物联网模块还包括中央主模块，所述中央主模块用于统一管理和协调地方子模块。

3.根据权利要求2所述的一种物联网信息防止入侵的免疫系统，其特征在于：所述中央主模块包括记忆检测器库，所述记忆检测器库包括数据存储模块、数据休眠模块和随机生成模块。

4.根据权利要求3所述的一种物联网信息防止入侵的免疫系统，其特征在于：所述数据存储模存储初始化模块传递的抗原数据集，所述数据存储模块与标识模块数据连接，所述数据存储模块与数据休眠模块数据连接，所述数据休眠模块休眠初始化模块传递的抗原数据集。

5.根据权利要求4所述的一种物联网信息防止入侵的免疫系统，其特征在于：休眠的初始化模块传递的抗原数据集为记忆检测器，所述随机生成模块与数据存储模块数据连接，所述随机生成模块复制数据存储模块存储的初始化模块传递的抗原数据集，所述随机生成模块通过复制的数据存储模块存储的初始化模块传递的抗原数据集随机生成随机检测器。

6.根据权利要求1所述的一种物联网信息防止入侵的免疫系统，其特征在于：所述物联网模块的芯片终端层包括芯片、模组、物联网操作系统、行业终端与通用终端。

7.一种物联网信息防止入侵的免疫系统的方法，其特征在于，包括如下步骤：

步骤一、信号访问者首先需要需要通过可信计算模块的本地可信计算与远程可信计算，其中本地可信计算的流程依次需要经过身份密钥单元、证书认证单元与可信度量单元的验证，远程可信计算中依次需要经过访问地址识别单元、完整性对比单元与访问信息存储单元的验证；

步骤二、经过本地可信计算与远程可信计算的双重验证后，信息访问者才可通过加密计算的方式进入响应感知模块，信息访问者需要依次通过计算单元、比较单元、实施单元、处理单元与反馈单元的初步检测认证；

步骤三、经过响应感知模块的初步检测认证后，信息访问者需要通过信号感知单元、信号积累单元、信号积累单元与阀值比较单元的再次检测认证，即可进一步与物联网模块进行信息连接；

步骤四、与物联网模块连接后，访问者即可对物联网模块的芯片终端层、网络连接层、平台使能层与集成应用、数据运营层进行深度访问与操作。

8.根据权利要求7所述的一种物联网信息防止入侵的免疫系统的方法，其特征在于：所述物联网模块的网络连接层包括广域通信、卫星通信、电力线通信与有限网通信。