[发明专利]一种基于物联网的芯片访问安全监管系统

说明书

本发明涉及芯片安全技术领域，用于解决传统芯片访问监管系统无法通过对人、技术和流程进行监管数据分析结果来对芯片安全架构进行优化的问题，具体为一种基于物联网的芯片访问安全监管系统，包括安全监管平台，所述安全监管平台通信连接有安全分析模块、攻击分析模块、架构优化模块以及存储模块；所述安全分析模块包括网络分析单元、数据分析单元以及物理分析单元，所述网络分析单元用于对芯片的网络访问请求进行验证并在访问失败时通过安全监管平台向攻击分析模块发送验证失败信号；本发明可以对芯片的访问安全、数据调用安全以及运行状态进行监测，在出现异常时可以及时进行反馈，从而降低芯片存储数据的泄露风险。

技术领域

本发明涉及芯片安全技术领域，具体为一种基于物联网的芯片访问安全监管系统。

背景技术

网络芯片技术的出现是为了适应下一代高速网络特点的需要，提供网络服务质量控制，不断适应新的网络应用，发展新的网络管理模式以及快速响应市场对新的网络功能的需求而推出的一项新的芯片技术，它同时具有通用芯片和专用集成电路两方面的优点。

现有芯片存储数据即使在安全产品和方案上有再多的投资，如果忽略安全意识的提高，管理流程出现漏洞，也会因人为因素导致重大损失，因此人、技术和流程必须紧密结合、高密度管控才能够保证芯片安全架构的完整性；另外，现有的芯片访问监管系统无法通过对人、技术和流程进行监管数据分析结果来对芯片安全架构进行优化，在出现异常时无法根据异常特征及时针对性得对防护网络进行调整优化，导致芯片访问安全性不能够满足要求。

针对上述技术问题，本申请提出一种解决方案。

发明内容

本发明的目的就在于为了解决传统芯片访问监管系统无法通过对人、技术和流程进行监管数据分析结果来对芯片安全架构进行优化的问题，而提出一种基于物联网的芯片访问安全监管系统。

本发明的目的可以通过以下技术方案实现：一种基于物联网的芯片访问安全监管系统，包括安全监管平台，所述安全监管平台通信连接有安全分析模块、攻击分析模块、架构优化模块以及存储模块；

所述安全分析模块包括网络分析单元、数据分析单元以及物理分析单元，所述网络分析单元用于对芯片的网络访问请求进行验证并在访问失败时通过安全监管平台向攻击分析模块发送验证失败信号；

所述数据分析单元用于对芯片存储空间进行数据调取监管并在调用失败时通过安全监管平台向攻击分析模块发送验证失败信号；

所述物理分析单元用于对芯片安装的计算机运行状态进行分析并在运行异常时通过安全监管平台向攻击分析模块发送验证失败信号；

所述攻击分析模块接收到访问失败信号、调用失败信号以及运行异常信号后对芯片访问安全性进行评估并得到攻击次数以及频率系数，在攻击次数以及频率系数的数值均满足要求时判定芯片的安全性合格；否则，判定芯片的安全性不合格，攻击分析模块向安全监管平台发送安全性不合格信号；

安全监管平台接收到安全性不合格信号后将安全性不合格信号发送至架构优化模块，所述架构优化模块接收到安全性不合格信号后对芯片的数据访问进行架构优化。

作为本发明的一种优选实施方式，所述网络分析单元对芯片存储数据的网络访问请求进行验证分析的具体过程包括：访问者通过安全监管平台进行登录并向安全分析模块发送请求信号，网络分析单元接收到请求信号后获取访问者的ip地址，通过存储模块获取到安全地址集合，判定安全地址集合内是否存在与访问者的ip地址完全相同的地址，若存在，则进行手机验证；若不存在，则判定访问失败；手机验证的过程包括：获取安全地址集合内与访问者的ip地址相同的地址所对应的访问人员的手机号，网络分析单元生成验证码并通过安全监管平台发送至访问人员的手机终端，访问人员接收到验证码后将验证码输入网络分析单元，判定网络分析单元接收到的验证码与生成的验证码是否相同，若相同，则判定访问成功，网络分析单元向安全监管平台发送访问成功信号；若不相同，则判定访问失败。