[发明专利]物联网网络安全装置、系统及控制方法

摘要

本申请提供了一种物联网网络安全装置、系统及控制方法，装置包括FPGA可信安全模块和TEE模块。FPGA可信安全模块包括可信度量根、可信存储根、可信报告根、控制单元和加解密单元；TEE模块与FPGA可信安全模块通信连接，处理可信等级为预设安全级的应用进程数据，得到加密数据或解密数据，并发送到加解密单元，加解密单元将加密数据或解密数据进行相应的加密或解密后发送到物联网操作子系统。物联网网络安全系统包括通信连接的物联网操作子系统和物联网网络安全装置。本申请通过FPGA可信安全模块建立物联网操作子系统的可信数据传输链，并可通过FPGA可信安全模块不断升级加解密算法，提高了物联网网络安全。

主权项

1.一种物联网网络安全装置，其特征在于，包括FPGA可信安全模块和TEE模块，其中，/n所述FPGA可信安全模块包括可信度量根、可信存储根、可信报告根、控制单元和加解密单元，所述可信度量根用于存储动态可信数据和多级静态可信数据，将物联网操作子系统的启动进程数据与对应级的所述静态可信数据进行可信比较，将可信的启动进程数据存储至所述可信存储根，并发送静态可信报告至所述可信报告根，所述控制单元用于根据所述可信报告根中上一级启动进程对应的静态可信报告，启动所述物联网操作子系统的下一级启动进程；/n所述可信度量根用于将所述物联网操作子系统的应用进程数据与所述动态可信数据进行可信比较，将可信的应用进程数据存储至所述可信存储根，并发送动态可信报告至所述可信报告根，所述控制单元用于根据所述可信报告根中动态可信报告的可信等级为预设安全级，将所述应用进程数据发送至所述TEE模块；/n所述加解密单元，用于存储所述可信度量根、可信存储根、可信报告根的算法以及所述TEE模块的算法；/n所述TEE模块，与所述FPGA可信安全模块通信连接，用于处理可信等级为所述预设安全级的应用进程数据，得到加密数据或解密数据，将所述加密数据或解密数据发送到所述加解密单元，所述加解密单元用于将所述加密数据或解密数据进行相应的加密或解密后发送到所述物联网操作子系统。/n