一種用于樓宇智能辦公系統(tǒng)的安全防護方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于智能用能領(lǐng)域，涉及通信交互的安全防護系統(tǒng)，尤其是一種用于樓宇智能辦公系統(tǒng)的安全防護方法。
【背景技術(shù)】
[0002]隨著電子智能信息化的建設(shè)，推動了智能小區(qū)、智能城市的發(fā)展，使人們的生活品質(zhì)更高，更便捷、更低碳、更經(jīng)濟。智能用能為人們生活增加了低碳、節(jié)能的改革，提供了家庭能效管理、遠程遙控電器、一鍵模式切換、用電信息查詢等服務(wù)。
[0003]但隨著科技的進步，一些安全隱患也伴隨著樓宇智能辦公系統(tǒng)的投放和使用，其表現(xiàn)在:小區(qū)/樓宇、工商業(yè)等用戶辦公系統(tǒng)中通過智能辦公系統(tǒng)對辦公信息進行傳輸和存儲，但系統(tǒng)存在未作用戶、終端身份鑒別，存在數(shù)據(jù)竊聽、破解篡改隱患，嚴重影響系統(tǒng)安全穩(wěn)定運行。
[0004]經(jīng)檢索，未發(fā)現(xiàn)與本專利申請內(nèi)容相關(guān)的專利文獻。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的目的在于克服現(xiàn)有技術(shù)的不足之處，提供一種用于樓宇智能辦公系統(tǒng)的安全防護方法。
[0006]本發(fā)明采用的技術(shù)方案是:
[0007]—種用于樓宇智能辦公系統(tǒng)的安全防護方法，上述樓宇智能辦公系統(tǒng)包括數(shù)據(jù)庫服務(wù)器、采集服務(wù)器、應(yīng)用服務(wù)器、web訪問終端、采集及控制設(shè)備，該安全防護方法的步驟為:
[0008]⑴將數(shù)據(jù)庫服務(wù)器設(shè)定為系統(tǒng)A區(qū)，將采集服務(wù)器、應(yīng)用服務(wù)器設(shè)定為系統(tǒng)B區(qū)，將web訪問終端、米集及控制設(shè)備設(shè)定為系統(tǒng)C區(qū),在系統(tǒng)A區(qū)與系統(tǒng)B區(qū)之間、系統(tǒng)B區(qū)與系統(tǒng)C區(qū)分別布設(shè)有傳輸網(wǎng)絡(luò)，用于各類數(shù)據(jù)傳送和轉(zhuǎn)換；
[0009]⑵系統(tǒng)A區(qū)與系統(tǒng)B區(qū)之間的傳輸網(wǎng)絡(luò)中加設(shè)交換機和隔離裝置；
[0010]⑶系統(tǒng)B區(qū)與系統(tǒng)C區(qū)之間的傳輸網(wǎng)絡(luò)中分別加設(shè)交換機、入侵裝置以及防火工回；
[0011]⑷在系統(tǒng)B區(qū)中的采集服務(wù)器內(nèi)植入設(shè)置有主站私鑰，在系統(tǒng)C區(qū)中的采集及控制設(shè)備中植入設(shè)置主站公鑰，在采集服務(wù)器向采集及控制設(shè)備傳送控制數(shù)據(jù)、采集及控制設(shè)備向采集服務(wù)器傳送采集數(shù)據(jù)的過程中分別進行數(shù)據(jù)的加密和認證。
[0012]而且，所述web訪問終端、采集及控制設(shè)備均為分布式設(shè)備，分別安裝于覆蓋在樓宇辦公區(qū)內(nèi)，所述web訪問終端所產(chǎn)生訪問數(shù)據(jù)以及控制數(shù)據(jù)均傳送到應(yīng)用服務(wù)器，應(yīng)用服務(wù)器將訪問數(shù)據(jù)轉(zhuǎn)化成服務(wù)調(diào)用數(shù)據(jù)傳送到數(shù)據(jù)庫服務(wù)器，應(yīng)用服務(wù)器將控制數(shù)據(jù)通過采集服務(wù)器傳送到采集及控制設(shè)備，采集及控制設(shè)備向采集服務(wù)器傳送采集數(shù)據(jù)，采集服務(wù)器將該采集數(shù)據(jù)傳送到數(shù)據(jù)庫服務(wù)器，采集服務(wù)器還將控制數(shù)據(jù)轉(zhuǎn)化為采集數(shù)據(jù)傳送到數(shù)據(jù)庫服務(wù)器。
[0013]而且，所述布設(shè)的傳輸網(wǎng)絡(luò)可選擇有線或無線的傳輸方式。
[0014]本發(fā)明的優(yōu)點和積極效果是:
[0015]1、本發(fā)明基于業(yè)務(wù)分區(qū)、數(shù)據(jù)分級及分類，從信息安全的角度，對樓宇智能辦公系統(tǒng)的部署方式、區(qū)域訪問進行控制及隔離，數(shù)據(jù)信息保護、業(yè)務(wù)流傳輸通道保護及終端安全等方面得到有效保證，有效解決了樓宇智能辦公系統(tǒng)安全防護問題，對樓宇智能辦公系統(tǒng)的安全穩(wěn)定運行提供技術(shù)和方法支持。
[0016]2、本發(fā)明在安全I區(qū)與安全2區(qū)之間的傳輸網(wǎng)絡(luò)中加設(shè)交換機和隔離裝置，由此對安全2區(qū)中應(yīng)用服務(wù)器向安全I區(qū)所傳送的服務(wù)調(diào)用數(shù)據(jù)以及采集服務(wù)器向安全I區(qū)所傳送的采集數(shù)據(jù)傳送進行信息的過濾和隔離，防止在傳送過程中惡意信息的侵入。
[0017]3、在安全2區(qū)與安全3區(qū)之間的傳輸網(wǎng)絡(luò)中分別加設(shè)交換機、入侵裝置以及防火墻，由此避免web訪問終端中的惡意數(shù)據(jù)發(fā)送到應(yīng)用服務(wù)器中，從而避免對web訪問終端的盜用以及采集及控制設(shè)備的惡意使用。
[0018]4、在安全2區(qū)中的采集服務(wù)器以及采集及控制設(shè)備中分別植入設(shè)置有主站公鑰與私鑰，在采集服務(wù)器向采集及控制設(shè)備傳送控制數(shù)據(jù)、采集及控制設(shè)備向采集服務(wù)器傳送采集數(shù)據(jù)的過程中分別進行數(shù)據(jù)的加密和認證。
【具體實施方式】
[0019]下面通過具體實施例對本發(fā)明作進一步詳述，以下實施例只是描述性的，不是限定性的，不能以此限定本發(fā)明的保護范圍。
[0020]一種用于樓宇智能辦公系統(tǒng)的安全防護方法，該方法所保護的樓宇智能辦公系統(tǒng)包括數(shù)據(jù)庫服務(wù)器、采集服務(wù)器、應(yīng)用服務(wù)器、web訪問終端、采集及控制設(shè)備，其中所述web訪問終端、采集及控制設(shè)備均為分布式設(shè)備，分別安裝于覆蓋在樓宇辦公區(qū)內(nèi)，web訪問終端所產(chǎn)生訪問數(shù)據(jù)以及控制數(shù)據(jù)均傳送到應(yīng)用服務(wù)器，應(yīng)用服務(wù)器將訪問數(shù)據(jù)轉(zhuǎn)化成服務(wù)調(diào)用數(shù)據(jù)傳送到數(shù)據(jù)庫服務(wù)器，應(yīng)用服務(wù)器將控制數(shù)據(jù)通過采集服務(wù)器傳送到采集及控制設(shè)備，采集及控制設(shè)備向采集服務(wù)器傳送采集數(shù)據(jù)，采集服務(wù)器將該采集數(shù)據(jù)傳送到數(shù)據(jù)庫服務(wù)器，與此同時，采集服務(wù)器還將控制數(shù)據(jù)轉(zhuǎn)化為采集數(shù)據(jù)傳送到數(shù)據(jù)庫服務(wù)器，由此通過web訪問終端實現(xiàn)對采集及控制設(shè)備的智能操作，該方法的步驟為:
[0021]⑴將數(shù)據(jù)庫服務(wù)器設(shè)定為安全I區(qū)，將采集服務(wù)器、應(yīng)用服務(wù)器設(shè)定為安全2區(qū)，將web訪問終端、采集及控制設(shè)備設(shè)定為安全3區(qū)，由此便于后續(xù)安全保護設(shè)備或模塊的安全和設(shè)立；在安全I區(qū)與安全2區(qū)之間、安全2區(qū)與安全3區(qū)分別布設(shè)有傳輸網(wǎng)絡(luò)，用于各類數(shù)據(jù)傳送和轉(zhuǎn)換，所述布設(shè)的傳輸網(wǎng)絡(luò)可根據(jù)不同環(huán)境和設(shè)備特性選擇有線或無線的傳輸方式；
[0022]⑵安全I區(qū)與安全2區(qū)之間的傳輸網(wǎng)絡(luò)中加設(shè)交換機和隔離裝置，由此對安全2區(qū)中應(yīng)用服務(wù)器向安全I區(qū)所傳送的服務(wù)調(diào)用數(shù)據(jù)以及采集服務(wù)器向安全I區(qū)所傳送的采集數(shù)據(jù)傳送進行信息的過濾和隔離，防止在傳送過程中惡意信息的侵入；
[0023]⑶在安全2區(qū)與安全3區(qū)之間的傳輸網(wǎng)絡(luò)中分別加設(shè)交換機、入侵裝置以及防火墻，由此避免web訪問終端中的惡意數(shù)據(jù)發(fā)送到應(yīng)用服務(wù)器中，從而避免對web訪問終端的盜用以及采集及控制設(shè)備的惡意使用；
[0024]⑷在安全2區(qū)中的采集服務(wù)器內(nèi)植入設(shè)置有主站私鑰，在安全3區(qū)中的采集及控制設(shè)備中植入設(shè)置有主站公鑰，由此在采集服務(wù)器向采集及控制設(shè)備傳送控制數(shù)據(jù)、采集及控制設(shè)備向采集服務(wù)器傳送采集數(shù)據(jù)的過程中分別進行數(shù)據(jù)的加密和認證。
【主權(quán)項】
1.一種用于樓宇智能辦公系統(tǒng)的安全防護方法，上述樓宇智能辦公系統(tǒng)包括數(shù)據(jù)庫服務(wù)器、采集服務(wù)器、應(yīng)用服務(wù)器、Web訪問終端、采集及控制設(shè)備，該安全防護方法的步驟為: ⑴將數(shù)據(jù)庫服務(wù)器設(shè)定為系統(tǒng)A區(qū)，將采集服務(wù)器、應(yīng)用服務(wù)器設(shè)定為系統(tǒng)B區(qū)，將web訪問終端、米集及控制設(shè)備設(shè)定為系統(tǒng)C區(qū)，在系統(tǒng)A區(qū)與系統(tǒng)B區(qū)之間、系統(tǒng)B區(qū)與系統(tǒng)C區(qū)分別布設(shè)有傳輸網(wǎng)絡(luò)，用于各類數(shù)據(jù)傳送和轉(zhuǎn)換； ⑵系統(tǒng)A區(qū)與系統(tǒng)B區(qū)之間的傳輸網(wǎng)絡(luò)中加設(shè)交換機和隔離裝置； ⑶系統(tǒng)B區(qū)與系統(tǒng)C區(qū)之間的傳輸網(wǎng)絡(luò)中分別加設(shè)交換機、入侵裝置以及防火墻； ⑷在系統(tǒng)B區(qū)中的采集服務(wù)器內(nèi)植入設(shè)置有主站私鑰，在系統(tǒng)C區(qū)中的采集及控制設(shè)備中植入設(shè)置主站公鑰，在采集服務(wù)器向采集及控制設(shè)備傳送控制數(shù)據(jù)、采集及控制設(shè)備向采集服務(wù)器傳送采集數(shù)據(jù)的過程中分別進行數(shù)據(jù)的加密和認證。2.根據(jù)權(quán)利要求1所述的用于樓宇智能辦公系統(tǒng)的安全防護方法，其特征在于:所述web訪問終端、采集及控制設(shè)備均為分布式設(shè)備，分別安裝于覆蓋在樓宇辦公區(qū)內(nèi)，所述web訪問終端所產(chǎn)生訪問數(shù)據(jù)以及控制數(shù)據(jù)均傳送到應(yīng)用服務(wù)器，應(yīng)用服務(wù)器將訪問數(shù)據(jù)轉(zhuǎn)化成服務(wù)調(diào)用數(shù)據(jù)傳送到數(shù)據(jù)庫服務(wù)器，應(yīng)用服務(wù)器將控制數(shù)據(jù)通過采集服務(wù)器傳送到采集及控制設(shè)備，采集及控制設(shè)備向采集服務(wù)器傳送采集數(shù)據(jù)，采集服務(wù)器將該采集數(shù)據(jù)傳送到數(shù)據(jù)庫服務(wù)器，采集服務(wù)器還將控制數(shù)據(jù)轉(zhuǎn)化為采集數(shù)據(jù)傳送到數(shù)據(jù)庫服務(wù)器。3.根據(jù)權(quán)利要求1所述的用于樓宇智能辦公系統(tǒng)的安全防護方法，其特征在于:所述布設(shè)的傳輸網(wǎng)絡(luò)可選擇有線或無線的傳輸方式。
【專利摘要】本發(fā)明及一種用于樓宇智能辦公系統(tǒng)的安全防護方法，上述樓宇智能辦公系統(tǒng)包括數(shù)據(jù)庫服務(wù)器、采集服務(wù)器、應(yīng)用服務(wù)器、web訪問終端、采集及控制設(shè)備，在各服務(wù)器與終端設(shè)備之間加設(shè)交換機、隔離裝置以及防火墻；在采集服務(wù)器內(nèi)植入設(shè)置有主站私鑰，在系統(tǒng)C區(qū)中的采集及控制設(shè)備中植入設(shè)置主站公鑰，在采集服務(wù)器向采集及控制設(shè)備傳送控制數(shù)據(jù)、采集及控制設(shè)備向采集服務(wù)器傳送采集數(shù)據(jù)的過程中分別進行數(shù)據(jù)的加密和認證。本發(fā)明基于業(yè)務(wù)分區(qū)、數(shù)據(jù)分級及分類，從信息安全的角度，對樓宇智能辦公系統(tǒng)的部署方式、區(qū)域訪問進行控制及隔離，數(shù)據(jù)信息保護、業(yè)務(wù)流傳輸通道保護及終端安全等方面得到有效保證。
【IPC分類】H04L29/06, H04L29/08, H04L9/32, G05B19/418
【公開號】CN105187460
【申請?zhí)枴緾N201410234303
【發(fā)明人】劉冰冰
【申請人】天津幻宇科技有限公司
【公開日】2015年12月23日
【申請日】2014年5月28日