景观亮化的安全认证系统技术方案

本申请涉及一种景观亮化的安全认证系统，其中，该系统包括：智能照明控制装置和云平台，云平台通过移动物联网与智能照明控制装置连接；云平台包括：安全管理服务器、智能照明控制服务器和存储服务器，其中，安全管理服务器为智能控制数据终端提供安全认证；智能照明控制装置包括：USB‑Key、主控计算机和智能控制数据终端，其中，通过USB‑Key、主控计算机和智能控制数据终端对外部接入设备进行安全认证。通过本申请，解决了在对景观亮化工程进行智能化和云化信息系统部署的情况下，存在的系统终端和系统平台带来的安全风险问题，提高了系统的安全性。

【技术实现步骤摘要】
景观亮化的安全认证系统
本申请涉及计算机安全系统领域，特别是涉及景观亮化的安全认证系统。
技术介绍
随着信息化的快速发展，目前大多数的景观亮化工程、路灯照明系统等都采用结合PC的智能数据控制终端、移动智能终端(如手机、pad)以及控制平台共同构成，然而智能化、云化信息系统的部署在为景观亮化工程提供有效便利的同时，也存在着系统平台和系统终端带来的安全风险。在相关技术中，系统终端带来的安全风险有PC端安全风险、移动端安全风险和智能控制数据终端安全风险，其中，PC端安全风险来自于PC系统直接管理的楼宇智能照明系统存在的PC操作系统漏洞、设备被控制、系统被破坏以及不明来源操作系统安装员的问题；移动端安全风险来源于Android系统被恶意攻击或利用，以及被第三方关闭或任意开启；智能控制数据终端安全风险主要来源于智能控制数据终端接入网络时可能发生的安全风险。此外，由于系统平台多部署在私有云或公有云中，因此系统会存在由自身编码、网络攻击和云平台系统等造成的安全风险。目前针对相关技术中，在对景观亮化工程进行智能化和云化信息系统部署的情况下，存在的系统终端和系统平台带来的安全风险问题，尚未提出有效的解决方案。
技术实现思路
本申请实施例提供了景观亮化的安全认证系统，至少解决相关技术中在对景观亮化工程进行智能化和云化信息系统部署的情况下，存在的系统终端和系统平台带来的安全风险问题。本申请实施例提供了一种景观亮化的安全认证系统，所述系统包括：智能照明控制装置和云平台，所述云平台通过移动物联网与所述智能照明控制装置连接；所述云平台包括：安全管理服务器、智能照明控制服务器和存储服务器，其中，所述安全管理服务器为所述智能照明控制装置提供安全认证；所述智能照明控制装置包括：USB-Key、主控计算机和智能控制数据终端，其中，通过所述安全管理服务器对所述USB-Key、主控计算机和智能控制数据终端接入设备进行安全认证。在其中一些实施例中，所述系统还包括：移动控制终端和智能照明控制中心，所述移动控制终端和所述智能照明控制中心都通过移动互联网与所述云平台连接，其中，所述移动控制终端通过数字签名方式，对接入的移动应用程序进行安全认证。在其中一些实施例中，所述安全管理服务器包括：数字证书系统、服务器密码机和签名验签服务器，其中，所述数字证书系统和所述服务器密码机为所述智能控制数据终端提供身份认证和证书管理，所述签名验签服务器为所述智能控制数据终端提供身份验签。在其中一些实施例中，所述云平台还包括：核心交换机和FC交换机，所述安全管理服务器通过所述核心交换机与所述智能照明控制服务器连接；所述智能照明控制服务器通过所述FC交换机与所述存储服务器连接。在其中一些实施例中，所述主控计算机中包括USB-Key中间件，所述USB-Key与所述主控计算机连接，接入所述主控计算机的业务系统；所述业务系统通过所述USB-Key中间件对所述USB-Key的加密证书进行验证，并通过互联网与所述安全管理服务器取得授权验证，其中，在本地网络断网情况下，所述USB-Key中间件与所述智能控制数据终端进行验证，并通过移动互联网发送至所述安全管理服务器取得授权验证。在其中一些实施例中，所述智能控制数据终端包括：数字证书和密码算法运算模块，其中，所述密码算法运算模块作为可信认证模组提供安全认证能力和数据完整性校验能力。在其中一些实施例中，所述智能控制数据终端通过以太网有线连接、移动通信网或者无线通信设备接入网络。在其中一些实施例中，所述智能照明控制装置还包括智能照明控制柜，其中，所述智能照明控制柜包括：电能表、远程抄表模块、门禁告警模块、开关扩展模块、电流采集模块、信号采集模块、接触器、浪涌监测模块和智能控制数据终端；所述智能控制数据终端通过所述开关扩展模块与所述接触器连接，控制景观亮化和场景照明；通过所述电能表、远程抄表模块、门禁告警模块、电流采集模块、信号采集模块和浪涌监测模块监控景观亮化和场景照明的用电安全。在其中一些实施例中，所述智能控制数据终端扩展连接有传感设备。在其中一些实施例中，所述传感设备包括位置定位模块、光感传感器、异常开门传感器、温度传感器、电流互感器、水浸传感器和高清摄像头中的一种或多种。相比于相关技术，本申请实施例提供的一种景观亮化的安全认证系统，包括：智能照明控制装置和云平台，云平台通过移动物联网与智能照明控制装置连接，云平台包括：安全管理服务器、智能照明控制服务器和存储服务器，智能照明控制装置包括：USB-Key、主控计算机和智能控制数据终端，其中，通过安全管理服务器对USB-Key、主控计算机和智能控制数据终端对外部接入设备进行安全认证，此外，安全管理服务器为智能照明控制装置提供安全认证。解决了在对景观亮化工程进行智能化和云化信息系统部署的情况下，存在的系统终端和系统平台带来的安全风险问题，提高了系统的安全性。附图说明此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：图1是根据本申请实施例的一种景观亮化的安全认证系统内部结构示意图；图2是根据本申请实施例的安全管理服务器的结构示意图；图3是根据本申请实施例的智能控制数据终端身份认证的流程图；图4是根据本申请实施例的云平台的结构示意图；图5是根据本申请实施例的计算机与智能控制数据终端的安全认证流程图；图6是根据本申请实施例的智能照明控制柜的结构示意图；图7是根据本申请实施例的一种景观亮化的安全认证系统结构示意图。具体实施方式为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行描述和说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。基于本申请提供的实施例，本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。此外，还可以理解的是，虽然这种开发过程中所作出的努力可能是复杂并且冗长的，然而对于与本申请公开的内容相关的本领域的普通技术人员而言，在本申请揭露的
技术实现思路
的基础上进行的一些设计，制造或者生产等变更只是常规的技术手段，不应当理解为本申请公开的内容不充分。在本申请中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域普通技术人员显式地和隐式地理解的是，本申请所描述的实施例在不冲突的情况下，可以与其它实施例相结合。除非另作定义，本申请所涉及的技术术语或者科学术语应当为本申请所属
内具有一般技能的人士所理解的通常意义。本申请所涉及的“一”、“一个”、“一种”、“该”等类似词语并不表示数本文档来自技高网...

【技术保护点】
1.一种景观亮化的安全认证系统，其特征在于，所述系统包括：智能照明控制装置和云平台，/n所述云平台通过移动物联网与所述智能照明控制装置连接；/n所述云平台包括：安全管理服务器、智能照明控制服务器和存储服务器，其中，所述安全管理服务器为所述智能照明控制装置提供安全认证；/n所述智能照明控制装置包括：USB-Key、主控计算机和智能控制数据终端，其中，通过所述安全管理服务器对所述USB-Key、主控计算机和智能控制数据终端接入设备进行安全认证。/n

【技术特征摘要】
1.一种景观亮化的安全认证系统，其特征在于，所述系统包括：智能照明控制装置和云平台，
所述云平台通过移动物联网与所述智能照明控制装置连接；
所述云平台包括：安全管理服务器、智能照明控制服务器和存储服务器，其中，所述安全管理服务器为所述智能照明控制装置提供安全认证；
所述智能照明控制装置包括：USB-Key、主控计算机和智能控制数据终端，其中，通过所述安全管理服务器对所述USB-Key、主控计算机和智能控制数据终端接入设备进行安全认证。


2.根据权利要求1所述的系统，其特征在于，所述系统还包括：移动控制终端和智能照明控制中心，
所述移动控制终端和所述智能照明控制中心都通过移动互联网与所述云平台连接，其中，所述移动控制终端通过数字签名方式，对接入的移动应用程序进行安全认证。


3.根据权利要求1所述的系统，其特征在于，
所述安全管理服务器包括：数字证书系统、服务器密码机和签名验签服务器，其中，所述数字证书系统和所述服务器密码机为所述智能控制数据终端提供身份认证和证书管理，所述签名验签服务器为所述智能控制数据终端提供身份验签。


4.根据权利要求1所述的系统，其特征在于，所述云平台还包括：核心交换机、FC交换机，
所述安全管理服务器通过所述核心交换机与所述智能照明控制服务器连接；
所述智能照明控制服务器通过所述FC交换机与所述存储服务器连接。


5.根据权利要求1所述的系统，其特征在于，所述主控计算机中包括USB-Key中间件，
所述USB-Key与所述主控计算机连接，接入所述主控...

【专利技术属性】
技术研发人员：王皓觉，王靖，
申请(专利权)人：浙江创意声光电科技有限公司，
类型：新型
国别省市：浙江;33