机动车检测终端接入装置的制作方法

1.本实用新型涉及装置安全性检测技术领域，特别涉及一种机动车检测终端接入装置。


背景技术：

2.机动车检测服务云平台是机动车检测站进行业务数据存储的主要场所，也是机动车监测站与相关政务部门之间进行数据交换的唯一场所。因此，机动车检测服务云平台的访问安全性尤为重要。
3.相关技术中，在进行云平台的安全访问管控过程中，多是在应用层展开。即言，通过访问终端用户名和密码校验、ip地址管控、ca证书校验等方式对访问进行管控。然而，这种方式在频繁访问的情况下，会消耗巨大的服务资源，将造成云平台的巨大压力。因此，这种方式不适用于机动车检测服务这种访问频繁、接入终端类型和应用多的情况。


技术实现要素：

4.本实用新型旨在至少在一定程度上解决上述技术中的技术问题之一。为此，本实用新型的一个目的在于提出一种机动车检测终端接入装置，能够保证机动车检测服务云平台访问安全性的同时，降低机动车检测服务云平台的运算压力。
5.为达到上述目的，本实用新型第一方面实施例提出了一种机动车检测终端接入装置，包括：旁路监听模块、旁带分流器、数据存储器和数据审计模块，其中：所述旁带分流器包括第一接口和第二接口，所述第一接口用以连接机动车检测终端，所述第二接口用以连接机动车检测服务云平台，所述旁带分流器用以建立所述机动车检测终端与所述机动车检测服务云平台之间的连接；所述旁路监听模块分别与所述旁带分流器和所述数据存储器连接，所述旁路监听模块用以获取经由所述旁带分流器传递的数据，并将获取到的数据存储到数据存储器中；所述数据审计模块与所述数据存储器连接，所述数据审计模块用以对所述数据存储器中存储的数据进行分析审计。
6.根据本实用新型实施例的机动车检测终端接入装置，通过设置旁路监听模块、旁带分流器、数据存储器和数据审计模块，其中：所述旁带分流器包括第一接口和第二接口，所述第一接口用以连接机动车检测终端，所述第二接口用以连接机动车检测服务云平台，所述旁带分流器用以建立所述机动车检测终端与所述机动车检测服务云平台之间的连接；所述旁路监听模块分别与所述旁带分流器和所述数据存储器连接，所述旁路监听模块用以获取经由所述旁带分流器传递的数据，并将获取到的数据存储到数据存储器中；所述数据审计模块与所述数据存储器连接，所述数据审计模块用以对所述数据存储器中存储的数据进行分析审计；从而实现保证机动车检测服务云平台访问安全性的同时，降低机动车检测服务云平台的运算压力。
7.另外，根据本实用新型上述实施例提出的机动车检测终端接入装置还可以具有如下附加的技术特征：
8.可选地，还包括安全存储芯片，所述安全存储芯片用以存储认证证书。
9.可选地，还包括网络控制器，所述网络控制器分别与所述数据审计模块和所述旁带分流器连接，所述网络控制器用以根据所述数据审计模块的审计结果或所述认证证书的认证结果限制所述机动车检测终端与所述机动车检测服务云平台的连接。
10.可选地，所述旁路监听模块包括双向io镜像拷贝芯片。
附图说明
11.图1为根据本实用新型实施例的机动车检测终端接入装置的方框示意图；
12.图2为根据本实用新型另一实施例的机动车检测终端接入装置的方框示意图。
具体实施方式
13.下面详细描述本实用新型的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本实用新型，而不能理解为对本实用新型的限制。
14.相关技术中，在进行云平台的安全访问管控过程中，在频繁访问的情况下，会消耗巨大的服务资源，将造成云平台的巨大压力。根据本实用新型实施例的机动车检测终端接入装置，通过设置旁路监听模块、旁带分流器、数据存储器和数据审计模块，其中：所述旁带分流器包括第一接口和第二接口，所述第一接口用以连接机动车检测终端，所述第二接口用以连接机动车检测服务云平台，所述旁带分流器用以建立所述机动车检测终端与所述机动车检测服务云平台之间的连接；所述旁路监听模块分别与所述旁带分流器和所述数据存储器连接，所述旁路监听模块用以获取经由所述旁带分流器传递的数据，并将获取到的数据存储到数据存储器中；所述数据审计模块与所述数据存储器连接，所述数据审计模块用以对所述数据存储器中存储的数据进行分析审计；从而实现保证机动车检测服务云平台访问安全性的同时，降低机动车检测服务云平台的运算压力。
15.为了更好的理解上述技术方案，下面将参照附图更详细地描述本实用新型的示例性实施例。虽然附图中显示了本实用新型的示例性实施例，然而应当理解，可以以各种形式实现本实用新型而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本实用新型，并且能够将本实用新型的范围完整的传达给本领域的技术人员。
16.为了更好的理解上述技术方案，下面将结合说明书附图以及具体的实施方式对上述技术方案进行详细的说明。
17.图1为根据本实用新型实施例的机动车检测终端接入装置的方框示意图，如图1所示，该机动车检测终端接入装置包括：旁路监听模块10、旁带分流器20、数据存储器30和数据审计模块40。
18.其中，旁带分流器20包括第一接口21和第二接口22，第一接口21用以连接机动车检测终端，第二接口22用以连接机动车检测服务云平台，旁带分流器21用以建立机动车检测终端与机动车检测服务云平台之间的连接。
19.旁路监听模块10分别与旁带分流器20和数据存储器30连接，旁路监听模块10用以获取经由旁带分流器20传递的数据，并将获取到的数据存储到数据存储器30中。
20.需要说明的是，旁路监听模块10的设置方式可以有多种。
21.在一些实施例中，旁路监听模块包括双向io镜像拷贝芯片。
22.数据审计模块40与数据存储器30连接，数据审计模块40用以对数据存储器30中存储的数据进行分析审计。
23.也就是说，通过旁带分流器20来建立机动车检测终端与机动车检测服务云平台之间的连接，机动车检测终端与机动车检测服务云平台在连接过程中所产生的交互信息均由该旁带分流器20进行传递。而旁路监听模块10用于获取经由旁带分流器20传递的数据，并将获取到的数据存储到数据存储器30中。可以理解，通过旁路监听模块10对传递的数据进行获取，不会对机动车检测终端与机动车检测服务云平台之间的网络连接速度造成影响，也不会造成网络传输数据的丢失和错乱；从而，使得安全访问管控不会影响机动车检测服务云平台的正常运行。同时，通过数据审计模块40对数据存储器30中存储的数据进行分析审计，以判断访问行为是否合法，可以保证机动车检测服务云平台的访问安全性。
24.在一些实施例中，如图2所示，该机动车检测终端接入装置还包括安全存储芯片50，安全存储芯片50用以存储认证证书。
25.即言，通过安全存储芯片50对机动车检测终端所对应的认证证书进行存储，以便在机动车检测终端要与机动车检测服务云平台建立连接之时，通过安全存储芯片50中存储的认证证书对当前机动车检测终端的合法性进行验证。
26.作为一种示例，每一个机动车检测终端均由对应的唯一可识别id；在用户根据该唯一可识别id进行身份的登记和绑定之后，将相应的认证证书信息烧录到安全存储芯片50中，以便后续根据安全存储芯片50中存储的认证证书信息对相应机动车检测终端的合法性进行验证。
27.在一些实施例中，如图2所示，机动车检测终端接入装置还包括：网络控制器60，网络控制器60分别与数据审计模块40和旁带分流器20连接，网络控制器60用以根据数据审计模块40的审计结果或认证证书的认证结果限制机动车检测终端与机动车检测服务云平台的连接。
28.作为一种示例，当机动车检测终端向机动车检测服务云平台发送连接请求时；机动车检测服务云平台根据连接请求获取相应安全存储芯片50中存储的认证证书，以判断当前机动车检测终端的身份是否合法；如果不合法，则机动车检测服务云平台返回相应的判断结果。网络控制器60接收到当前机动车检测终端不合法的判断结果时，则拒绝当前机动车检测终端与机动车检测服务云平台建立连接，以保障机动车检测服务云平台的访问安全性。而如果判断结果为当前机动车检测终端身份合法；则允许当前机动车检测终端与机动车检测服务云平台建立连接；并在机动车检测终端与机动车检测服务云平台交互过程中通过旁路监听模块10获取两者传递的数据，并对获取到的数据进行存储；同时，数据审计模块40对存储的数据进行分析审计，以判断机动车检测终端与机动车检测服务云平台当前的交互行为是否合法；如果不合法，则生成相应报警信息发送给网络控制器60，以便网络控制器60根据审计结果限制机动车检测终端与机动车检测服务云平台之间的连接，保障机动车检测服务云平台的访问安全性。
29.综上所述，根据本实用新型实施例的机动车检测终端接入装置，通过设置旁路监听模块、旁带分流器、数据存储器和数据审计模块，其中：所述旁带分流器包括第一接口和
第二接口，所述第一接口用以连接机动车检测终端，所述第二接口用以连接机动车检测服务云平台，所述旁带分流器用以建立所述机动车检测终端与所述机动车检测服务云平台之间的连接；所述旁路监听模块分别与所述旁带分流器和所述数据存储器连接，所述旁路监听模块用以获取经由所述旁带分流器传递的数据，并将获取到的数据存储到数据存储器中；所述数据审计模块与所述数据存储器连接，所述数据审计模块用以对所述数据存储器中存储的数据进行分析审计；从而实现保证机动车检测服务云平台访问安全性的同时，降低机动车检测服务云平台的运算压力。
30.应当注意的是，在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的部件或步骤。位于部件之前的单词“一”或“一个”不排除存在多个这样的部件。本实用新型可以借助于包括有若干不同部件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
31.尽管已描述了本实用新型的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本实用新型范围的所有变更和修改。
32.显然，本领域的技术人员可以对本实用新型进行各种改动和变型而不脱离本实用新型的精神和范围。这样，倘若本实用新型的这些修改和变型属于本实用新型权利要求及其等同技术的范围之内，则本实用新型也意图包含这些改动和变型在内。
33.在本实用新型的描述中，需要理解的是，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本实用新型的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。
34.在本实用新型中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”、“固定”等术语应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本实用新型中的具体含义。
35.在本实用新型中，除非另有明确的规定和限定，第一特征在第二特征“上”或“下”可以是第一和第二特征直接接触，或第一和第二特征通过中间媒介间接接触。而且，第一特征在第二特征“之上”、“上方”和“上面”可是第一特征在第二特征正上方或斜上方，或仅仅表示第一特征水平高度高于第二特征。第一特征在第二特征“之下”、“下方”和“下面”可以是第一特征在第二特征正下方或斜下方，或仅仅表示第一特征水平高度小于第二特征。
36.在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本实用新型的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不应理解为必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例
的特征进行结合和组合。
37.尽管上面已经示出和描述了本实用新型的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本实用新型的限制，本领域的普通技术人员在本实用新型的范围内可以对上述实施例进行变化、修改、替换和变型。