[發(fā)明專(zhuān)利]用于控制器與附件之間的通信的中繼服務(wù)

有效

• 申請(qǐng)?zhí)枺?/td>: 201680031641.0
• 申請(qǐng)日: 2016-06-01
• 公開(kāi)（公告）號(hào): CN107683601B
• 公開(kāi)（公告）日: 2019-05-21
• 發(fā)明（設(shè)計(jì)）人: A·納達(dá)瑟爾;G·蒂魯馬萊;K·邁克勞林;M·盧卡斯;A·布克斯
• 申請(qǐng)（專(zhuān)利權(quán)）人: 蘋(píng)果公司
• 主分類(lèi)號(hào): H04L29/08
• 分類(lèi)號(hào): H04L29/08;H04L12/64;H04L29/06;H04W12/06
• 代理公司: 中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)專(zhuān)利商標(biāo)事務(wù)所 11038
• 代理人: 李曉芳

1.一種用于經(jīng)由中繼服務(wù)在第一控制器和附件之間進(jìn)行通信的方法，所述方法包括：

由所述中繼服務(wù)為所述第一控制器分配第一操作者中繼別名，所述第一操作者中繼別名能夠由所述中繼服務(wù)用于將消息發(fā)送至所述第一控制器；

由所述中繼服務(wù)為所述附件分配附件中繼別名，其中所述附件中繼別名與任何其他附件識(shí)別信息不相關(guān)；

由所述中繼服務(wù)接收用于建立所述第一操作者中繼別名和所述附件中繼別名之間的中繼配對(duì)的請(qǐng)求；

響應(yīng)于用于建立中繼配對(duì)的所述請(qǐng)求，由所述中繼服務(wù)生成并存儲(chǔ)與所述第一操作者中繼別名和所述附件中繼別名相關(guān)聯(lián)的第一有效訪問(wèn)令牌；

在所述中繼服務(wù)處，在套接字上建立持久附件連接，所述持久附件連接利用所述附件中繼別名和所述第一有效訪問(wèn)令牌而被識(shí)別；

由所述中繼服務(wù)從所述第一控制器接收用于將消息中繼到所述附件的中繼請(qǐng)求，所述中繼請(qǐng)求包括所述第一操作者中繼別名、所述附件中繼別名、中繼請(qǐng)求訪問(wèn)令牌和消息內(nèi)容；以及

響應(yīng)于確定與來(lái)自所述第一控制器的所述中繼請(qǐng)求一起被接收的所述中繼請(qǐng)求訪問(wèn)令牌對(duì)應(yīng)于所述第一有效訪問(wèn)令牌，經(jīng)由所述套接字來(lái)將所述消息內(nèi)容發(fā)送至所述附件。

2.根據(jù)權(quán)利要求1所述的方法，其中使用所述中繼服務(wù)不知道的密鑰來(lái)對(duì)所述消息內(nèi)容的至少一部分進(jìn)行加密。

3.根據(jù)權(quán)利要求1所述的方法，還包括在分配所述附件中繼別名之前：

在所述中繼服務(wù)的證書(shū)服務(wù)器處代表所述附件接收來(lái)自所述第一控制器的激活請(qǐng)求；

由所述證書(shū)服務(wù)器代表所述附件執(zhí)行對(duì)所述第一控制器的認(rèn)證操作，其中所述認(rèn)證操作使用由所述附件的制造商提供給所述附件的數(shù)字安全證書(shū)；

在所述認(rèn)證操作成功的情況下，由所述證書(shū)服務(wù)器生成用于所述附件的PKI證書(shū)和設(shè)備身份令牌，其中所述設(shè)備身份令牌與所述PKI證書(shū)無(wú)關(guān)；以及

由所述證書(shū)服務(wù)器將所述PKI證書(shū)和所述設(shè)備身份令牌提供至所述第一控制器以用于遞送到所述附件。

4.根據(jù)權(quán)利要求3所述的方法，其中為所述附件分配所述附件中繼別名包括：

在所述中繼服務(wù)的附件信使服務(wù)器處接收來(lái)自所述附件的對(duì)附件中繼別名的請(qǐng)求；以及

由所述附件信使服務(wù)器執(zhí)行對(duì)所述附件的認(rèn)證操作，其中所述認(rèn)證操作使用由所述證書(shū)服務(wù)器生成的所述PKI證書(shū)和所述設(shè)備身份令牌，

其中在對(duì)所述附件的認(rèn)證操作成功的情況下，分配所述附件中繼別名。

5.根據(jù)權(quán)利要求1所述的方法，還包括：

由所述中繼服務(wù)經(jīng)由所述套接字接收來(lái)自所述附件的將消息中繼到所述第一控制器的中繼請(qǐng)求，所述中繼請(qǐng)求包括所述附件中繼別名、所述第一操作者中繼別名、訪問(wèn)令牌和消息內(nèi)容；以及

響應(yīng)于確定與來(lái)自所述附件的所述中繼請(qǐng)求一起被接收的所述訪問(wèn)令牌對(duì)應(yīng)于所述第一有效訪問(wèn)令牌，基于所述第一操作者中繼別名來(lái)將所述消息內(nèi)容發(fā)送至所述第一控制器。

6.根據(jù)權(quán)利要求1所述的方法，還包括：

由所述中繼服務(wù)接收來(lái)自第二控制器的對(duì)許可令牌的請(qǐng)求，所述請(qǐng)求包括由所述中繼服務(wù)為所述第二控制器分配的第二操作者中繼別名，對(duì)許可令牌的所述請(qǐng)求包括所述附件中繼別名；

響應(yīng)于所述請(qǐng)求來(lái)生成許可令牌；

將所述許可令牌發(fā)送至所述第二控制器；之后

從所述第一控制器接收用于添加與所述第二控制器的中繼配對(duì)的請(qǐng)求，所述請(qǐng)求包括所述許可令牌和所述附件中繼別名；

由所述中繼服務(wù)生成并存儲(chǔ)與所述附件中繼別名和所述第二控制器的所述第二操作者中繼別名相關(guān)聯(lián)的第二有效訪問(wèn)令牌；以及

將所述第二有效訪問(wèn)令牌提供至所述第一控制器，其中所述第一控制器將所述第二有效訪問(wèn)令牌傳送至所述附件和所述第二控制器。