[發明專利]物聯網的網絡安全性

有效

• 申請號: 201710072301.9
• 申請日: 2017-02-10
• 公開（公告）號: CN107094132B
• 公開（公告）日: 2020-04-07
• 發明（設計）人: B·坎德洛爾
• 申請（專利權）人: 索尼公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/08;H04W12/12;H04W76/10
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 曾琳

本公開內容涉及物聯網的網絡安全性。在本地網絡中建立兩個無線網絡，一個用于不太安全的IoT設備并且一個用于傳統上更安全的聯網設備，用網橋在這兩個網絡之間建立連接性。定制這兩個網絡之間的消息交換以降低具有不太安全的IoT設備的網絡中的安全性漏洞感染具有更安全的設備的網絡的風險。

技術領域

本申請大體上涉及物聯網(IoT)設備的網絡安全性。

背景技術

“物聯網”(IoT)指的是迄今為止還沒有被計算機化或者放置在網絡上的裝置在網絡上增長的互聯性。現在可以被計算機化并遵循網絡通信能力的這種裝置的示例包括家用電器(諸如電冰箱)、機動車、嬰兒監視器、滑板、火器、燈泡、恒溫器等。

發明內容

如本文所理解的那樣，不像是傳統聯網的設備(諸如，個人計算機(PC)、平板計算機、智能電話、和音頻視頻顯示設備(諸如TV))，IoT設備由于數種因素(包括缺乏一致的軟件更新)而傾向于具有更低的安全性能力。還如本文所理解的那樣，這種弱點可以以其它方式感染更安全的計算設備。因此，政府建議趨向不切實際的約束，諸如，限制自其購買IoT設備的制造商、限制家庭網絡中自動的網絡發現、購買更新的新設備并且拋棄較舊但是起作用的設備、強制頻繁的密碼改變等。這些建議沒有考慮到它們令人討厭的因素和伴隨而來的難以相信會被采用。

當IoT設備如預期的那樣工作時，它們可以使我們的生活更簡單，并且可以通過更節省電力和水來為我們省錢。并且因此，將希望的是允許IoT設備存在于家中并且能夠使用控制設備(諸如，PC和平板)控制它們，而如果設備被侵入的話減輕安全性后果。事實上，可以假設IoT設備將被侵入。

因此，裝置包括不是瞬態信號并且包括指令的至少一個計算機存儲器，指令可由至少一個處理器執行以與第一無線局域網建立通信。指令也可執行以與第二無線局域網建立通信。第一和第二局域無線網除了通過所述裝置之外不與彼此通信。所述裝置也可以具有到廣域網(WAN)和因特網的連接。指令可執行以阻止來自第一無線網絡并且尋址到第二無線網絡和/或在第二無線網絡上通信的一個或多個設備的第一類型消息被傳遞到第二無線網絡。指令進一步可執行以允許來自第一無線網絡并且尋址到第二無線網絡和/或在第二無線網絡上通信的一個或多個設備的第二類型消息被傳遞到第二無線網絡。再進一步地，指令可執行以阻止來自第二無線網絡并且尋址到第一無線網絡和/或在第一無線網絡上通信的一個或多個設備的第三類型消息被傳遞到第一無線網絡。另外，指令可執行以允許來自第二無線網絡并且尋址到第一無線網絡和/或在第一無線網絡上通信的一個或多個設備的第四類型消息被傳遞到第一無線網絡。

在示例中，所述裝置可以包括處理器并且還可以包括被配置用于與第一無線網絡通信的第一網絡接口和被配置用于與第二無線網絡通信的第二網絡接口。

在一些實施方式中，第一無線網絡與第一設備通信并且由第一安全性表征，而第二無線網絡與第二設備通信并且由第二安全性表征。第一安全性高于第二安全性。

在示例實施例中，第一和第四類型消息可以包括簡單服務發現協議(SSDP)存在消息。另一方面，第二和第三類型消息可以包括以簡單對象訪問協議(SOAP)請求體現的對于信息的請求。

在另一方面中，裝置包括不是瞬態信號并且包括指令的至少一個計算機存儲器，指令可由至少一個處理器執行以與第一無線網絡建立通信。指令也可執行以與第二無線網絡建立通信。第一和第二無線網絡除了通過所述裝置之外不與彼此通信。指令可執行以執行以下處理中的至少一個：

阻止來自第一無線網絡并且尋址到第二無線網絡和/或在第二無線網絡上通信的一個或多個設備的第一消息被傳遞到第二無線網絡；或者

允許來自第一無線網絡并且尋址到第二無線網絡和/或在第二無線網絡上通信的一個或多個設備的第二消息被傳遞到第二無線網絡；或者

阻止來自第二無線網絡并且尋址到第一無線網絡和/或在第一無線網絡上通信的一個或多個設備的第三消息被傳遞到第一無線網絡；或者