[發(fā)明專利]用于配置被連接設備連接的系統(tǒng)和方法

在審

• 申請?zhí)枺?/td>: 201780051956.6
• 申請日: 2017-09-05
• 公開（公告）號: CN109644191A
• 公開（公告）日: 2019-04-16
• 發(fā)明（設計）人: E·格尼森;D·A·丘拉奎
• 申請（專利權）人: 云端物聯(lián)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F15/16
• 代理公司: 北京市中倫律師事務所 11410
• 代理人: 楊黎峰;鐘錦舜

一種用于將被連接設備連接到互連計算機安全網(wǎng)絡的方法，所述方法包括：由所述被連接設備的處理單元向云切換服務器發(fā)送包括使得能夠識別所述被連接設備的第一標識信息的激活請求；由所述處理單元從所述云切換服務器接收使得所述被連接設備能夠連接到所述互連計算機安全網(wǎng)絡的連接信息；以及由所述處理單元利用所述連接信息建立所述被連接設備與所述互連計算機安全網(wǎng)絡之間的連接。

技術領域

本發(fā)明涉及用于配置被連接設備連接的系統(tǒng)和方法。

背景技術

許多設備(包括例如家用電器、汽車、電子標牌等)如今設計為連接到互聯(lián)網(wǎng)。這些設備在本文中稱為“被連接設備”。許多被連接設備被預先配置成自動地連接到給定的預定義互連計算機網(wǎng)絡，尤其用于存儲和/或分析由被連接設備獲得并且為此目的發(fā)送到該給定的網(wǎng)絡的各種信息。然而，被連接設備受限于與由給定的供應商/服務提供商(例如亞馬遜、IBM、Oracle等)操作的給定的預定義網(wǎng)絡進行通信。將被連接設備連接到另一互連計算機網(wǎng)絡的無縫配置是不可能的。因此，被連接設備取決于給定的預定義的網(wǎng)絡的可用性。此外，被連接設備可以連接的每個互連計算機網(wǎng)絡具有不同的靜態(tài)和動態(tài)特性。關于這些特性的一些示例包括安全等級、成本(可以可選地取決于由被連接設備發(fā)送到網(wǎng)絡的數(shù)據(jù)的量——數(shù)據(jù)發(fā)送得越多——成本越高)、通信時延、給定的服務等級協(xié)議(SLA)等。給定的被連接設備或被連接設備組的要求之間以及這個(些)被連接設備可以連接的每個互連計算機網(wǎng)絡的特性之間進行匹配是可取的，而鎖定被連接設備以連接到給定的預定義互連計算機網(wǎng)絡具有各種缺點。

本領域因此需要一種用于配置被連接設備連接的新方法和系統(tǒng)。

發(fā)明內容

根據(jù)當前公開的主題的第一方面，提供一種用于將被連接設備連接到互連計算機安全網(wǎng)絡的方法，所述方法包括：(i)由所述被連接設備的處理資源向云切換服務器發(fā)送包括使得能夠識別所述被連接設備的第一標識信息的激活請求；(ii)由所述處理資源從所述云切換服務器接收使得所述被連接設備能夠連接到所述互連計算機安全網(wǎng)絡的連接信息，所述連接信息包括：(a)第二標識信息，其使得能夠識別所述互連計算機安全網(wǎng)絡；(b)云設備標識符，其由所述互連計算機安全網(wǎng)絡生成并且使得所述互連計算機安全網(wǎng)絡能夠識別所述被連接設備；和(c)唯一安全憑證，其使得僅所述被連接設備能夠連接到所述互連計算機安全網(wǎng)絡并且訪問至少其部分；以及(iii)由所述處理資源利用所述連接信息建立所述被連接設備與所述互連計算機安全網(wǎng)絡之間的連接，其中，建立所述連接需要所述唯一安全憑證。

在一些情況下，所述方法還包括：在所述連接斷開時，重復步驟(i)至(iii)，其中，在步驟(ii)接收的所述唯一安全憑證與先前用于建立所述連接的先前接收的唯一安全憑證不同。

在一些情況下，所述唯一安全憑證是使得能夠維持所述連接持續(xù)有限時間段的臨時憑證，并且其中，所述斷開是歸因于所述唯一安全憑證的到期而導致的。

在一些情況下，在步驟(ii)接收的所述第二標識信息使得能夠識別第二互連計算機安全網(wǎng)絡；其中，在步驟(ii)接收的所述云設備標識符由所述第二互連計算機安全網(wǎng)絡生成并且使得所述第二互連計算機安全網(wǎng)絡能夠識別所述被連接設備；并且其中，在步驟(iii)建立的所述連接處于所述被連接設備與所述第二互連計算機安全網(wǎng)絡之間。

在一些情況下，存儲在所述互連計算機安全網(wǎng)絡上并且與所述被連接設備有關的數(shù)據(jù)遷移到所述第二互連計算機安全網(wǎng)絡。

在一些情況下，所述云切換服務器不是所述互連計算機安全網(wǎng)絡的一部分。

在一些情況下，所述第一標識信息包括唯一地標識所述被連接設備的唯一標識符。

在一些情況下，所述第二標識信息包括作為所述互連計算機安全網(wǎng)絡的一部分的給定端點的互聯(lián)網(wǎng)協(xié)議(IP)地址或統(tǒng)一資源定位符(URL)。

在一些情況下，所述唯一安全憑證由所述互連計算機安全網(wǎng)絡生成。