[發明專利]用于安全機器對機器通信的網關裝置

在審

• 申請號: 202080021325.1
• 申請日: 2020-03-02
• 公開（公告）號: CN113597781A
• 公開（公告）日: 2021-11-02
• 發明（設計）人: D·G·阿莫丁;J·洛克
• 申請（專利權）人: 希斯泰克公司
• 主分類號: H04W4/70
• 分類號: H04W4/70;H04L29/06;H04L29/08;H04W88/16;H04W4/80;H04W4/02;H04W4/021;H04W24/04
• 代理公司: 北京市鑄成律師事務所 11313
• 代理人: 王珺;段丹輝

本文提供了用于在客戶端機器和網關裝置之間提供安全通信安全機器對機器通信以及認證客戶端機器的系統和方法。示例方法可包括檢索客戶端機器識別標準以及檢索客戶端機器的標識符。該方法可確定客戶端機器的標識符是否在客戶端機器識別標準內。如果客戶端機器的標識符不在客戶端機器識別標準內，則該方法丟棄客戶端機器和網關裝置之間的連接。

背景技術

本發明總體涉及通信系統領域，并且更具體地涉及用于與一個或多個蜂窩接口的安全機器對機器通信的系統和方法。

機器對機器(M2M)系統的使用已經并將繼續增加。機器對機器系統也可稱為物聯網。機器對機器系統中的裝置之間的通信可使用網關裝置。除了提供通信之外，網關裝置還可提供附加服務，諸如運行應用。目前的網關裝置可能存在不足；例如，在某些情況下，其通信可能不夠可靠。

發明內容

在一方面，提供了一種用于使用網關裝置為客戶端機器提供機器對機器通信的方法。該方法可包括檢索客戶端機器識別標準以及檢索客戶端機器的標識符。該方法可確定客戶端機器的標識符是否在客戶端機器識別標準內。如果客戶端機器的標識符不在客戶端機器識別標準內，則該方法丟棄客戶端機器和網關裝置之間的連接。

在另一方面，提供了一種用于在客戶端機器和網關裝置之間提供安全機器對機器通信的方法。該方法包括檢索客戶端機器識別標準并基于客戶端機器和網關裝置之間通過本地通信接口的連接來檢索客戶端機器的標識符；基于客戶端機器識別標準確定客戶端機器的標識符是否可接受，其中客戶端機器識別標準對應于客戶端機器的標識符的一部分；以及基于該確定從客戶端機器和網關裝置之間的本地通信接口拒絕連接、丟棄連接或斷開連接中的至少一者。在一些實施方案中，如果客戶端機器的標識符不在客戶端機器識別標準內，則該方法可包括從客戶端機器和網關裝置之間的本地通信接口拒絕連接、丟棄連接和斷開連接中的至少一者。在替代實施方案中，如果客戶端機器的標識符在客戶端機器識別標準內，該方法可包括從客戶端機器和網關裝置之間的本地通信接口拒絕連接、丟棄連接和斷開連接中的至少一者。

在另一方面，提供了一種用于認證客戶端機器的網關裝置。網關裝置包括至少一個網絡接口；被配置為與一個或多個客戶端機器進行通信的至少一個本地通信接口；被配置為存儲一個或多個客戶端機器識別標準的存儲器；以及耦合到至少一個網絡接口、至少一個本地通信接口和存儲器的一個或多個處理器。一個或多個處理器被配置為從存儲器檢索客戶端機器識別標準并基于與客戶端機器的通信檢索客戶端機器的標識符；基于客戶端機器識別標準確定客戶端機器的標識符是否可接受，其中客戶端機器識別標準對應于客戶端機器的標識符的一部分；并且基于該確定從客戶端機器和網關裝置之間的本地通信接口拒絕連接、丟棄連接或斷開連接中的至少一者。

本發明的其他特征和優點從以下通過舉例說明本發明的方面的描述中應該是明顯的。

附圖說明

本發明的關于其結構和操作兩者的細節可以部分地通過研究附圖進行收集，在附圖中相似的附圖標記指代相似的部分，并且在附圖中：

圖1是根據本公開實施方案的使用具有雙蜂窩接口的網關裝置的通信系統的框圖；

圖2是根據本公開實施方案的網關裝置的功能框圖；

圖3是根據本公開實施方案的用于管理雙蜂窩接口上的通信的過程的流程圖；

圖4和圖5是根據本公開實施方案的來自一系列網關裝置的網關裝置的圖；

圖6是根據本公開實施方案的用于管理與客戶端機器的通信的過程的流程圖。

具體實施方式

結合附圖，下文闡述的詳細描述意圖作為對各種配置的描述，且并非意圖表示可實踐本文所述概念的唯一配置。詳細描述包括用于提供對各種概念的全面了解的目的的具體細節。然而，對本領域的技術人員將是明顯的是，可以在沒有這些具體細節的情況下實踐這些概念。在一些情況中，以簡化形式示出了熟知的結構和部件以便避免模糊此類概念。