[發明專利]網關和云平臺及其配置方法、裝置、計算機可讀存儲介質

有效

• 申請號: 202110120011.3
• 申請日: 2021-01-28
• 公開（公告）號: CN112887199B
• 公開（公告）日: 2022-11-25
• 發明（設計）人: 劉宏;林英想
• 申請（專利權）人: 深圳云里物里科技股份有限公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L9/40;H04Q9/00;H04L67/10;H04L67/141;H04L67/12
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 梁立耀

1.一種網關的配置方法，其特征在于，所述配置方法包括：

在網關與云平臺成功建立第一消息隊列遙測傳輸連接的情況下，將目標信息發送至所述云平臺，所述目標信息用于指示所述云平臺生成具有綁定關系的目標事務名、目標策略和目標證書，所述目標信息為與所述目標證書構成映射關系的信息，所述第一消息隊列遙測傳輸連接通過如下方式建立：所述網關向所述云平臺發送證明所述網關的身份的令牌，所述云平臺基于所述令牌對所述網關進行身份驗證，以及在身份驗證通過后與所述網關建立所述第一消息隊列遙測傳輸連接；

從所述云平臺中獲取所述目標證書；

將所述目標證書寫入所述網關的網關文件，所述網關文件中的所述目標證書用于指示所述網關與所述云平臺建立第二消息隊列遙測傳輸連接，所述第二消息隊列遙測傳輸連接的操作權限大于所述第一消息隊列遙測傳輸連接的操作權限，所述第二消息隊列遙測傳輸連接的操作權限為全部權限，所述全部權限包括不限制傳輸內容、不限制連接時間、不限制調用接口。

2.如權利要求1所述的配置方法，其特征在于，在所述從所述云平臺獲取所述目標證書之后，還包括：

斷開所述網關與所述云平臺的所述第一消息隊列遙測傳輸連接。

3.一種云平臺的配置方法，其特征在于，所述配置方法包括：

在網關與云平臺成功建立第一消息隊列遙測傳輸連接的情況下，獲取所述網關發送的目標信息，所述目標信息為與目標證書構成映射關系的信息，所述第一消息隊列遙測傳輸連接通過如下方式建立：所述網關向所述云平臺發送證明所述網關的身份的令牌，所述云平臺基于所述令牌對所述網關進行身份驗證，以及在身份驗證通過后與所述網關建立所述第一消息隊列遙測傳輸連接；

根據所述目標信息，生成具有綁定關系的目標事務名、目標策略和目標證書；

將所述目標證書發送至所述網關，所述目標證書用于指示所述網關與所述云平臺建立第二消息隊列遙測傳輸連接，所述第二消息隊列遙測傳輸連接的操作權限大于所述第一消息隊列遙測傳輸連接的操作權限，所述第二消息隊列遙測傳輸連接的操作權限為全部權限，所述全部權限包括不限制傳輸內容、不限制連接時間、不限制調用接口。

4.如權利要求3所述的配置方法，其特征在于，所述在網關與云平臺成功建立第一消息隊列遙測傳輸連接的情況下，獲取所述網關發送的目標信息之前，還包括：

獲取所述網關發送的令牌；

對所述令牌進行驗證；

若所述令牌驗證通過，則確定成功建立與所述網關的第一消息隊列遙測傳輸連接。

5.如權利要求3或4任一項所述的配置方法，其特征在于，所述云平臺配置有N個模板，所述N個模板包括目標模板，N為大于零的整數；

相應地，所述根據所述目標信息，生成具有綁定關系的目標事務名、目標策略和目標證書包括：

根據所述目標信息，從所述N個模板中獲取所述目標模板；

根據所述目標模板，生成具有綁定關系的目標事務名、目標策略和目標證書。

6.一種網關的配置裝置，其特征在于，所述配置裝置包括：

網關發送模塊，用于在網關與云平臺成功建立第一消息隊列遙測傳輸連接的情況下，將目標信息發送至所述云平臺，所述目標信息用于指示所述云平臺生成具有綁定關系的目標事務名、目標策略和目標證書，所述目標信息為與所述目標證書構成映射關系的信息，所述第一消息隊列遙測傳輸連接通過如下方式建立：所述網關向所述云平臺發送證明所述網關的身份的令牌，所述云平臺基于所述令牌對所述網關進行身份驗證，以及在身份驗證通過后與所述網關建立所述第一消息隊列遙測傳輸連接；

網關獲取模塊，用于從所述云平臺中獲取所述目標證書；

網關配置模塊，用于將所述目標證書寫入所述網關的網關文件，所述網關文件中的所述目標證書用于指示所述網關與所述云平臺建立第二消息隊列遙測傳輸連接，所述第二消息隊列遙測傳輸連接的操作權限大于所述第一消息隊列遙測傳輸連接的操作權限，所述第一消息隊列遙測傳輸連接是具有操作權限限制的連接，所述操作權限限制包括限制傳輸內容、限制連接時間、限制調用接口。