[發(fā)明專利]一種IoT設(shè)備組網(wǎng)系統(tǒng)及組網(wǎng)方法

在審

• 申請?zhí)枺?/td>: 202210262427.3
• 申請日: 2022-03-17
• 公開（公告）號: CN114641094A
• 公開（公告）日: 2022-06-17
• 發(fā)明（設(shè)計）人: 藺憲武;范淵;吳永越;何恐;蘭星
• 申請（專利權(quán)）人: 成都安恒信息技術(shù)有限公司
• 主分類號: H04W84/18
• 分類號: H04W84/18;H04L9/32;H04L9/40;H04L47/10;H04W12/06;H04W84/12
• 代理公司: 成都君合集專利代理事務(wù)所(普通合伙) 51228
• 代理人: 尹新路

本發(fā)明提出了一種IoT設(shè)備組網(wǎng)系統(tǒng)及組網(wǎng)方法，本發(fā)明主要包含兩個實體：IoT設(shè)備和控制器，其實施主要分為兩個階段：初始化階段和正常數(shù)據(jù)傳輸階段。初始化階段描述了設(shè)備證書的頒發(fā)，和設(shè)備接入控制器；正常數(shù)據(jù)傳輸階段描述了兩個IoT設(shè)備的應(yīng)用是如何進(jìn)行網(wǎng)絡(luò)通信的。本發(fā)明通過上述設(shè)置實現(xiàn)了IoT設(shè)備間可以通過一個VLAN進(jìn)行通信，減輕設(shè)備間網(wǎng)絡(luò)通信的復(fù)雜度，設(shè)備內(nèi)的應(yīng)用可以無感知的使用VLAN進(jìn)行通信；同時IoT設(shè)備所有的網(wǎng)絡(luò)通信可以實時被審計和過濾，保證設(shè)備網(wǎng)絡(luò)通信的安全，同時可以防止一臺IoT設(shè)備的網(wǎng)絡(luò)利用傳播到整個虛擬網(wǎng)絡(luò)內(nèi)。

技術(shù)領(lǐng)域

本發(fā)明屬于計算機(jī)信息通信技術(shù)領(lǐng)域，具體地說，涉及一種IoT設(shè)備組網(wǎng)系統(tǒng)及組網(wǎng)方法。

背景技術(shù)

IoT設(shè)備的全稱是物聯(lián)網(wǎng)設(shè)備，是一種計算設(shè)備、機(jī)械、數(shù)字機(jī)器相互關(guān)系的系統(tǒng)，并具有通過網(wǎng)絡(luò)傳輸數(shù)據(jù)的能力。IoT設(shè)備的網(wǎng)絡(luò)連接方式一般為藍(lán)牙和wifi。在其內(nèi)部一般分為兩個部分：

1. 提供基礎(chǔ)組件，包括網(wǎng)絡(luò)連接能力、計算能力等；

2. 具體的業(yè)務(wù)功能，主要就是各種應(yīng)用模塊；

在萬物互聯(lián)的現(xiàn)在，單一的無法和其他設(shè)備進(jìn)行交互的IoT設(shè)備已經(jīng)不能滿足需求，或者單一的平臺和設(shè)備的交互已經(jīng)不能夠非常靈活的將IoT設(shè)備的能力發(fā)揮出來；IoT設(shè)備間的實時交互通信要求越來越高，怎么能夠讓設(shè)備間能夠高效且安全的通信已經(jīng)成為了各個物聯(lián)網(wǎng)廠商的重要研究課題。

與此同時，由于大量的物聯(lián)網(wǎng)設(shè)備的應(yīng)用和實施，物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全問題，一直是一個非常熱門的研究課題：如何才能在對IoT設(shè)備盡可能小的影響下，對網(wǎng)絡(luò)流量進(jìn)行審計和過濾，保障物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全。傳統(tǒng)的IoT設(shè)備具有以下缺點：

1、傳統(tǒng)IoT設(shè)備的網(wǎng)絡(luò)往往是獨立的不可管理的，管理人員無法對其網(wǎng)絡(luò)和流量進(jìn)行管理，IoT設(shè)備的安全域也無法進(jìn)行隔離。本發(fā)明提出了一種新型的組網(wǎng)方式，通過這個組網(wǎng)方式，管理人員可以實時對網(wǎng)絡(luò)和流量進(jìn)行審計，并配置規(guī)則，進(jìn)行過濾，并且單個IoT設(shè)備的安全風(fēng)險可以很好的隔離，不會對整個IoT網(wǎng)絡(luò)產(chǎn)生影響。

2、傳統(tǒng)的IoT設(shè)備是獨立的，只與平臺進(jìn)行數(shù)據(jù)通信，在IoT設(shè)備大爆炸的現(xiàn)在，無法有效地與其他IoT設(shè)備進(jìn)行通信。本發(fā)明提出的組網(wǎng)方式，可以讓IoT設(shè)備在VLAN中無感知的安全的訪問其他IoT設(shè)備。

發(fā)明內(nèi)容

本發(fā)明針對現(xiàn)有技術(shù)的上述需求，提出了一種IoT設(shè)備組網(wǎng)系統(tǒng)及組網(wǎng)方法，本發(fā)明主要包含兩個實體：IoT設(shè)備和控制器，其實施主要分為兩個階段：初始化階段和正常數(shù)據(jù)傳輸階段。初始化階段描述了設(shè)備證書的頒發(fā)，和設(shè)備接入控制器；正常數(shù)據(jù)傳輸階段描述了兩個IoT設(shè)備的應(yīng)用是如何進(jìn)行網(wǎng)絡(luò)通信的。本發(fā)明通過上述設(shè)置實現(xiàn)了IoT設(shè)備間可以通過一個VLAN進(jìn)行通信，減輕設(shè)備間網(wǎng)絡(luò)通信的復(fù)雜度，設(shè)備內(nèi)的應(yīng)用可以無感知的使用VLAN進(jìn)行通信；同時IoT設(shè)備所有的網(wǎng)絡(luò)通信可以實時被審計和過濾，保證設(shè)備網(wǎng)絡(luò)通信的安全，同時可以防止一臺IoT設(shè)備的網(wǎng)絡(luò)利用傳播到整個虛擬網(wǎng)絡(luò)內(nèi)。

本發(fā)明具體實現(xiàn)內(nèi)容如下：

本發(fā)明提出了本發(fā)明提出了一種IoT設(shè)備組網(wǎng)系統(tǒng)，包括控制器、IoT設(shè)備A、IoT設(shè)備B；

所述控制器內(nèi)設(shè)置有認(rèn)證組件、網(wǎng)關(guān)組件、第一TAP虛擬網(wǎng)絡(luò)接口組件和第一IoT設(shè)備初始化網(wǎng)絡(luò)接口組件I/F；

所述網(wǎng)關(guān)組件分別與認(rèn)證組件、第一TAP虛擬網(wǎng)絡(luò)接口組件和第一IoT設(shè)備初始化網(wǎng)絡(luò)接口組件I/F連接

所述IoT設(shè)備A和IoT設(shè)備B結(jié)構(gòu)相同，均包括第二IoT設(shè)備初始化網(wǎng)絡(luò)接口組件I/F、驅(qū)動組件、第二TAP虛擬網(wǎng)絡(luò)接口組件和應(yīng)用程序APP；

所述驅(qū)動組件分別與第二IoT設(shè)備初始化網(wǎng)絡(luò)接口組件I/F、驅(qū)動組件、第二TAP虛擬網(wǎng)絡(luò)接口組件連接；所述應(yīng)用程序APP與所述第二TAP虛擬網(wǎng)絡(luò)接口組件連接；

所述第一IoT設(shè)備初始化網(wǎng)絡(luò)接口組件I/F與所述第二IoT設(shè)備初始化網(wǎng)絡(luò)接口組件I/F連接。