[发明专利]用于自动优化网络创作工具中的访问控制策略和密钥管理的系统、装置和方法

说明书

在一个实施例中，一种方法包括：在创作工具的用户界面中呈现具有多个设备的网络的多个抽象层级；从用户处接收关于要被供应一个或多个安全密钥和访问控制策略的该多个设备的子集的信息；基于用户输入和网络的拓扑上下文，自动地为网络中的该多个设备的子集供应密钥调度；以及基于用户输入和网络的拓扑上下文，自动地为网络中的该多个设备的子集供应访问控制策略。

背景

创建物联网(IoT或IOT)网络可以是复杂的任务，特别是对于外行。可使用创作工具来创建网络，但复杂性仍然存在。更进一步，当某种复杂性被隐藏时，会不恰当地进行安全供应(例如，安全密钥)。

附图简述

通过所附权利要求、以下对一个或多个示例实施例的详细描述、以及对应的附图，本发明的各实施例的特征和优点将变得明显。在认为合适的情况下，已在多个附图之间重复了参考标号以指示对应的或类似的元件。

图1是一实施例中的前端界面和IoT架构的解说；

图2A是一实施例中的操作协调方装置的方法的流程图；

图2B是一实施例中的操作IoT设备的方法的流程图；

图3是创作工具的用户界面抽象的解说；

图4是一实施例中的具有分层抽象的IOT服务模型(本文中也称为拓扑模型、上下文模型、网络拓扑上下文等等)的解说；

图5是一实施例中的多个节点和边界的示例的框图；

图6是一实施例中的逻辑操作构造的解说；

图7是一实施例中的使用创作工具对网络的设备进行物理至逻辑映射的框图；

图8是可以与各实施例一起使用的系统的框图；

图9是根据另一实施例的系统的框图。

详细描述

在以下描述中，阐述了众多具体细节，但是在没有这些具体细节的情况下也可实践本发明的各实施例。公知的电路、结构和技术未被详细示出，以避免混淆对本描述的理解。“实施例”、“各个实施例”等等指示如此描述的(诸)实施例可包括特定特征、结构或特性，但是，不是每一个实施例都必定包括该特定特征、结构或特性。一些实施例可以具有针对其他实施例所描述的特征中的一些或全部，或完全不具有这些特征。“第一”、“第二”、“第三”等等描述常见的对象，并且指示相同对象的不同实例正在被引用。此类形容词并不暗示如此描述的对象必须在时间上、在空间上，在排序方面或以任何其他方式按给定顺序。