[发明专利]林业物联网安全通信管理方法

权利要求书

1.一种林业物联网安全通信管理方法，其特征在于，通过边缘计算设备对物联网设备采集的数据进行分析处理，边缘计算设备包括通信模块、认证模块、控制器和策略执行单元，认证模块、控制器和策略执行单元均连接至通信模块，并且控制器连接至认证模块和策略执行单元；策略执行单元由控制器控制，以对每个物联网设备实施安全规则；策略执行单元包括用于下载/实施TLS策略的TLS代理，物联网设备被配置为通过策略执行单元执行TLS通信；

认证模块通过其标签单元将维度标签按照与类别相关联的方式分配给物联网设备，使得每个维度标签对应一类物联网设备；维度标签具有公钥证书，并且维度标签与物联网设备以及林业物联网服务的类别相关联；

通过控制器存储和分配安全规则，其中每个安全规则对应于一类物联网设备，所述安全规则定义了物联网设备的访问规则；

认证模块从物联网设备的TLS端点接收认证密钥并且判断该类别的物联网设备是否被分配了维度标签；策略执行单元根据安全规则管理物联网设备的通信，策略执行单元具有端口转发设置，在进行通信管理时，策略执行单元从公钥证书中提取ID和维度标签，并基于安全规则判断是否允许通信。

2.根据权利要求1所述的方法，其特征在于，所述林业物联网服务包括森林病虫害防护、森林火灾防护和木材管理；

与森林病虫害防护相关的维度标签包括环境传感器、病虫害高发区的地理位置和病虫害高发时间信息；与森林火灾防护相关的维度标签包括红外传感器、温度传感器和烟雾报警器；与木材管理相关的维度标签包括视频监控、预定采伐地理位置、预定采伐时间和车辆识别登记。

3.根据权利要求2所述的方法，其特征在于，若新加入的物联网设备属于已分配维度标签的物联网设备类别，所述标签单元将已有的维度标签分配给物联网设备；

若新加入的物联网设备不属于已分配维度标签的物联网设备类别，所述标签单元基于物联网设备的认证密钥生成新的维度标签，所述认证密钥包括MAC地址和通用唯一标识符。

4.根据权利要求3所述的方法，其特征在于，所述标签单元为新的维度标签生成公钥证书，并且所述控制器为新的维度标签分配安全规则。