[发明专利]保护物联网中的设备通信

权利要求书

1.一种网络中的网关节点，所述网关节点包括处理器和存储器，所述网关节点还包括存储在所述网关节点的所述存储器中的计算机可执行指令，当由所述网关节点的所述处理器执行时，所述计算机可执行指令使所述网关节点执行包括以下的操作：

接收来自IoT设备的连接请求，该连接请求指示：1）与所述IoT设备相关联的身份标识，以及2）所述IoT设备想要连接的信息节点；

基于所述连接请求，确定所述IoT设备未通过所述网关节点认证；

基于与所述IoT设备相关联的所述身份标识，从多个信任中介者节点中选择信任中介者节点；

建立与所述IoT设备和所选信任中介者节点相关联的代理规则；

根据所述代理规则，将所述连接请求和来自所述IoT设备的在所述连接请求之后的出站消息发送到所选信任中介者节点。

2.根据权利要求1所述的网关节点，所述网关节点还包括存储在所述网关节点的所述存储器中的计算机可执行指令，当由所述网关节点的所述处理器执行时，所述计算机可执行指令使所述网关节点进一步执行包括以下的操作：

接收来自所述IoT设备的订阅消息，该订阅消息包括主题；

确定来自所选信任中介者节点的发布消息被发布在所述主题下；以及

响应于确定所述发布消息被发布在所述主题下，将所述发布消息发送到所述IoT设备，该发布消息包括来自所选信任中介者节点的认证质询。

3.根据权利要求2所述的网关节点，所述网关节点还包括存储在所述网关节点的所述存储器中的计算机可执行指令，当由所述网关节点的所述处理器执行时，所述计算机可执行指令使所述网关节点进一步执行包括以下的操作：

响应于所述认证质询，从所述IoT设备接收认证响应；

基于所述认证响应，从所选信任中介者节点接收所述IoT设备的证书，该证书使所述IoT设备能够连接到所述信息节点。

4.根据前述权利要求中任一项所述的网关节点，所述网关节点还包括存储在所述网关节点的所述存储器中的计算机可执行指令，当由所述网关节点的所述处理器执行时，所述计算机可执行指令使所述网关节点进一步执行包括以下的操作：

从所选信任中介者节点接收入站消息；以及

根据所述代理规则，将所述入站消息发送到所述IoT设备。

5.根据权利要求1-3中任一项所述的网关节点，所述网关节点还包括存储在所述网关节点的所述存储器中的计算机可执行指令，当由所述网关节点的所述处理器执行时，所述计算机可执行指令使所述网关节点进一步执行包括以下的操作：

接收多个目的地为所述IoT设备的入站消息，该多个入站消息来自多个网络节点；以及

根据所述代理规则，仅将来自所选信任中介者节点的所述多个入站消息发送到所述IoT设备。

6.根据权利要求1所述的网关节点，所述网关节点还包括存储在所述网关节点的所述存储器中的计算机可执行指令，当由所述网关节点的所述处理器执行时，所述计算机可执行指令使所述网关节点进一步执行包括以下的操作：

从所选信任中介者节点接收信任消息，该信任消息指示在所述信任中介者节点和所述IoT设备之间已完成信任建立交换；以及

响应于所述信任消息，移除所述代理规则，使得来自所述IoT设备的出站消息被发送到所述信息节点。

7.根据权利要求6所述的网关节点，所述网关节点还包括存储在所述网关节点的所述存储器中的计算机可执行指令，当由所述网关节点的所述处理器执行时，所述计算机可执行指令使所述网关节点进一步执行包括以下的操作：

在所述信任建立交换完成之后，从所述IoT设备接收第二连接请求，以连接到所述信息节点；

确定所述IoT设备已被认证；以及

基于确定所述IoT设备已被认证，将所述第二连接请求发送到所述信息节点。

8.根据权利要求7所述的网关节点，其中确定所述IoT设备已被认证包括确定所述IoT设备已被注册到所述网关节点。