[发明专利]一种物联网终端分级模式的远程管理方法

说明书

本发明提供一种物联网终端分级模式的远程管理方法，包括以下步骤：平台需要管理物联网终端时，平台判断管理要求的实时性是否为低且物联网终端是否支持，若是，则平台发送包含管理包的数据包对物联网终端进行管理操作；若否，则发送“加入VPN网络”的管理包；物联网终端接收到“加入VPN网络”的管理包并启动VPN客户端；VPN客户端请求连接平台的VPN服务端，并建立VPN链路，将VPN网络地址上报给平台；平台获得物联网终端的VPN网络地址后，即通过通用协议对物联网终端进行管理操作；平台管理结束后发送“关闭VPN网络”的管理包给物联网终端；物联网终端接收到“关闭VPN网络”的管理包，将VPN客户端停止，关闭管理VPN链路，具备实时性好、成本低和安全的优点。

技术领域

本发明属于物联网技术领域，具体涉及一种物联网终端分级模式的远程管理方法。

背景技术

物联网设备通常使用基于MQTT、DDS、AMQP、XMPP、JMS、REST/HTTP、CoAP等物联网通信协议实现终端与远端服务平台的数据传输。为了实现远程管理，主要有两种方法：1)在物联网通信协议的数据包中增加管理数据包完成管理功能；2)在物联网数据链路之外再增加一条管理链路，采用通用的协议(如：SSH)完成管理功能。方法一的缺陷：1)物联网协议大部分都采用了发布/订阅的模式，无法实现实时管理；2)自开发管理数据包开发工作量大，而且一旦终端需要新的管理能力，需要同时修改终端软件和管理平台软件，自适应能力差；方法二的缺陷：1)开销较大，平台端需要对每个设备都保持一条管理链路，而平常使用的几率却很小；2)因为终端需要一直开放端口维持与管理端的连接，终端被攻击的可能性大大增加；为了解决上述问题，需要一种既可以实现实时管理终端，又可以避免维护单独的管理链路的开销和安全隐患的物联网终端分级模式的远程管理方法。

发明内容

本发明的目的是提供一种物联网终端分级模式的远程管理方法，以解决现有的物联网终端远程管理存在实时性低、自适应能力差、开销较大和被攻击可能性高等问题。

本发明提供了如下的技术方案：

一种物联网终端分级模式的远程管理方法，包括以下步骤：S1、物联网终端通过物联网协议向平台发送数据，平台和物联网终端之间维护数据链路；S2、平台维护一个VPN服务端，等待物联网终端的连接请求；S3、平台需要管理物联网终端时，平台判断管理要求的实时性是否为低且物联网终端是否支持，若是，则平台通过数据链路向物联网终端发送包含管理包的数据包对物联网终端进行管理操作；若否，则平台通过数据链路向物联网终端发送“加入VPN网络”的管理包；S4、物联网终端接收到“加入VPN网络”的管理包并启动VPN客户端；S5、VPN客户端请求连接平台的VPN服务端，并建立VPN链路，并将自身的VPN网络地址上报给平台；S6、平台获得物联网终端的VPN网络地址后，即可以通过通用协议对物联网终端进行管理操作；S7、平台管理结束后发送“关闭VPN网络”的管理包给物联网终端；S8、物联网终端接收到“关闭VPN网络”的管理包，将VPN客户端停止，关闭管理端口，关闭管理VPN链路。

进一步的，所述S6中，所述通用协议包括SSH协议。

本发明的有益效果是：

本发明一种物联网终端分级模式的远程管理方法，在一般情况下，通过在数据包中加入管理包，实现低级别的终端管理能力；特殊情况下，通过在数据包中加入特定的管理包，使终端主动发起并建立VPN网络连接，从而实现高级别的终端管理能力；以此既可以实现实时管理终端，又可以避免维护单独的管理链路的开销和安全隐患。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是本发明方法流程示意图。

具体实施方式