[发明专利]用于自动优化网络创作工具中的访问控制策略和密钥管理的系统、装置和方法

摘要

在一个实施例中，一种方法包括：在创作工具的用户界面中呈现具有多个设备的网络的多个抽象层级；从用户处接收关于要被供应一个或多个安全密钥和访问控制策略的该多个设备的子集的信息；基于用户输入和网络的拓扑上下文，自动地为网络中的该多个设备的子集供应密钥调度；以及基于用户输入和网络的拓扑上下文，自动地为网络中的该多个设备的子集供应访问控制策略。

主权项

一种方法，包括：访问被划分成第一节点和第二节点的物联网(IoT)网络拓扑模型；确定第一执行计划，所述第一执行计划在被执行时将所述第一节点和所述第二节点耦合在一起以执行第一任务；确定所述第一节点在第一逻辑边界内并且所述第二节点在第二逻辑边界内；在所述第一执行计划在被执行时将从所述第一逻辑边界跨越到所述第二逻辑边界中的情况下，确定第一边界跨越存在；以及响应于确定了所述第一边界跨越，确定针对跨所述第一边界跨越的通信需要第一凭证和第一访问控制列表(ACL)；其中，(a)所述第一节点是所述IoT网络中所包括的第一物理节点和对应于所述第一物理节点的第一逻辑节点中的至少一者的抽象；以及(b)所述第二节点是所述IoT网络中所包括的第二物理节点和对应于所述第二物理节点的第二逻辑节点中的至少一者的抽象。