[发明专利]用于IoT设备的安全路由系统

摘要

一种用于IoT设备的路由系统包含路由器装置，所述路由器装置的控制模块根据环境资讯、状态资讯、及与所述路由器装置有关的冲突管理机制，决定是否执行与输入讯息有关的路由过程。于所述路由过程，当所述输入讯息包含通道管理指令时，所述控制模块执行通道操作，并且当所述输入讯息与鉴权或应用程序有关时，所述控制模块执行相关的验证程序或所述应用程序。

主权项

1.一种路由系统，适用于物联网(IoT)设备，其包含支援多个通讯协议的主通讯控制模块及受控装置，所述路由系统包含路由器装置，所述路由器装置包含：多输入多输出(MIMO)单元，符合于所述通讯协议，并包括多个输入输出(I/O)端口，所述I/O端口包含要电连接所述主通讯控制模块并支援来自所述主通讯控制模块的任何讯息的协议转换的第一I/O端口，以及要电连接所述受控装置并支援来自所述受控装置的任何讯息的协议转换的第二I/O端口；开关模块，电连接所述MIMO单元，并能操作来选择性地建立所述I/O端口间的通讯路径；控制模块，电连接所述开关模块用以控制其切换操作并支援多通道操作；存储模块，电连接所述控制模块，并包含存储了多个分别对应于不同应用程序识别符的应用程序的程序区、存储了与所述MIMO单元有关的环境设定资讯的设定区及存储了指示出所述路由器装置的当前执行状态的状态资讯的状态区，其中所述环境设定资讯包含指示出对应于能通过所述I/O端口使用的所述应用程序的应用程序识别符的应用程序识别符资讯以及指示出所述I/O端口的优先权的优先权资讯；及身分验证模块，电连接所述控制模块，存储了与用于至少一个连接所述主通讯控制模块的用户装置或所述至少一个用户装置的至少一个用户的身分验证有关的身分验证数据及密码数据，以及用于讯息传输的加密操作及所述讯息的加解密操作的密钥数据；其中：当所述控制模块通过所述开关模块及所述I/O端口其中的来源端口接收到输入讯息时，所述控制模块根据所述设定区所存储的环境设定资讯、所述状态区所存储的状态资讯及预定冲突管理机制来决定是否执行与所述输入讯息有关的路由过程；当所述控制模块决定不执行与所述输入讯息有关的路由过程时，所述控制模块控制所述开关模块的切换操作，以便通过所述开关模块将通知忙碌状态及等待指令其中一者的忙碌响应传送至所述来源端口；及当所述控制模块决定要执行与所述输入讯息有关的路由过程时，所述控制模块执行与所述输入讯息有关的所述路由过程，其包括：在判定出所述输入讯息包含多通道管理指令时，根据所述多通道管理指令打开对应于特定核心的特定通道，关闭对应于所述特定核心的其他通道，控制所述开关模块的切换操作以便通过所述开关模块将通道管理结果传送至所述来源端口，并根据所述通道管理结果更新所述状态区所存储的状态资讯；在判定出所述输入讯息包含与生成所述输入讯息的待鉴权的用户装置有关的用户‑装置鉴权指令时，将所述输入讯息传送至所述身分验证模块，与所述身分验证模块合作来根据所述身分验证数据、所述密码数据及所述输入讯息执行对应于所述用户‑装置鉴权指令的验证程序，并在接收到来自所述身分验证模块的成功验证结果时，控制所述开关模块的切换操作以将所述成功验证结果传送至所述来源端口；及在判定出所述输入讯息与应用程序指令及应用程序鉴权指令其中一个指令有关时，执行所述程序区所存储的对应于所述应用程序指令及应用程序鉴权指令其中一个指令的应用程序的其中一个程序，以获得执行结果的操作，在判定出对应于所述应用程序指令及应用程序鉴权指令其中一个指令的应用程序的其中一个程序包含与所述I/O端口中的另一个I/O端口有关的控制指令时，控制所述开关模块的切换操作，以通过所述开关模块将所述控制指令传送至所述另一个I/O端口，并更新所述状态区所存储的状态资讯的操作，及在判定出所述执行结果不含任何错误讯息或异常讯息时，控制所述开关模块的切换操作，以将对应于所述输入讯息的完成响应传送至所述来源端口，用于通知所述路由过程已完成的操作。