[发明专利]林业物联网安全通信管理方法

摘要

本发明涉及一种林业物联网安全通信管理方法，通过边缘计算设备对物联网设备采集的数据进行分析处理，边缘计算设备包括通信模块、认证模块、控制器和策略执行单元。认证模块通过其标签单元将维度标签按照与类别相关联的方式分配给物联网设备，使得每个维度标签对应一类物联网设备；维度标签具有公钥证书，并且维度标签与物联网设备以及林业物联网服务的类别相关联；通过控制器存储和分配安全规则，认证模块从物联网设备的TLS端点接收认证密钥并且判断该类别的物联网设备是否被分配了维度标签；策略执行单元根据安全规则管理物联网设备的通信。本发明能够基于安全规则对物联网设备进行通信管理，从而提高了系统的安全性。

主权项

1.一种林业物联网安全通信管理方法，其特征在于，通过边缘计算设备对物联网设备采集的数据进行分析处理，边缘计算设备包括通信模块、认证模块、控制器和策略执行单元，认证模块、控制器和策略执行单元均连接至通信模块，并且控制器连接至认证模块和策略执行单元；策略执行单元由控制器控制，以对每个物联网设备实施安全规则；策略执行单元包括用于下载/实施TLS策略的TLS代理，物联网设备被配置为通过策略执行单元执行TLS通信；认证模块通过其标签单元将维度标签按照与类别相关联的方式分配给物联网设备，使得每个维度标签对应一类物联网设备；维度标签具有公钥证书，并且维度标签与物联网设备以及林业物联网服务的类别相关联；通过控制器存储和分配安全规则，其中每个安全规则对应于一类物联网设备，所述安全规则定义了物联网设备的访问规则；认证模块从物联网设备的TLS端点接收认证密钥并且判断该类别的物联网设备是否被分配了维度标签；策略执行单元根据安全规则管理物联网设备的通信，策略执行单元具有端口转发设置，在进行通信管理时，策略执行单元从公钥证书中提取ID和维度标签，并基于安全规则判断是否允许通信。