一種物聯(lián)網(wǎng)架構(gòu)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及物聯(lián)網(wǎng)領(lǐng)域,具體是一種物聯(lián)網(wǎng)架構(gòu)。
【背景技術(shù)】
[0002]目前,物聯(lián)網(wǎng)架構(gòu)基本上是參考互聯(lián)網(wǎng)的架構(gòu)建成,利用互聯(lián)網(wǎng)把感知層的設(shè)備連接到網(wǎng)絡(luò)層。
[0003]這種方式有幾個(gè)很大的缺陷:物聯(lián)網(wǎng)的設(shè)備公開在互聯(lián)網(wǎng)上,很容易受到攻擊與入侵;由于采用了開放式的架構(gòu),各種互聯(lián)網(wǎng)的安全技術(shù)很難應(yīng)用在該架構(gòu)上;難以進(jìn)行集中的管理,后期管理的運(yùn)營(yíng)成本極高,特別是受到攻擊被黑客控制了感知層的物理設(shè)備后,需要恢復(fù)設(shè)備的控制要在物理設(shè)備上操作才可以實(shí)現(xiàn)。
[0004]為此,開發(fā)一種相對(duì)封閉的,對(duì)各種訪問進(jìn)行嚴(yán)格限制的物聯(lián)網(wǎng)架構(gòu),可以為提升物聯(lián)網(wǎng)的安全性與降低后期運(yùn)營(yíng)成本起到極大的推進(jìn)作用。
【發(fā)明內(nèi)容】
[0005]本發(fā)明的目的是提供一種物聯(lián)網(wǎng)架構(gòu)。本發(fā)明解決上述技術(shù)問題的技術(shù)方案如下:
[0006]一種物聯(lián)網(wǎng)架構(gòu)由應(yīng)用層、網(wǎng)絡(luò)層和感知層三部分組成。其中:感知層采用單向的獲取方法建立與網(wǎng)絡(luò)層的聯(lián)系,由此構(gòu)筑的封閉的網(wǎng)絡(luò)架構(gòu)使得外部的入侵不能直接連接到感知層,可以有效保護(hù)感知層設(shè)備免遭外部入侵。
[0007]I)應(yīng)用層
[0008]所述應(yīng)用層,在需要取得感知層的數(shù)據(jù)時(shí),通過(guò)網(wǎng)絡(luò)層向感知層發(fā)送操作指令;處理其他應(yīng)用層的事務(wù)。
[0009]2)網(wǎng)絡(luò)層
[0010]所述網(wǎng)絡(luò)層接收來(lái)自應(yīng)用層與外部設(shè)備的操作指令;在接收到感知層的某個(gè)設(shè)備發(fā)來(lái)的要求操作指令請(qǐng)求后,檢查是否有應(yīng)用層或外部發(fā)給該設(shè)備的操作指令,如果沒有則短暫停頓后繼續(xù)檢查,直到檢查到操作指令為止,檢查到操作指令后,把該指令返回給感知層;接收到感知層發(fā)來(lái)的數(shù)據(jù)后,把該數(shù)據(jù)轉(zhuǎn)發(fā)給應(yīng)用層或外部設(shè)備。
[0011]3)感知層
[0012]所述感知層的設(shè)備使用獲取方法向網(wǎng)絡(luò)層發(fā)送要求操作指令請(qǐng)求,以獲取經(jīng)由網(wǎng)絡(luò)層發(fā)來(lái)的操作指令,具體實(shí)現(xiàn)過(guò)程如下:
[0013]步驟一:感知層的某個(gè)設(shè)備(以下稱為設(shè)備X)使用獲取方法向網(wǎng)絡(luò)層發(fā)送要求操作指令請(qǐng)求。
[0014]步驟二:網(wǎng)絡(luò)層收到操作指令請(qǐng)求后,檢查是否有應(yīng)用層或外部發(fā)給感知層的設(shè)備X的操作指令。
[0015]步驟三:如果沒有發(fā)給感知層的設(shè)備X的操作指令,經(jīng)短暫停頓后繼續(xù)檢查,直到檢查到操作指令為止,檢查到操作指令后,把該指令返回給感知層;
[0016]感知層在獲得操作指令后,感知層的設(shè)備X再次發(fā)送要求操作指令請(qǐng)求,這樣就可以及時(shí)地獲取網(wǎng)絡(luò)層轉(zhuǎn)發(fā)過(guò)來(lái)的操作指令;感知層的設(shè)備X根據(jù)指令使用RFID、傳感器、攝像頭或者GPS等設(shè)備獲取相應(yīng)的信息,然后把獲取的信息發(fā)送給網(wǎng)絡(luò)層;感知層不接受任何形式的請(qǐng)求,這是保證感知層之安全的必要條件。
[0017]本發(fā)明與現(xiàn)有技術(shù)比較的優(yōu)點(diǎn)有:
[0018]I)相對(duì)封閉的架構(gòu),具有很高的安全性。
[0019]2)可以統(tǒng)一管理感知層設(shè)備,減少后期維護(hù)成本。
[0020]3)可以方便地在該架構(gòu)上實(shí)施現(xiàn)有的互聯(lián)網(wǎng)安全技術(shù),進(jìn)一步提高該架構(gòu)的安全性。
【附圖說(shuō)明】
[0021]圖1是本發(fā)明的系統(tǒng)結(jié)構(gòu)圖。
[0022]圖2是本發(fā)明的感知層向網(wǎng)絡(luò)層發(fā)送要求操作指令請(qǐng)求與取得返回結(jié)果的具體實(shí)現(xiàn)過(guò)程的程序流程圖。
【具體實(shí)施方式】
[0023]下面結(jié)合附圖通過(guò)【具體實(shí)施方式】對(duì)本發(fā)明作進(jìn)一步說(shuō)明。
[0024]本發(fā)明的系統(tǒng)結(jié)構(gòu)如圖1所示,本架構(gòu)由應(yīng)用層、網(wǎng)絡(luò)層和感知層三部分組成。其中:感知層采用單向的獲取方法建立與網(wǎng)絡(luò)層的聯(lián)系,由此構(gòu)筑的封閉的網(wǎng)絡(luò)架構(gòu)使得外部的入侵不能直接連接到感知層,可以有效保護(hù)感知層設(shè)備免遭外部入侵。
[0025]I)應(yīng)用層
[0026]所述應(yīng)用層,在需要取得感知層的數(shù)據(jù)時(shí),通過(guò)網(wǎng)絡(luò)層向感知層發(fā)送操作指令;處理其他應(yīng)用層的事務(wù)。
[0027]2)網(wǎng)絡(luò)層
[0028]所述網(wǎng)絡(luò)層接收來(lái)自應(yīng)用層與外部設(shè)備的操作指令;在接收到感知層的某個(gè)設(shè)備發(fā)來(lái)的要求操作指令請(qǐng)求后,檢查是否有應(yīng)用層或外部發(fā)給該設(shè)備的操作指令,如果沒有則短暫停頓后繼續(xù)檢查,直到檢查到操作指令為止,檢查到操作指令后,把該指令返回給感知層;接收到感知層發(fā)來(lái)的數(shù)據(jù)后,把該數(shù)據(jù)轉(zhuǎn)發(fā)給應(yīng)用層或外部設(shè)備。
[0029]3)感知層
[0030]所述感知層的設(shè)備使用獲取方法向網(wǎng)絡(luò)層發(fā)送要求操作指令請(qǐng)求,以獲取經(jīng)由網(wǎng)絡(luò)層發(fā)來(lái)的操作指令,具體實(shí)現(xiàn)過(guò)程如圖2所示,具體步驟如下:
[0031]步驟一:感知層的某個(gè)設(shè)備(以下稱為設(shè)備X)使用獲取方法向網(wǎng)絡(luò)層發(fā)送要求操作指令請(qǐng)求。
[0032]步驟二:網(wǎng)絡(luò)層收到操作指令請(qǐng)求后,檢查是否有應(yīng)用層或外部發(fā)給感知層的設(shè)備X的操作指令。
[0033]步驟三:如果沒有發(fā)給感知層的設(shè)備X的操作指令,經(jīng)短暫停頓后繼續(xù)檢查,直到檢查到操作指令為止,檢查到操作指令后,把該指令返回給感知層。
[0034]感知層在獲得操作指令后,感知層的設(shè)備X再次發(fā)送要求操作指令請(qǐng)求,這樣就可以及時(shí)地獲取網(wǎng)絡(luò)層轉(zhuǎn)發(fā)過(guò)來(lái)的操作指令;感知層的設(shè)備X根據(jù)指令使用RFID、傳感器、攝像頭或者GPS等設(shè)備獲取相應(yīng)的信息,然后把獲取的信息發(fā)送給網(wǎng)絡(luò)層;感知層不接受任何形式的請(qǐng)求,這是保證感知層之安全的必要條件。
【主權(quán)項(xiàng)】
1.一種物聯(lián)網(wǎng)架構(gòu),其特征在于,該架構(gòu)由應(yīng)用層、網(wǎng)絡(luò)層和感知層三部分組成,其中:感知層采用單向的獲取方法建立與網(wǎng)絡(luò)層的聯(lián)系,由此構(gòu)筑的封閉的網(wǎng)絡(luò)架構(gòu)使得外部的入侵不能直接連接到感知層,可以有效保護(hù)感知層設(shè)備免遭外部入侵; 1)應(yīng)用層 所述應(yīng)用層,在需要取得感知層的數(shù)據(jù)時(shí),通過(guò)網(wǎng)絡(luò)層向感知層發(fā)送操作指令;處理其他應(yīng)用層的事務(wù); 2)網(wǎng)絡(luò)層 所述網(wǎng)絡(luò)層接收來(lái)自應(yīng)用層與外部設(shè)備的操作指令;在接收到感知層的某個(gè)設(shè)備發(fā)來(lái)的要求操作指令請(qǐng)求后,檢查是否有應(yīng)用層或外部發(fā)給該設(shè)備的操作指令,如果沒有則短暫停頓后繼續(xù)檢查,直到檢查到操作指令為止,檢查到操作指令后,把該指令返回給感知層;接收到感知層發(fā)來(lái)的數(shù)據(jù)后,把該數(shù)據(jù)轉(zhuǎn)發(fā)給應(yīng)用層或外部設(shè)備; 3)感知層 所述感知層的設(shè)備使用獲取方法向網(wǎng)絡(luò)層發(fā)送要求操作指令請(qǐng)求,以獲取經(jīng)由網(wǎng)絡(luò)層發(fā)來(lái)的操作指令,具體實(shí)現(xiàn)過(guò)程如下: 步驟一:感知層的某個(gè)設(shè)備以下稱為設(shè)備X使用獲取方法向網(wǎng)絡(luò)層發(fā)送要求操作指令請(qǐng)求; 步驟二:網(wǎng)絡(luò)層收到操作指令請(qǐng)求后,檢查是否有應(yīng)用層或外部發(fā)給感知層的設(shè)備X的操作指令; 步驟三:如果沒有發(fā)給感知層的設(shè)備X的操作指令,經(jīng)短暫停頓后繼續(xù)檢查,直到檢查到操作指令為止,檢查到操作指令后,把該指令返回給感知層; 感知層在獲得操作指令后,感知層的設(shè)備X再次發(fā)送要求操作指令請(qǐng)求,這樣就可以及時(shí)地獲取網(wǎng)絡(luò)層轉(zhuǎn)發(fā)過(guò)來(lái)的操作指令;感知層的設(shè)備X根據(jù)指令使用RFID、傳感器、攝像頭或者GPS等設(shè)備獲取相應(yīng)的信息,然后把獲取的信息發(fā)送給網(wǎng)絡(luò)層;感知層不接受任何形式的請(qǐng)求,這是保證感知層之安全的必要條件。
【專利摘要】本發(fā)明公開了一種物聯(lián)網(wǎng)架構(gòu),該架構(gòu)由應(yīng)用層、網(wǎng)絡(luò)層和感知層三部分組成。該架構(gòu)的感知層采用單向的獲取(Get)方法建立與網(wǎng)絡(luò)層的聯(lián)系,由此構(gòu)筑的封閉的網(wǎng)絡(luò)架構(gòu)使得外部的入侵不能直接連接到感知層。本發(fā)明與現(xiàn)有技術(shù)比較的優(yōu)點(diǎn)有:1、相對(duì)封閉的架構(gòu),具有很高的安全性。2、可以統(tǒng)一管理感知層設(shè)備,減少后期維護(hù)成本。3、可以方便地在該架構(gòu)上實(shí)施現(xiàn)有的互聯(lián)網(wǎng)安全技術(shù),進(jìn)一步提高該架構(gòu)的安全性。
【IPC分類】H04L12-28
【公開號(hào)】CN104811360
【申請(qǐng)?zhí)枴緾N201510240027
【發(fā)明人】林海
【申請(qǐng)人】林海
【公開日】2015年7月29日
【申請(qǐng)日】2015年5月12日