物聯(lián)網(wǎng)節(jié)點接入認證方法和系統(tǒng)以及物聯(lián)網(wǎng)主節(jié)點的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及物聯(lián)網(wǎng)領(lǐng)域，特別涉及一種基于認證域?qū)崿F(xiàn)的物聯(lián)網(wǎng)節(jié)點接入認證方法和系統(tǒng)以及物聯(lián)網(wǎng)主節(jié)點。
【背景技術(shù)】
[0002]物聯(lián)網(wǎng)技術(shù)是近年來興起的，基于感知網(wǎng)絡互聯(lián)的一項重要技術(shù)。物聯(lián)網(wǎng)技術(shù)通過將大量形態(tài)各異的傳感器節(jié)點、控制節(jié)點等自組織連網(wǎng)，并接入到傳統(tǒng)的互聯(lián)網(wǎng)中，構(gòu)成物物相連的網(wǎng)絡，以實現(xiàn)對環(huán)境的感知和控制。
[0003]物聯(lián)網(wǎng)的接入與傳統(tǒng)互聯(lián)網(wǎng)的接入不同，其有著海量數(shù)量的節(jié)點，如果這些節(jié)點接入網(wǎng)絡時不進行認證，則存在節(jié)點仿冒等風險。如果海量節(jié)點都使用傳統(tǒng)互聯(lián)網(wǎng)的認證方式，則不可避免將引起網(wǎng)絡的認證風暴。因此，需要提出一種適合物聯(lián)網(wǎng)的認證方式，以滿足海量節(jié)點的接入認證需求。

【發(fā)明內(nèi)容】

[0004]本發(fā)明實施例的一個目的是:提出一種適合物聯(lián)網(wǎng)的海量節(jié)點的接入認證方案，以規(guī)避海量節(jié)點可能造成的網(wǎng)絡認證風暴。
[0005]根據(jù)本發(fā)明實施例的一個方面，提出一種基于認證域的物聯(lián)網(wǎng)節(jié)點接入認證方法，包括:認證域內(nèi)的物聯(lián)網(wǎng)主節(jié)點接收認證域內(nèi)的物聯(lián)網(wǎng)非主節(jié)點發(fā)送的認證信息；物聯(lián)網(wǎng)主節(jié)點將物聯(lián)網(wǎng)非主節(jié)點的認證信息與預先獲得的認證域用戶信息表中的認證信息進行匹配；響應于認證域用戶信息表中存在物聯(lián)網(wǎng)非主節(jié)點的認證信息的匹配結(jié)果，物聯(lián)網(wǎng)主節(jié)點允許該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡中。
[0006]在一個實施例中，響應于認證域用戶信息表中不存在物聯(lián)網(wǎng)非主節(jié)點的認證信息的匹配結(jié)果，物聯(lián)網(wǎng)主節(jié)點將物聯(lián)網(wǎng)非主節(jié)點的認證信息轉(zhuǎn)發(fā)到網(wǎng)絡側(cè)的接入認證系統(tǒng)進行認證，如果接入認證系統(tǒng)認證通過，允許該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡中，如果接入認證系統(tǒng)認證未通過，拒絕該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡中。
[0007]在一個實施例中，物聯(lián)網(wǎng)主節(jié)點向網(wǎng)絡側(cè)的接入認證系統(tǒng)發(fā)送接入請求，使接入認證系統(tǒng)響應于該接入請求向域用戶數(shù)據(jù)庫發(fā)送域用戶信息同步指令，其中，接入請求和域用戶信息同步指令均攜帶主用戶名和域名；物聯(lián)網(wǎng)主節(jié)點接收域用戶數(shù)據(jù)庫響應于該域用戶信息同步指令發(fā)送的該主用戶名和域名所對應的域用戶信息，并將域用戶信息保存到認證域用戶信息表。
[0008]在一個實施例中，物聯(lián)網(wǎng)主節(jié)點向網(wǎng)絡側(cè)的接入認證系統(tǒng)發(fā)送的接入請求包括物聯(lián)網(wǎng)主節(jié)點的認證信息，以便接入認證系統(tǒng)根據(jù)物聯(lián)網(wǎng)主節(jié)點的認證信息對物聯(lián)網(wǎng)主節(jié)點進行認證，并在物聯(lián)網(wǎng)主節(jié)點認證通過后，接入認證系統(tǒng)向域用戶數(shù)據(jù)庫發(fā)送域用戶信息同步指令。
[0009]在一個實施例中，認證信息包括物聯(lián)網(wǎng)節(jié)點的用戶名和密碼。
[0010]根據(jù)本發(fā)明實施例的再一個方面，提出一種物聯(lián)網(wǎng)主節(jié)點，包括:認證信息獲取單元，用于接收認證域內(nèi)的物聯(lián)網(wǎng)非主節(jié)點發(fā)送的認證信息；認證單元，用于將物聯(lián)網(wǎng)非主節(jié)點的認證信息與預先獲得的認證域用戶信息表中的認證信息進行匹配；認證處理單元，用于響應于認證域用戶信息表中存在物聯(lián)網(wǎng)非主節(jié)點的認證信息的匹配結(jié)果，允許該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡中。
[0011]在一個實施例中，認證處理單元，還用于:響應于認證域用戶信息表中不存在物聯(lián)網(wǎng)非主節(jié)點的認證信息的匹配結(jié)果，將物聯(lián)網(wǎng)非主節(jié)點的認證信息轉(zhuǎn)發(fā)到網(wǎng)絡側(cè)的接入認證系統(tǒng)進行認證，如果接入認證系統(tǒng)認證通過，允許該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡中，如果接入認證系統(tǒng)認證未通過，拒絕該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡中。
[0012]在一個實施例中，物聯(lián)網(wǎng)主節(jié)點還包括:域用戶信息獲取單元，用于向網(wǎng)絡側(cè)的接入認證系統(tǒng)發(fā)送接入請求，使接入認證系統(tǒng)響應于該接入請求向域用戶數(shù)據(jù)庫發(fā)送域用戶信息同步指令，其中，接入請求和域用戶信息同步指令均攜帶主用戶名和域名；接收域用戶數(shù)據(jù)庫響應于該域用戶信息同步指令發(fā)送的該主用戶名和域名所對應的域用戶信息，并將域用戶信息保存到認證域用戶信息表。
[0013]在一個實施例中，域用戶信息獲取單元向網(wǎng)絡側(cè)的接入認證系統(tǒng)發(fā)送的接入請求包括物聯(lián)網(wǎng)主節(jié)點的認證信息，以便接入認證系統(tǒng)根據(jù)物聯(lián)網(wǎng)主節(jié)點的認證信息對物聯(lián)網(wǎng)主節(jié)點進行認證，并在物聯(lián)網(wǎng)主節(jié)點認證通過后，接入認證系統(tǒng)向域用戶數(shù)據(jù)庫發(fā)送域用戶信息同步指令。
[0014]根據(jù)本發(fā)明實施例的又一個方面，提出一種基于認證域的物聯(lián)網(wǎng)節(jié)點接入認證系統(tǒng)，包括:前述物聯(lián)網(wǎng)主節(jié)點、接入認證系統(tǒng)和域用戶數(shù)據(jù)庫；接入認證系統(tǒng)接收到物聯(lián)網(wǎng)主節(jié)點發(fā)送的接入請求后,根據(jù)該接入請求攜帶的物聯(lián)網(wǎng)主節(jié)點的認證信息對物聯(lián)網(wǎng)主節(jié)點進行認證，并在物聯(lián)網(wǎng)主節(jié)點認證通過后，接入認證系統(tǒng)向域用戶數(shù)據(jù)庫發(fā)送域用戶信息同步指令，其中，接入請求和域用戶信息同步指令均攜帶主用戶名和域名；域用戶數(shù)據(jù)庫接收到域用戶信息同步指令后，將主用戶名和域名所對應的域用戶信息發(fā)送給物聯(lián)網(wǎng)主節(jié)點；物聯(lián)網(wǎng)主節(jié)點將域用戶信息保存到認證域用戶信息表。
[0015]本發(fā)明至少具有以下優(yōu)點:
[0016]首先，通過劃分認證域，并且采用分域認證的方式，將網(wǎng)絡側(cè)的認證信息同步到域主節(jié)點，由域主節(jié)點對本認證域內(nèi)的其他節(jié)點進行接入認證，如果認證通過，則允許該節(jié)點加入到網(wǎng)絡中，使得域內(nèi)節(jié)點在本認證域內(nèi)即可完成認證，一方面可以規(guī)避海量節(jié)點可能造成的網(wǎng)絡認證風暴風險，另一方面可以緩解網(wǎng)絡側(cè)接入認證系統(tǒng)處理海量節(jié)點認證時的性能壓力。
[0017]其次，對于域內(nèi)認證失敗的物聯(lián)網(wǎng)節(jié)點，主節(jié)點再轉(zhuǎn)發(fā)到網(wǎng)絡側(cè)的接入認證系統(tǒng)進行認證，如果認證通過，也可以允許該節(jié)點加入到網(wǎng)絡中，從而滿足外部節(jié)點臨時接入到認證域進行認證的需求。
[0018]再次，網(wǎng)絡側(cè)的接入認證系統(tǒng)是比較重要的系統(tǒng)，因此，本申請采用單獨設(shè)置的域用戶數(shù)據(jù)庫來下發(fā)域用戶信息，可以避免接入認證系統(tǒng)與物聯(lián)網(wǎng)節(jié)點直接進行通信，確保接入認證系統(tǒng)自身的安全性。
[0019]另外，接入認證系統(tǒng)在指示域用戶數(shù)據(jù)庫同步域用戶信息給域主節(jié)點之前，對域主節(jié)點進行認證，在確保域主節(jié)點本身合法之后再下發(fā)同步指令，可以保證域用戶信息同步過程中的安全性。
[0020]通過以下參照附圖對本發(fā)明的示例性實施例的詳細描述，本發(fā)明的其它特征及其優(yōu)點將會變得清楚。
【附圖說明】
[0021]為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0022]圖1為本發(fā)明認證域建立方法一個實施例的流程示意圖。
[0023]圖2為本發(fā)明基于認證域的物聯(lián)網(wǎng)節(jié)點接入認證方法一個實施例的流程示意圖。
[0024]圖3為本發(fā)明基于認證域的物聯(lián)網(wǎng)節(jié)點接入認證方法再一個實施例的流程示意圖。
[0025]圖4為本發(fā)明基于認證域的物聯(lián)網(wǎng)節(jié)點接入認證方法一個應用實例的原理示意圖。
[0026]圖5為本發(fā)明基于認證域的物聯(lián)網(wǎng)節(jié)點接入認證系統(tǒng)一個實施例的結(jié)構(gòu)示意圖。
[0027]圖6為本發(fā)明物聯(lián)網(wǎng)主節(jié)點一個實施例的結(jié)構(gòu)示意圖。
[0028]圖7為本發(fā)明物聯(lián)網(wǎng)主節(jié)點再一個實施例的結(jié)構(gòu)示意圖。
【具體實施方式】
[0029]下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例。以下對至少一個示例性實施例的描述實際上僅僅是說明性的，決不作為對本發(fā)明及其應用或使用的任何限制?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。
[0030]除非另外具體說明，否則在這些實施例中闡述的部件和步驟的相對布置、數(shù)字表達式和數(shù)值不限制本發(fā)明的范圍。
[0031]同時，應當明白，為了便于描述，附圖中所示出的各個部分的尺寸并不是按照實際的比例關(guān)系繪制的。
[0032]對于相關(guān)領(lǐng)域普通技術(shù)人員已知的技術(shù)、方法和設(shè)備可能不作詳細討論，但在適當情況下，所述技術(shù)、方法和設(shè)備應當被視為授權(quán)說明書的一部分。
[0033]在這里示出和討論的所有示例中，任何具體值應被解釋為僅僅是示例性的，而不是作為限制。因此，示例性實施例的其它示例可以具有不同的值。
[0034]應注意到:相似的標號和字母在下面的附圖中表示類似項，因此，一旦某一項在一個附圖中被定義，則在隨后的附圖中不需要對其進行進一步討論。
[0035]為了規(guī)避海量節(jié)點可能造成的網(wǎng)絡認證風暴，本發(fā)明提出采用認證域進行分域認證的接入認證方案，適用于物聯(lián)網(wǎng)的海量節(jié)點的接入認證。下面具體說明。
[0036]在本發(fā)明中，認證域內(nèi)的物聯(lián)網(wǎng)主節(jié)點可以簡稱為主節(jié)點，認證域內(nèi)的物聯(lián)網(wǎng)非主節(jié)點可以簡稱為非主節(jié)點，也可以稱為其他節(jié)點。主節(jié)點類似于家庭網(wǎng)關(guān)，而不是傳統(tǒng)的控制節(jié)點，非主節(jié)點可以包括控制節(jié)點和普通的傳感節(jié)點。
[0037]在認證域建