[发明专利]用于在物联网环境中管理基于IoT的设备的方法和系统

权利要求书

1.一种用于在物联网（IoT）环境（100，700）中管理基于IoT的设备（104A-N）的方法，所述物联网（IoT）环境（100，700）包括IoT云平台（102）、以及可连接到IoT云平台（102）的多个基于IoT的设备（104A-N），所述方法包括：

a）由IoT云平台（102）确定（302）至少一个易受攻击的基于IoT的设备（104A）对至少一个预定义安全要求的违反；

b）当确定所述至少一个易受攻击的基于IoT的设备（104A）违反了所述至少一个预定义安全要求时，由IoT云平台（102）终止（306）与易受攻击的基于IoT的设备（104A）的通信，其中所述方法进一步包括以下步骤：

c）由IoT云平台（102）基于与易受攻击的基于IoT的设备（104A）相关联的信息来生成（304）易受攻击的基于IoT的设备（104A）的唯一签名；以及

d）由IoT云平台（102）向连接到IoT云平台（102）的一个或多个其他非易受攻击的基于IoT的设备（104B-N）发送（308）第一通知，所述第一通知指示易受攻击的基于IoT的设备（104A）违反了所述至少一个预定义安全要求，其中所述第一通知包括易受攻击的基于IoT的设备（104A）的唯一签名，以及

e）其中非易受攻击的基于IoT的设备（104B-N）中的一个或多个基于所述第一通知中的易受攻击的基于IoT的设备（104A）的唯一签名而终止与易受攻击的基于IoT的设备（104A）的通信。

2.根据权利要求1所述的方法，进一步包括：

由IoT云平台（102）将易受攻击的基于IoT的设备（104A）的唯一签名存储在易受攻击设备数据库（112）中。

3.根据权利要求1或2所述的方法，进一步包括：

由IoT云平台（102）确定校正动作，所述校正动作用于解决易受攻击的基于IoT的设备（104A）对所述至少一个预定义安全要求的违反。

4.根据权利要求1或2所述的方法，进一步包括：

由IoT云平台（102）对易受攻击的基于IoT的设备（104A）执行所述校正动作，使得易受攻击的基于IoT的设备（104A）满足所述至少一个预定义安全要求。

5.根据权利要求1或2所述的方法，进一步包括：

由IoT云平台（102）确定易受攻击的基于IoT的设备（104A）是否符合预定义安全要求；

如果易受攻击的基于IoT的设备（104A）符合预定义安全要求，这指示易受攻击的基于IoT的设备（104A）变成了非易受攻击的基于IoT的设备（104A），则由IoT云平台（102）从易受攻击设备数据库（112）中删除易受攻击的基于IoT的设备（104A）的唯一签名；

由IoT云平台（102）激活现在非易受攻击的基于IoT的设备（104A）与IoT云平台（102）之间的暂停的通信链路（116A）；以及

由IoT云平台（102）向IoT环境（100）中的其他非易受攻击的基于IoT的设备（104B-N）发送第二通知，所述第二通知指示现在非易受攻击的基于IoT的设备（104A）符合预定义安全要求。

6.根据权利要求1或2所述的方法，其中生成易受攻击的基于IoT的设备（104A）的唯一签名包括：

由IoT云平台（102）使用指派给易受攻击的基于IoT的设备（104A）的安全证书和认证令牌中的至少一个来生成易受攻击的基于IoT的设备（104A）的唯一签名。

7.根据权利要求1或2所述的方法，其中生成易受攻击的基于IoT的设备（104A）的唯一签名包括：

由IoT云平台（102）使用与易受攻击的基于IoT的设备（104A）相关联的唯一标识符来生成易受攻击的基于IoT的设备（104A）的唯一签名，其中所述唯一标识符是从由媒体访问控制（MAC）地址和互联网协议地址组成的组中选择的。