[发明专利]用于安全机器对机器通信的网关装置

权利要求书

1.一种用于在客户端机器和网关装置之间提供安全机器对机器通信的方法，所述方法包括：

检索客户端机器识别标准并基于所述客户端机器和所述网关装置之间通过本地通信接口的连接来检索所述客户端机器的标识符；

基于所述客户端机器识别标准确定所述客户端机器的所述标识符是否能接受，其中所述客户端机器识别标准对应于所述客户端机器的所述标识符的一部分；以及

基于所述确定从所述客户端机器和所述网关装置之间的所述本地通信接口拒绝所述连接、丢弃所述连接和断开连接中的至少一者。

2.如权利要求1所述的方法，其中从所述客户端机器和所述网关装置之间的所述本地通信接口拒绝所述连接、丢弃所述连接和断开连接中的所述至少一者包括：

如果所述客户端机器的所述标识符不在所述客户端机器识别标准内，则从所述客户端机器和所述网关装置之间的所述本地通信接口拒绝所述连接、丢弃所述连接和断开连接中的至少一者。

3.如权利要求1所述的方法，其中从所述客户端机器和所述网关装置之间的所述本地通信接口拒绝所述连接、丢弃所述连接和断开连接中的所述至少一者包括：

如果所述客户端机器的所述标识符在所述客户端机器识别标准内，则从所述客户端机器和所述网关装置之间的所述本地通信接口拒绝所述连接、丢弃所述连接和断开连接中的至少一者。

4.如前述权利要求中任一项所述的方法，其还包括如果所述客户端机器的所述标识符在所述客户端机器识别标准内，则通过网络接口路由所述客户端机器的通信。

5.如前述权利要求中任一项所述的方法，其中从包括存储在所述网关装置处的多个客户端机器识别标准的配置文件检索所述客户端机器识别标准。

6.如权利要求5所述的方法，其中所述多个客户端机器识别标准指示被认证用于通过所述本地通信接口与所述网关装置进行通信的多个客户端机器。

7.如前述权利要求中任一项所述的方法，其中所述客户端机器的所述标识符是媒体控制(MAC)地址，并且所述客户端机器识别标准对应于所述MAC地址的一部分。

8.如权利要求7所述的方法，其中所述客户端机器识别标准对应于所述MAC地址的前缀部分、所述MAC地址的通配符部分和所述MAC地址的后缀部分中的至少一者。

9.如前述权利要求中任一项所述的方法，其中从所述网关装置的存储器检索所述客户端机器识别标准，并且基于所述网关装置通过所述本地通信接口从所述客户端机器接收的通信来检索所述客户端机器的所述标识符。

10.如权利要求9所述的方法，其中所述网关装置从所述客户端机器接收的所述通信包括IP地址，所述方法还包括基于所述IP地址导出所述客户端机器的所述MAC地址。

11.如前述权利要求中任一项所述的方法，其还包括部分地基于在所述网关装置处存储所述客户端机器识别标准来配置所述网关装置以用于客户端机器过滤。

12.如前述权利要求中任一项所述的方法，其还包括：

确定所述客户端机器识别标准存储在所述网关装置处，以及

响应于所述客户端机器识别标准存储在所述网关装置处，确定所述网关装置被配置用于客户端机器过滤。