[发明专利]用于安全机器对机器通信的网关装置

说明书

本文提供了用于在客户端机器和网关装置之间提供安全通信安全机器对机器通信以及认证客户端机器的系统和方法。示例方法可包括检索客户端机器识别标准以及检索客户端机器的标识符。该方法可确定客户端机器的标识符是否在客户端机器识别标准内。如果客户端机器的标识符不在客户端机器识别标准内，则该方法丢弃客户端机器和网关装置之间的连接。

背景技术

本发明总体涉及通信系统领域，并且更具体地涉及用于与一个或多个蜂窝接口的安全机器对机器通信的系统和方法。

机器对机器(M2M)系统的使用已经并将继续增加。机器对机器系统也可称为物联网。机器对机器系统中的装置之间的通信可使用网关装置。除了提供通信之外，网关装置还可提供附加服务，诸如运行应用。目前的网关装置可能存在不足；例如，在某些情况下，其通信可能不够可靠。

发明内容

在一方面，提供了一种用于使用网关装置为客户端机器提供机器对机器通信的方法。该方法可包括检索客户端机器识别标准以及检索客户端机器的标识符。该方法可确定客户端机器的标识符是否在客户端机器识别标准内。如果客户端机器的标识符不在客户端机器识别标准内，则该方法丢弃客户端机器和网关装置之间的连接。

在另一方面，提供了一种用于在客户端机器和网关装置之间提供安全机器对机器通信的方法。该方法包括检索客户端机器识别标准并基于客户端机器和网关装置之间通过本地通信接口的连接来检索客户端机器的标识符；基于客户端机器识别标准确定客户端机器的标识符是否可接受，其中客户端机器识别标准对应于客户端机器的标识符的一部分；以及基于该确定从客户端机器和网关装置之间的本地通信接口拒绝连接、丢弃连接或断开连接中的至少一者。在一些实施方案中，如果客户端机器的标识符不在客户端机器识别标准内，则该方法可包括从客户端机器和网关装置之间的本地通信接口拒绝连接、丢弃连接和断开连接中的至少一者。在替代实施方案中，如果客户端机器的标识符在客户端机器识别标准内，该方法可包括从客户端机器和网关装置之间的本地通信接口拒绝连接、丢弃连接和断开连接中的至少一者。

在另一方面，提供了一种用于认证客户端机器的网关装置。网关装置包括至少一个网络接口；被配置为与一个或多个客户端机器进行通信的至少一个本地通信接口；被配置为存储一个或多个客户端机器识别标准的存储器；以及耦合到至少一个网络接口、至少一个本地通信接口和存储器的一个或多个处理器。一个或多个处理器被配置为从存储器检索客户端机器识别标准并基于与客户端机器的通信检索客户端机器的标识符；基于客户端机器识别标准确定客户端机器的标识符是否可接受，其中客户端机器识别标准对应于客户端机器的标识符的一部分；并且基于该确定从客户端机器和网关装置之间的本地通信接口拒绝连接、丢弃连接或断开连接中的至少一者。

本发明的其他特征和优点从以下通过举例说明本发明的方面的描述中应该是明显的。

附图说明

本发明的关于其结构和操作两者的细节可以部分地通过研究附图进行收集，在附图中相似的附图标记指代相似的部分，并且在附图中：

图1是根据本公开实施方案的使用具有双蜂窝接口的网关装置的通信系统的框图；

图2是根据本公开实施方案的网关装置的功能框图；

图3是根据本公开实施方案的用于管理双蜂窝接口上的通信的过程的流程图；

图4和图5是根据本公开实施方案的来自一系列网关装置的网关装置的图；

图6是根据本公开实施方案的用于管理与客户端机器的通信的过程的流程图。

具体实施方式

结合附图，下文阐述的详细描述意图作为对各种配置的描述，且并非意图表示可实践本文所述概念的唯一配置。详细描述包括用于提供对各种概念的全面了解的目的的具体细节。然而，对本领域的技术人员将是明显的是，可以在没有这些具体细节的情况下实践这些概念。在一些情况中，以简化形式示出了熟知的结构和部件以便避免模糊此类概念。