[发明专利]物联网设备的受保护重置

说明书

本发明涉及一种用于重新配置物联网设备(10)的方法，其中，物联网设备(10)能够通过网络与云后端(20)连接。该方法包括以下准备步骤：‑将要在本地输入的访问代码存储在云后端(20)中；和‑将访问代码或依据其形成的验证信息存储在物联网设备(10)上。该方法还包括用于重新配置物联网设备(10)的以下步骤：‑从云后端(20)查询访问代码；‑将查询到的访问代码输入到物联网设备(10)的本地配置接口(13)或与物联网设备(10)的本地配置接口(13)连接的输入设备(31)；‑将所输入的访问代码与存储在物联网设备(10)上的访问代码或依据其形成的验证信息进行比较；并且‑在所输入的访问代码与存储在物联网设备(10)上的访问代码或依据其形成的验证信息的比较为肯定结果的情况下，释放物联网设备(10)以进行重新配置。

技术领域

本发明涉及一种用于重新配置物联网(Internet of Things，IoT)设备的方法。本发明尤其涉及物联网设备的重置(换言之：重新配置)如何能够以受保护的方式进行而设备本身不必为此通过网络与云后端(Cloud-Backend)通信的问题。

背景技术

物联网设备采集数据并将数据以受保护的方式发送到云后端。这种物联网设备的一个示例是西门子公司的产品该产品从变压器采集监测数据并通过加密保护的通信连接(通常是TLS(Transport Layer Security；安全传输层)协议)将该监测数据发送到云后端以进行评估。

物联网设备必须要进行配置。配置可以通过云接口远程地进行或通过本地管理接口(命令行接口(Command Line Interface)或Web服务器(Web Server))进行。为了防止未经授权的配置更改，需要对服务访问进行认证。为此，通常在本地管理接口处输入密码或类似的访问代码。

如果访问代码不再是已知的，则不再能够配置和使用相关的设备。如果与云后端的通信例如由于以前的错误配置也中断，则该设备无法使用并且必须被递送。

因此，存在如下需求：能够重置设备访问代码或整个设备配置(密码重置(Password Reset)/出厂重置(Factory Reset))，以便重新获得对本地管理访问的权限。这必须以受保护的方式进行，以防止不允许的重置。

发明内容

根据本发明的根据权利要求1的方法提供了这种方法。有利的变型和扩展设计在从属权利要求、说明书和附图中公开。

根据本发明的用于重新配置能够通过网络与云后端连接的物联网设备的方法包括以下步骤：

-将要在本地输入的访问代码存储在云后端中，

-将该访问代码或依据该访问代码形成的验证信息存储在物联网设备上，

-从云后端查询访问代码，

-将所查询的访问代码输入到物联网设备的本地配置接口或与物联网设备的本地配置接口连接的输入设备中，

-将所输入的访问代码与存储在物联网设备上的访问代码或依据该访问代码形成的验证信息进行比较，并且

-在所输入的访问代码与存储在物联网设备上的访问代码或依据该访问代码形成的验证信息的比较为肯定结果的情况下，释放物联网设备以进行重新配置。

在此，前两个步骤必须在其余步骤之前执行。前两个步骤也可以称为准备步骤。访问代码或依据该访问代码形成的验证信息可以在工厂中在生产物联网设备时就已经存储在物联网设备上。替换地，访问代码或验证信息也可以通过客户在启动新机(Onboarding)时、即在物联网设备投入运行时实现。这也可以例如每天、每周或每月自动地重复。这具有优点，即自动地设立新的访问代码和相关联的验证信息。由此可以不再滥用过去设立的访问代码，即使其可能已经被攻击者知道。

有利地，在物联网设备投入运行的情况下，建立物联网设备与云后端之间的连接。