[发明专利]网关和云平台及其配置方法、装置、计算机可读存储介质

权利要求书

1.一种网关的配置方法，其特征在于，所述配置方法包括：

在网关与云平台成功建立第一消息队列遥测传输连接的情况下，将目标信息发送至所述云平台，所述目标信息用于指示所述云平台生成具有绑定关系的目标事务名、目标策略和目标证书，所述目标信息为与所述目标证书构成映射关系的信息，所述第一消息队列遥测传输连接通过如下方式建立：所述网关向所述云平台发送证明所述网关的身份的令牌，所述云平台基于所述令牌对所述网关进行身份验证，以及在身份验证通过后与所述网关建立所述第一消息队列遥测传输连接；

从所述云平台中获取所述目标证书；

将所述目标证书写入所述网关的网关文件，所述网关文件中的所述目标证书用于指示所述网关与所述云平台建立第二消息队列遥测传输连接，所述第二消息队列遥测传输连接的操作权限大于所述第一消息队列遥测传输连接的操作权限，所述第二消息队列遥测传输连接的操作权限为全部权限，所述全部权限包括不限制传输内容、不限制连接时间、不限制调用接口。

2.如权利要求1所述的配置方法，其特征在于，在所述从所述云平台获取所述目标证书之后，还包括：

断开所述网关与所述云平台的所述第一消息队列遥测传输连接。

3.一种云平台的配置方法，其特征在于，所述配置方法包括：

在网关与云平台成功建立第一消息队列遥测传输连接的情况下，获取所述网关发送的目标信息，所述目标信息为与目标证书构成映射关系的信息，所述第一消息队列遥测传输连接通过如下方式建立：所述网关向所述云平台发送证明所述网关的身份的令牌，所述云平台基于所述令牌对所述网关进行身份验证，以及在身份验证通过后与所述网关建立所述第一消息队列遥测传输连接；

根据所述目标信息，生成具有绑定关系的目标事务名、目标策略和目标证书；

将所述目标证书发送至所述网关，所述目标证书用于指示所述网关与所述云平台建立第二消息队列遥测传输连接，所述第二消息队列遥测传输连接的操作权限大于所述第一消息队列遥测传输连接的操作权限，所述第二消息队列遥测传输连接的操作权限为全部权限，所述全部权限包括不限制传输内容、不限制连接时间、不限制调用接口。

4.如权利要求3所述的配置方法，其特征在于，所述在网关与云平台成功建立第一消息队列遥测传输连接的情况下，获取所述网关发送的目标信息之前，还包括：

获取所述网关发送的令牌；

对所述令牌进行验证；

若所述令牌验证通过，则确定成功建立与所述网关的第一消息队列遥测传输连接。

5.如权利要求3或4任一项所述的配置方法，其特征在于，所述云平台配置有N个模板，所述N个模板包括目标模板，N为大于零的整数；

相应地，所述根据所述目标信息，生成具有绑定关系的目标事务名、目标策略和目标证书包括：

根据所述目标信息，从所述N个模板中获取所述目标模板；

根据所述目标模板，生成具有绑定关系的目标事务名、目标策略和目标证书。

6.一种网关的配置装置，其特征在于，所述配置装置包括：

网关发送模块，用于在网关与云平台成功建立第一消息队列遥测传输连接的情况下，将目标信息发送至所述云平台，所述目标信息用于指示所述云平台生成具有绑定关系的目标事务名、目标策略和目标证书，所述目标信息为与所述目标证书构成映射关系的信息，所述第一消息队列遥测传输连接通过如下方式建立：所述网关向所述云平台发送证明所述网关的身份的令牌，所述云平台基于所述令牌对所述网关进行身份验证，以及在身份验证通过后与所述网关建立所述第一消息队列遥测传输连接；

网关获取模块，用于从所述云平台中获取所述目标证书；

网关配置模块，用于将所述目标证书写入所述网关的网关文件，所述网关文件中的所述目标证书用于指示所述网关与所述云平台建立第二消息队列遥测传输连接，所述第二消息队列遥测传输连接的操作权限大于所述第一消息队列遥测传输连接的操作权限，所述第一消息队列遥测传输连接是具有操作权限限制的连接，所述操作权限限制包括限制传输内容、限制连接时间、限制调用接口。