[发明专利]林业物联网系统

权利要求书

1.一种林业物联网系统，其特征在于，其包括后台管理客户端、后台管理服务器、边缘计算设备和多个物联网设备，边缘计算设备设置于后台管理服务器和物联网设备之间，所述边缘计算设备用于管理与各个林业物联网服务相关联的各个类别的物联网设备的通信以及对物联网设备采集的数据进行分析处理，所述林业物联网服务包括森林病虫害防护、森林火灾防护和木材管理；

所述边缘计算设备包括通信模块、认证模块、控制器和策略执行单元，其中，认证模块、控制器和策略执行单元均连接至通信模块，控制器还分别连接至认证模块和策略执行单元；策略执行单元由控制器控制，以对物联网设备实施安全规则；

所述控制器用于存储和分配安全规则，其中每个安全规则对应于一类物联网设备，所述安全规则定义了物联网设备的访问规则；

所述认证模块通过其标签单元将维度标签按照与类别相关联的方式分配给物联网设备，使得每个维度标签对应一类物联网设备；维度标签具有公钥证书，并且维度标签与物联网设备以及林业物联网服务的类别相关联；

所述认证模块还用于从物联网设备的TLS端点接收认证密钥并且判断该类别的物联网设备是否被分配了维度标签；所述策略执行单元用于根据安全规则管理物联网设备的通信，策略执行单元具有端口转发设置，在进行通信管理时，策略执行单元从证书中提取ID和维度标签，并基于安全规则判断是否允许通信。

2.根据权利要求1所述的林业物联网系统，其特征在于，若新加入的物联网设备属于已分配维度标签的物联网设备类别，所述标签单元将已有的维度标签分配给物联网设备；

若新加入的物联网设备不属于已分配维度标签的物联网设备类别，所述标签单元基于物联网设备的认证密钥生成新的维度标签，所述认证密钥包括MAC地址和通用唯一标识符。

3.根据权利要求2所述的林业物联网系统，其特征在于，所述标签单元为新的维度标签生成公钥证书，并且所述控制器为新的维度标签分配安全规则。

4.根据权利要求3所述的林业物联网系统，其特征在于，所述策略执行单元验证第一设备的证书，并从所述第一设备的证书中提取标识符和维度标签；所述策略执行单元检索第二设备的维度标签，并将第二设备的维度标签与第一设备的维度标签进行比较；若维度标签匹配，则策略执行单元允许第一设备和第二设备之间进行通信；前述第一设备和第二设备包括物联网设备、后台管理客户端和后台管理服务器。

5.根据权利要求1所述的林业物联网系统，其特征在于，与森林病虫害防护相关的维度标签包括环境传感器、病虫害高发区的地理位置和病虫害高发时间信息；与森林火灾防护相关的维度标签包括红外传感器、温度传感器和烟雾报警器；与木材管理相关的维度标签包括视频监控、预定采伐地理位置、预定采伐时间和车辆识别登记。

6.根据权利要求1所述的林业物联网系统，其特征在于，在物联网设备和边缘计算设备之间还设置有智能物联网网关，智能物联网网关具有计算单元和存储器，智能物联网网关采用决策逻辑来根据数据类型和数据内容对数据流进行优先级排序，然后将高于预设优先级的数据传输至边缘计算设备。