[发明专利]在远程网络上标识设备的方法、系统和计算机可读存储介质

说明书

设备标识模块标识远程网络上的设备，其中远程网络可以使用网络地址转换技术。设备标识模块可以接收远程网络上的设备列表。可由设备分类模块至少部分地基于用于远程网络的设备分类以及一个或多个动态主机配置协议(DHCP)信息、远程网络上的网络地址转换中使用的端口序列以及远程网络上执行的实时统一资源定位符(URL)检查来标识远程网络上中的设备。

技术领域

本公开总体上涉及网络系统，并且更具体地涉及在利用诸如家庭网络之类的专用地址空间(private address space)的远程网络上标识网络设备。

背景技术

“物联网”(IoT)是用于描述包括许多不同类型的设备(传统计算机和过去不能进行网络通信的设备)的网络的术语。IoT中的“物(thing)”可以是能够收集数据并经由网络进行数据通信的任何类型的设备。这种设备的示例包括智能家用电器、传感器、生物芯片、可植入医疗设备和基于车辆的设备。IoT设备可以为智能家居、智能电网、智能工厂、智能城市、智能交通系统等中的设备提供控制和自动化。

为IoT设备和远程网络上的其他设备提供安全性和/或控制可能是困难的。困难的一个原因是，在从远程网络外部(例如，通过远程安全性、控制或网络智能平台)监视业务流时，标识设备可能具有挑战性。

发明内容

系统和方法实现(i)通过连接到广域网的设备标识模块，接收网络设备列表，其中，所述网络设备列表包括用于在远程专用地址空间网络上连接的一个或多个设备中的每个设备的条目，(ii)通过所述设备标识模块，观察所述广域网中的至少一个网络分组，所述至少一个网络分组源自在所述远程专用地址空间网络上连接的、并且在所述网络设备列表中具有条目的所述一个或多个设备中的第一设备，并且(iii)通过所述设备标识模块，至少部分基于由以下内容组成的组中的至少一项，标识对应于所观察到的网络分组所源自的、所述远程专用地址空间网络上的所述第一设备的所述网络设备列表上的条目：(a)用于所述远程专用地址空间网络的动态主机配置协议(DHCP)信息，(b)在所述远程专用地址空间网络上的网络地址转换(NAT)中使用的端口序列，以及(c)在所述远程专用地址空间网络上执行的实时统一资源定位符(URL)检查。

附图说明

为了更好地理解本发明的主题，可以参考附图，其中：

图1是示出根据本发明的一个实施例的用于标识远程网络上的设备的示例系统的框图。

图2是示出根据本发明的一个实施例的用于标识远程网络上的设备的方法的操作的流程图。

图3是可以在其上执行本发明主题的实施例的计算机系统的示例实施例的框图。

具体实施方式

在本发明的示例实施例的以下详细描述中，参考形成其一部分的附图，并且其中通过图示的方式示出了可以实践本发明的具体示例实施例。足够详细地描述了这些实施例以使本领域技术人员能够实践本发明的主题，并且应该理解，可以利用其他实施例，并且可以在不脱离本发明主题的范围的情况下进行逻辑、机械、电气和其他改变。

以下详细描述的一些部分是根据对计算机存储器内的数据比特的操作的算法和符号表示来呈现的。这些算法描述和表示是数据处理领域的技术人员用来最有效地将他们工作的实质传达给本领域其他技术人员的方式。这里的算法通常被认为是导致期望结果的自洽的步骤序列。步骤是需要物理操纵物理量的步骤。通常，尽管不是必须的，这些量采用能够被存储、传输、组合、比较和以其他方式操纵的电信号或磁信号的形式。有时，主要出于通用的原因，已经证明将这些信号称为比特、值、元素、符号、字符、项、数字等是方便的。然而，应该记住，所有这些以及类似术语都应与适当的物理量相关联，并且仅仅是应用于这些量的方便标签。除非从以下讨论中明确另作说明，否则诸如“处理”或“计算”或“运算”或“确定”或“显示”等术语指计算机系统或类似的计算设备的动作和过程，其将表示为计算机系统的寄存器和存储器内的物理(例如，电子)量的数据操纵并变换为类似地表示为计算机系统存储器或寄存器或其他这样的信息存储、传输或显示设备内的物理量的其他数据。