[发明专利]具有访问检查点的网关

权利要求书

1.一种在内联网上操作的网关装置，包括：

硬件平台；以及

访问代理引擎，其在硬件平台上操作并且被配置为：

拦截定向到所述内联网的资源的访问接口的访问请求，其中访问代理规则表APRT为所述资源指示设备，其中所述资源在所述设备上可用；

呈现访问检查点接口，所述访问检查点接口向所述网关装置请求认证输入；

接收所述认证输入；

基于对所述认证输入的验证，使用凭证执行对所述设备的认证，其中APRT针对所述资源存储所述凭证；以及

基于APRT，提供对所述资源的所述访问接口的重新定向。

2.根据权利要求1所述的网关装置，其中APRT指示资源的安全策略。

3.根据权利要求2所述的网关装置，其中访问代理引擎被配置为在提供重新定向之前执行所述认证。

4.根据权利要求2-3中任一项所述的网关装置，其中访问代理引擎进一步被配置为基于标识所述资源在APRT中具有现有条目而确定是否存在会话。

5.根据权利要求2-3中任一项所述的网关装置，其中访问代理引擎进一步被配置为确定资源在APRT中不具有现有条目，以及在APRT中创建针对资源的条目。

6.根据权利要求2-3中任一项所述的网关装置，其中APRT进一步包括严重性字段，所述严重性字段指示对所述资源的未授权访问的潜在危害或严重性，并且访问代理引擎进一步被配置为基于所述严重性字段来制定所述安全策略。

7.根据权利要求1所述的网关装置，其中访问代理引擎进一步被配置为建立用于访问资源的会话，并且APRT指示用于访问资源的最大时间。

8.根据权利要求1所述的网关装置，其中访问代理引擎进一步被配置为建立用于访问资源的会话、接收对于资源的第二访问请求，以及确定存在对于资源的现有会话。

9.根据权利要求8所述的网关装置，其中访问代理引擎被配置为在确定第二访问请求在现有会话的范围内之后在不呈现访问检查点接口的情况下提供重新定向。

10.根据权利要求8-9中任一项所述的网关装置，其中访问代理引擎进一步被配置为基于当前请求在现有会话的范围之外的确定来呈现访问检查点接口。

11.根据权利要求1-2中任一项所述的网关装置，其中访问代理引擎进一步被配置为周期性地扫描内联网以获得新设备，以及为找到的任何新设备添加访问代理规则表(APRT)条目。

12.根据权利要求1-2中任一项所述的网关装置，其中访问代理引擎进一步被配置为确定新设备已经被添加到内联网，以及为新设备添加访问代理规则表(APRT)条目。

13.根据权利要求1-2中任一项所述的网关装置，其中访问代理引擎进一步被配置为通过测试公共凭证的字典来尝试标识用于新设备的认证凭证。

14.根据权利要求1-2中任一项所述的网关装置，其中访问代理引擎进一步被配置为通过向凭证服务查询可能的凭证来尝试标识用于新设备的认证凭证。

15.根据权利要求1-2中任一项所述的网关装置，其中资源是物联网(IoT)设备。