[发明专利]具有访问检查点的网关

说明书

在一个示例中公开了一种在内联网上操作的网关装置，包括：硬件平台；以及访问代理引擎，其在硬件平台上操作并且被配置为：拦截传入分组；确定传入分组是定向到内联网资源的访问接口的访问请求；呈现访问检查点接口；接收认证输入响应；验证认证输入响应；以及提供对设备的访问接口的重新定向。

相关申请的交叉引用

本申请要求题为“GATEWAY WITH ACCESS CHECKPOINT”的2018年2月26日提交的美国实用新型专利申请No.15/905,606的优先权权益，该美国实用新型专利申请通过引用以其整体并入本文中。

技术领域

本公开总体上涉及家庭网络安全领域，并且尽管不是排他地但更特别地涉及用于向网关提供访问检查点的系统和方法。

背景技术

“物联网”（IoT）是宽松地指代在社会中开始变得无处不在的许多“智能”设备的术语。例如，这些设备可以出现在家庭或办公室自动化方案中。IoT包括物理设备和嵌入有电子器件、软件、传感器和执行器的其他物品。因为这些设备和物品还包括网络连接，所以它们可以收集数据并且与其他设备、物品和计算机交换数据。

发明内容

在示例中，公开了一种在内联网上操作的网关装置，包括：硬件平台；以及访问代理引擎，其在硬件平台上操作并且被配置为：拦截传入分组；确定传入分组是定向到内联网资源的访问接口的访问请求；呈现访问检查点接口；接收认证输入响应；验证认证输入响应；以及提供对设备的访问接口的重新定向。

本公开的实施例

以下公开内容提供了用于实现本公开的不同特征的许多不同的实施例或示例。为了简化本公开，下面描述组件和布置的具体示例。当然，这些仅仅是示例，并且不旨在是限制性的。此外，本公开可以在各种示例中重复参考标号和/或字母。该重复是出于简单性和清楚性的目的，并且其本身不决定所讨论的各种实施例和/或配置之间的关系。不同的实施例可以具有不同的优点，并且任何实施例都不一定要求特定的优点。

随着在家庭的日益增长量的连接的IoT设备，安全性正在成为没有技术专长的用户的挑战。同时，家庭网关或路由器正在成为使本地网络操作和安全性集中的公共点。但是IoT设备被损害的风险（例如，被僵尸网络或数据泄露）仍然很高，因为IoT设备可能未被定期打补丁，并且家庭用户通常不是安全专家。那些用户可能不知道用于使能网络的设备的默认或弱登录凭证，并且可能缺乏用于减轻这些安全漏洞的技术专长。

用户可以通过改变默认或弱访问凭证手动配置每个设备来保护家庭设备。例如，“开箱即用（out of the box）”设备可以连接到有线或无线家庭网络，并且经由动态主机名称配置协议（DHCP）接收因特网协议（IP）地址，诸如“192.168.1.27”。然后，用户可以打开网络浏览器，并且将“https://192.168.1.27/login.html”输入到地址栏中，并且呈现有登录页面。该登录页面可能具有弱默认登录凭证，诸如“用户名称：管理员”和“密码：管理员”。在用户输入这些默认凭证之后，他可以进入管理门户，在那里他可以执行包括将默认的弱登录凭证改变为更安全的凭证的多个管理任务。

该配置可以要求诸如因特网协议（IP）地址、管理接口、配对程序和网络配置之类事物的技术知识。如果用户缺乏该知识，则他可能无法成功地配置和保护他的IoT设备。

许多现有的访问控制解决方案基于网络中每个设备的隔离凭证挑战。换言之，如果要求登录接口，则特定设备的制造商为该设备提供登录接口。如果用户希望登录到诸如IP相机的设备，则用户访问指向该设备的网络地址（诸如统一资源定位符（URL）），并且经由制造商提供的登录接口登录到该设备中。