[发明专利]一种IoT设备组网系统及组网方法

说明书

本发明提出了一种IoT设备组网系统及组网方法，本发明主要包含两个实体：IoT设备和控制器，其实施主要分为两个阶段：初始化阶段和正常数据传输阶段。初始化阶段描述了设备证书的颁发，和设备接入控制器；正常数据传输阶段描述了两个IoT设备的应用是如何进行网络通信的。本发明通过上述设置实现了IoT设备间可以通过一个VLAN进行通信，减轻设备间网络通信的复杂度，设备内的应用可以无感知的使用VLAN进行通信；同时IoT设备所有的网络通信可以实时被审计和过滤，保证设备网络通信的安全，同时可以防止一台IoT设备的网络利用传播到整个虚拟网络内。

技术领域

本发明属于计算机信息通信技术领域，具体地说，涉及一种IoT设备组网系统及组网方法。

背景技术

IoT设备的全称是物联网设备，是一种计算设备、机械、数字机器相互关系的系统，并具有通过网络传输数据的能力。IoT设备的网络连接方式一般为蓝牙和wifi。在其内部一般分为两个部分：

1. 提供基础组件，包括网络连接能力、计算能力等；

2. 具体的业务功能，主要就是各种应用模块；

在万物互联的现在，单一的无法和其他设备进行交互的IoT设备已经不能满足需求，或者单一的平台和设备的交互已经不能够非常灵活的将IoT设备的能力发挥出来；IoT设备间的实时交互通信要求越来越高，怎么能够让设备间能够高效且安全的通信已经成为了各个物联网厂商的重要研究课题。

与此同时，由于大量的物联网设备的应用和实施，物联网设备的网络安全问题，一直是一个非常热门的研究课题：如何才能在对IoT设备尽可能小的影响下，对网络流量进行审计和过滤，保障物联网设备的网络安全。传统的IoT设备具有以下缺点：

1、传统IoT设备的网络往往是独立的不可管理的，管理人员无法对其网络和流量进行管理，IoT设备的安全域也无法进行隔离。本发明提出了一种新型的组网方式，通过这个组网方式，管理人员可以实时对网络和流量进行审计，并配置规则，进行过滤，并且单个IoT设备的安全风险可以很好的隔离，不会对整个IoT网络产生影响。

2、传统的IoT设备是独立的，只与平台进行数据通信，在IoT设备大爆炸的现在，无法有效地与其他IoT设备进行通信。本发明提出的组网方式，可以让IoT设备在VLAN中无感知的安全的访问其他IoT设备。

发明内容

本发明针对现有技术的上述需求，提出了一种IoT设备组网系统及组网方法，本发明主要包含两个实体：IoT设备和控制器，其实施主要分为两个阶段：初始化阶段和正常数据传输阶段。初始化阶段描述了设备证书的颁发，和设备接入控制器；正常数据传输阶段描述了两个IoT设备的应用是如何进行网络通信的。本发明通过上述设置实现了IoT设备间可以通过一个VLAN进行通信，减轻设备间网络通信的复杂度，设备内的应用可以无感知的使用VLAN进行通信；同时IoT设备所有的网络通信可以实时被审计和过滤，保证设备网络通信的安全，同时可以防止一台IoT设备的网络利用传播到整个虚拟网络内。

本发明具体实现内容如下：

本发明提出了本发明提出了一种IoT设备组网系统，包括控制器、IoT设备A、IoT设备B；

所述控制器内设置有认证组件、网关组件、第一TAP虚拟网络接口组件和第一IoT设备初始化网络接口组件I/F；

所述网关组件分别与认证组件、第一TAP虚拟网络接口组件和第一IoT设备初始化网络接口组件I/F连接

所述IoT设备A和IoT设备B结构相同，均包括第二IoT设备初始化网络接口组件I/F、驱动组件、第二TAP虚拟网络接口组件和应用程序APP；

所述驱动组件分别与第二IoT设备初始化网络接口组件I/F、驱动组件、第二TAP虚拟网络接口组件连接；所述应用程序APP与所述第二TAP虚拟网络接口组件连接；

所述第一IoT设备初始化网络接口组件I/F与所述第二IoT设备初始化网络接口组件I/F连接。