[发明专利]林业物联网系统

摘要

本发明涉及一种林业物联网系统，其包括后台管理客户端、后台管理服务器、边缘计算设备和多个物联网设备。边缘计算设备包括通信模块、认证模块、控制器和策略执行单元。控制器用于存储和分配安全规则，其中每个安全规则对应于一类物联网设备；认证模块通过其标签单元将维度标签按照与类别相关联的方式分配给物联网设备，使得每个维度标签对应一类物联网设备；认证模块还用于从物联网设备的TLS端点接收认证密钥并且判断该类别的物联网设备是否被分配了维度标签；策略执行单元用于根据安全规则管理物联网设备的通信。本发明采用边缘计算技术降低了带宽占用，还能够基于安全规则对物联网设备进行通信管理，从而提高了系统的安全性。

主权项

1.一种林业物联网系统，其特征在于，其包括后台管理客户端、后台管理服务器、边缘计算设备和多个物联网设备，边缘计算设备设置于后台管理服务器和物联网设备之间，所述边缘计算设备用于管理与各个林业物联网服务相关联的各个类别的物联网设备的通信以及对物联网设备采集的数据进行分析处理，所述林业物联网服务包括森林病虫害防护、森林火灾防护和木材管理；所述边缘计算设备包括通信模块、认证模块、控制器和策略执行单元，其中，认证模块、控制器和策略执行单元均连接至通信模块，控制器还分别连接至认证模块和策略执行单元；策略执行单元由控制器控制，以对物联网设备实施安全规则；所述控制器用于存储和分配安全规则，其中每个安全规则对应于一类物联网设备，所述安全规则定义了物联网设备的访问规则；所述认证模块通过其标签单元将维度标签按照与类别相关联的方式分配给物联网设备，使得每个维度标签对应一类物联网设备；维度标签具有公钥证书，并且维度标签与物联网设备以及林业物联网服务的类别相关联；所述认证模块还用于从物联网设备的TLS端点接收认证密钥并且判断该类别的物联网设备是否被分配了维度标签；所述策略执行单元用于根据安全规则管理物联网设备的通信，策略执行单元具有端口转发设置，在进行通信管理时，策略执行单元从证书中提取ID和维度标签，并基于安全规则判断是否允许通信。