[发明专利]物联网终端设备及其与远程管理平台建立TCP连接的方法

摘要

本发明提出了一种物联网终端设备及其与远程管理平台建立TCP连接的方法，基于以终端设备作为客户端、远程管理平台作为服务器建立TCP连接，完成对物联网终端设备的远程配置，根据物联网系统对终端设备的配置管理为低频事件的特性，终端设备的配置端口日常保持关闭，拒绝外部远程联接，只在终端设备预设的与服务端的远程连接启动时，采用客户服务器方式，由终端设备作为客户端、远程管理平台作为服务器建立TCP连接，完成对终端设备的远程配置即：由终端设备的配置端口向管理平台的配置端口发起访问并建立连接。能够增加攻击者入侵物联网终端设备配置管理模块的难度，保证连接的TCP连接的安全性。

主权项

1.一种物联网终端设备，其特征在于：包括配置管理模块、应用管理模块和TCP/IP数据包收发解析处理模块，所述配置管理模块作为客户端只能通过端口B与作为服务器端的物联网管理平台建立TCP连接，接受管理平台发出的指令，所述指令包括软件升级、更新、通信规则设置，并通过终端设备的内置通信机制将这些指令载入应用管理模块；所述配置管理模块由远程配置触发启动控制子模块和配置通信子模块构成，只有当内置的启动配置条件满足时，远程配置触发启动控制子模块才打开端口B，并驱动配置通信子模块以客户端身份向预定的服务器端发起TCP连接，连接结束后端口B关闭；所述应用管理模块接受配置管理模块发出的配置更新操作，通过端口A与物联网应用平台远程通信，完成物联网应用数据通信和功能；所述TCP/IP数据包收发解析处理模块负责终端设备数据报的解析与收发处理，与端口B通信的接收数据包交给配置管理模块，与端口A通信的接收数据包交给应用管理模块，配置管理模块和应用管理模块发向远程应用和管理平台的数据包通过TCP/IP数据包收发解析处理模块交给网络。