CN103888288A

CN103888288A - 一种注册方法、管理器、注册器与系统

Info

Publication number: CN103888288A
Application number: CN201410057154.4A
Authority: CN
Inventors: 张兵涛; 谷晨; 江连山
Original assignee: Beijing Youlian Shike Information Technology Co Ltd
Current assignee: Beijing Youlian Shike Information Technology Co Ltd
Priority date: 2014-02-20
Filing date: 2014-02-20
Publication date: 2014-06-25

Abstract

本发明公开了一种注册方法、管理器、注册器与系统，实现网关与终端的独立注册，降低终端在注册时属性信息泄露的可能性，提高终端属性信息的安全性。所述方法包括：管理器接收录入的多个终端的属性信息；管理器向注册器发送携带所述多个终端属性信息的注册请求；以便于注册器在所述管理器注册请求与网关注册请求中匹配出相同的终端标识，并建立所述相同标识对应的终端与网关之间的关联关系；其中，所述网关注册请求中携带有附属于所述网关的终端的标识。

Description

一种注册方法、管理器、注册器与系统

技术领域

本发明涉及物联网技术领域，尤其涉及一种注册方法、管理器、注册器与系统。

背景技术

目前，互联网是物联网未来发展的重要基础,在此基础之上，各种各样的嵌入式终端实现互操作和互通信，使物联网走入我们的现实生活当中。

在物联网中，存在大量的终端，且大多数终端（传感器和执行器）没有独立IP地址，所以引入物联网网关。物联网网关通常通过南向接口，经过传感网连接各种传感器和执行器。物联网网关通过协议转换，就可将传感器读取的数据传送到上层业务平台。同时上层业务平台通过物联网网关，也可控制网关连接的执行器。

网关与终端如果要接入到物联网进行通信，首先要先注册到物联网的注册器中，注册器在物联网网络中维护着“在哪里的哪个网关，对应着哪些终端”的绑定关系，通过注册器中的注册信息可以找到相应的网关及其南向接口对应的终端。

发明内容

发明人在研究过程中发现，在现有技术中，终端注册到注册器要依附于所属的网关才能完成。物联网中存在大量的网关，各网关可以由不同厂商和供应商提供，各厂家提供的网关对信息的安全级别设置不同，而目前的物联网中网关安全体系建设不完善，很难实现网关安全级别的统一管理，终端注册时的属性信息中携带很多私密性信息，比如以家庭使用场景为例，终端采集的信息、安装的位置等均是用户较为关心的私密信息，由于网关的安全性无法保证，所以终端依附于所属的网关实现注册，很容易造成终端信息的泄露，安全性有待提高。

为了解决现有技术中，终端通过网关进行注册时属性信息容易泄露，信息安全性较低的技术问题，本发明提供一种注册方法、管理器、注册器与系统，提高终端节点设备属性信息的安全性。本发明提供了如下技术方案：

一种注册方法，包括：

管理器接收录入的多个终端的属性信息；

管理器向注册器发送携带所述多个终端属性信息的注册请求；以便于注册器在所述管理器注册请求与存储的多个网关注册请求中匹配出相同的终端标识，并建立所述相同标识对应的终端与网关之间的关联关系；

其中，所述网关注册请求中携带有附属于所述网关的终端的标识。

本发明还提供一种注册方法，所述方法包括：

注册器监听到有注册请求时，若所述注册请求为网关注册请求，将网关注册请求中携带的附属于所述网关的终端的标识存储到第一区域；

若所述注册请求为管理器注册请求，将管理器注册请求中携带的多个终端的属性信息存储到第二区域，所述属性信息中携带终端的标识；

查找第一区域和第二区域中相同的终端标识，若找到，则建立所述相同的终端标识对应的终端与网关之间的关联关系。

本发明还提供一种管理器，所述管理器包括：

属性信息接收模块，用于接收录入的多个终端的属性信息；

注册模块，用于向注册器发送携带所述多个终端属性信息的注册请求；以便于注册器在所述管理器注册请求与存储的多个网关注册请求中匹配出相同的终端标识，并建立所述相同标识对应的终端与网关之间的关联关系；

本发明还提供一种注册器，所述注册器包括：

监听模块，用于监听是否有注册请求；

存储模块，用于所述监听模块监听到有注册请求时，若所述注册请求为网关注册请求，将网关注册请求中携带的附属于所述网关的终端的标识存储到第一区域；若所述注册请求为管理器注册请求，将管理器注册请求中携带的多个终端的属性信息存储到第二区域，所述属性信息中携带终端的标识；

查找模块，用于查找第一区域和第二区域中相同的终端标识；

关联模块，用于所述查找模块找到相同的终端标识时，建立所述相同的终端标识对应的终端与网关之间的关联关系。

本发明还提供一种注册系统，所述系统包括：

至少一个如上述任一所述的管理器、如上述任一所述的注册器和多个终端。

由本发明提供的技术方案可知，终端向注册器进行注册时，终端通过管理器向注册器注册，网关向注册器注册时的信息中与终端有关的仅仅是终端的标识，并不涉及终端的一些私密信息，最后由注册器通过终端的标识建立终端与网关之间的关联关系，即“在哪里的哪个网关，对应着哪些终端”的绑定关系。本发明中通过引入管理器实现终端与网关的独立注册，可以屏蔽不同网关对终端属性信息的安全保护差别，通过控制管理器就可以实现对终端属性信息的安全管理，提高终端属性信息的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的一种注册方法实施例1的流程图；

图2为本发明提供的一种注册方法实施例2的流程图；

图3为本发明提供的一种注册方法实施例3的流程图；

图4为本发明提供的一种管理器实施例的结构示意图；

图5为本发明提供的一种注册器实施例的结构示意图；

图6为本发明提供的一种注册方法在实际应用场景下对应一种架构图；

图7为图6所示架构中网关的结构示意图；

图8为图6所示架构中注册器的结构示意图；

图9为图6所示架构中管理器的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

下面对本发明提供的技术方案做详细公开的说明，首先，参考图1所示，为本发明提供的一种注册方法实施例1的流程图，本实施例具体可以包括如下步骤：

S11：管理器接收录入的多个终端的属性信息；

在实际操作中，可以将终端的属性信息配置到管理器中，具体的，可以采用WEB方式将终端属性信息录入到管理器中。在物联网中，所述终端为传感器/执行器。

S12：管理器向注册器发送携带所述多个终端属性信息的注册请求。

在现有技术中，终端和网关实现注册时均采用手动注册的方式，即工作人员根据网关实际的具体使用环境，将网关的信息（比如名称、标识等信息）、终端的信息（比如标识等）手动注册到管控设备中完成网关和终端的注册。这种手动注册的方式，对于大规模的网关部署环境来说并不适用，人工成本较高。

因此，本实施例给出一种可以实现网关和终端注册的新方式，即自动注册，比如，实际应用中，注册器和网关都有对应的地址（比如IP地址），因此，在网关中配置该网关下的终端的信息，然后由网关将终端与网关的信息以注册请求的形式一起发送到对应地址的注册器完成注册，其中网关注册的触发机制可以采用手动触发或者由预先设置的进程触发，比如，网关上电触发、网关信息或终端信息发生变化则触发更新注册，抑或者设置触发策略。由于如何触发自动注册不是本发明最核心的技术，这里不再赘述。

进一步考虑可以发现，即使采用了自动注册的方式，由于终端依然依附于所属的网关才能实现注册，依然存在终端注册信息泄露的风险，因此，本实施例中采用终端单独注册的方式，具体如下：

终端通过管理器实现注册，首先，管理器产生一注册请求，其中，所述注册请求可以携带终端的属性信息，比如终端标识、名称、类型等信息。对于终端的属性信息中携带的内容，这里不作具体限定，可以在实际使用中根据具体的应用场景具体设置。比如，可以在属性信息中增加终端所在区域，以实现跨区域的终端管理，如果在不同的区域分别设置管理器，即管理器不跨区管理终端，则在属性信息中可以不携带所在的区域。

注册器接收到管理器发送的注册请求时，将注册请求中的终端标识与存储的多个网关的注册请求中携带的终端标识进行匹配，找到相同的终端标识，然后建立所述相同的终端标识对应的终端和网关，建立所述对应终端与网关之间的关联关系。其中，所述网关注册请求中携带有附属于所述网关的终端的标识。

本实施例提供的技术方案中，终端通过管理器向注册器注册，网关向注册器注册时的信息中与终端有关的仅仅是终端的标识，并不涉及终端的一些私密信息，最后由注册器通过终端的标识建立终端与网关之间的关联关系，即“在哪里的哪个网关，对应着哪些终端”的绑定关系。可以屏蔽不同网关对终端属性信息的敏感性，通过控制管理器就可以实现对终端属性信息的安全管理，提高终端属性信息的安全性。

进一步的,现有技术中终端必须通过网关进行注册和注册信息的修改，网关与终端的业务耦合度较高，网关的资源利用率较低；本发明中，终端与网关的注册相互独立，终端无需通过网关进行注册，降低了终端与网关的耦合度，提高网关的资源利用率。其次，将终端的注册通过管理器进行实现，而管理器可以根据优选的设置在通信环境较好的区域，降低数据的时延以及数据丢失率。

为了进一步提高注册信息的安全性，以及注册信息的更新，在实施例1的基础上，还可以实施以下优选的步骤：

管理器对终端的属性信息进行安全保护，具体的，可以通过防火墙、端口屏蔽软件、杀毒软件和/或容错机制对所述属性信息进行内部的安全保护，防止非法用户从管理器获取终端的属性信息；同时，还可以对注册信息进行外部保护，比如，管理器向注册器发送携带所述多个终端属性信息的注册请求之前，对所述注册请求进行加密，提高通信链路的安全性。相应的，注册器对接收的所述注册请求进行解密。

进一步的，当终端的属性信息发生更新时，所述管理器向注册器发送携带更新的终端的属性信息的注册请求，以便注册器更新网关与终端的关联关系。

所述终端属性信息发生更新包括增加（或删除）某一新的终端、增加（删除）终端属性信息的内容、修改某一终端的属性信息等，终端属性信息发生更新时，只需向注册器发送携带更新的终端的属性信息的注册请求，注册器根据注册请求中的属性信息，针对性的更新终端与网关的关联关系。

上述方法实施例是以管理器为执行主体对本发明提供的技术方案进行描述的，为了更全面的了解本发明的技术方案，下面以注册器为执行主体对本发明的技术方案进行详细描述。参考图2所示，为本发明提供的一种注册方法实施例2的流程图，本实施例具体可以包括如下步骤：

S21：注册器监听注册请求；

注册器在首次启动时，要先进行配置，比如配置注册器的名称、IP地址、注册监听端口、启动模式(自动、手动)等基本配置信息。以上准备工作完成后，建立注册服务监听，用于监听是否有网关或管理器注册请求，如果有，则进入步骤S22。

S22：若所述注册请求为网关注册请求，将网关注册请求中携带的附属于所述网关的终端的标识存储到第一区域；

在实际通信中，注册器可以根据网关和管理器发送消息使用的协议进行区分是谁的注册请求，所述网关的注册请求中还可以携带网关的属性信息，比如网关的名称、IP通信协议类型等信息。

S23：若所述注册请求为管理器注册请求，将管理器注册请求中携带的多个终端的属性信息存储到第二区域；

所述属性信息中携带管理器中录入的终端的标识。

S24：查找第一区域和第二区域中相同的终端标识，若找到，进入步骤S25；

S25：建立所述相同的终端标识对应的终端与网关之间的关联关系。

为了便于对步骤S22-S24的理解，举个例子，第一区域中存储了多个网关的注册请求，其中一个网关的注册请求中携带的终端标识为A1、A2、A3、A4；假设管理器发送的注册请求中的属性信息携带的终端标识为A1、A2、A3、A4、B1、B2，根据终端标识的匹配可以建立标识为A1、A2、A3、A4的终端与所述网关的关联关系，对于标识为B1、B2的终端可以与第一区域中的其他标识B1、B2的网关建立关联关系。

优选的，在实施例2的基础上，还可以包括以下优选步骤：

当所述管理器注册请求中携带的属性信息发生更新时，接收所述管理器发送的携带更新的终端属性信息的注册请求；根据所述携带更新的终端属性信息的注册请求更新网关与终端的关联关系。

如果管理器对注册请求进行了加密，则注册器在接收到注册请求时，还需要对注册请求进行解密。

相应的，本发明还提供一种注册方法实施例3，参考图3所示，为所述方法实施例3的流程图，本实施例可以看作是上述实施例的一个综合流程，本实施例中相关步骤的实现方式可以参考上述各实施例，这里不再赘述。本实施例具体可以包括：

S31：管理器接收录入的多个终端的属性信息；

S32：管理器向注册器发送携带所述多个终端属性信息的注册请求；

S33：注册器监听注册请求，若监听到，则进入步骤S34；

S34：若所述注册请求为网关注册请求，将网关注册请求中携带的附属于所述网关的终端的标识存储到第一区域；

S35：若所述注册请求为管理器注册请求，将管理器注册请求中携带的多个终端的属性信息存储到第二区域；

S36：查找第一区域和第二区域中相同的终端标识，若找到，进入步骤S37；

S37：建立所述相同的终端标识对应的终端与网关之间的关联关系。

同理，在实施例3的基础上，管理器还可以对终端属性信息进行内部安全和外部安全保护，以及终端属性信息的更新，具体的可以参考上述各实施例的具体描述，这里不再赘述。

本发明还提供一种管理器实施例，参考图4所示，为所述管理器的结构示意图，所述管理器包括：

属性信息接收模块41，用于接收录入的多个终端的属性信息；

注册模块42，用于向注册器发送携带所述多个终端属性信息的注册请求；以便于注册器在所述管理器注册请求与存储的多个网关注册请求中匹配出相同的终端标识，并建立所述相同标识对应的终端与网关之间的关联关系；

优选的，当终端的属性信息发生更新时，所述注册模块42还用于向注册器发送携带更新的终端的属性信息的注册请求，以便注册器更新网关与终端的关联关系。

优选的，所述管理器还可以包括：加密模块，用于对所述注册请求进行加密。安全保护模块，用于对终端的属性信息进行安全保护，优选的，可以通过防火墙、端口屏蔽软件、杀毒软件和/或容错机制对所述属性信息进行安全保护。

相应的，本发明还提供一种注册器实施例，参考图5所示，为所述注册器的结构示意图，所述注册器包括：

监听模块51，用于监听是否有注册请求；

存储模块52，用于所述监听模块监听到有注册请求时，若所述注册请求为网关注册请求，将网关注册请求中携带的附属于所述网关的终端的标识存储到第一区域；若所述注册请求为管理器注册请求，将管理器注册请求中携带的多个终端的属性信息存储到第二区域，所述属性信息中携带终端的标识；

查找模块53，用于查找第一区域和第二区域中相同的终端标识；

关联模块54，用于所述查找模块找到相同的终端标识时，建立所述相同的终端标识对应的终端与网关之间的关联关系。

优选的，所述监听模块还用于，当终端的属性信息发生更新时，接收所述管理器发送的携带更新的终端属性信息的注册请求；

相应的，所述关联模块还用于，根据更新的终端属性信息更新网关与终端的关联关系。

本发明还提供一种注册系统，所述系统包括：至少一个上述任一实施例所述的管理器、上述任一实施例所述的注册器和多个终端。

为了加深对本发明实施例提供的技术方案的理解，现以一种可能的应用场景为例，具体介绍本发明提供的技术方案的应用。参考图6所示，为本发明提供的技术方案在实际应用场景下的一种架构图，在本架构中，采取图7所示的网关结构示意图、图8所示的注册器的结构示意图，以及图9所示的管理器的结构示意图。其中图8所示的注册器中的注册模块、配置模块可以对应于上述注册器实施例中的监听模块、网关终端关联模块可以对应于上述注册器实施例中的查找模块和关联模块。图9所示管理器中的终端信息注册模块对应于上述管理器实施例中的注册模块、终端信息管理模块对应于属性信息接收模块，管理器内部安全模块对应于安全保护模块，网络通信安全模块对应于加密模块。需要说明的是，在图8和图9所示的结构基础上，可以采用其他的方式实现各模块的功能，比如，网络通信安全模块除了采用加密的方式，还可以采用其他方式保护信号的安全，这里不作限定。

如图6所示，物联网注册服务场景包含注册器R1、管理器M1，管理器M2，物联网网关GW1，物联网网关GW2。

GW1连接两个传感器S11、S12，两个执行器A11、A12；GW1网关维护上述4个终端的ID列表信息IDLIST1。GW2连接两个传感器S21、S22，两个执行器A21、A22；GW2网关维护这四个终端的ID列表信息IDLIST2。除此之外，GW1、GW2分别维护者自己的属性信息，包括网关名称、网关IP地址、读写控制、通信协议类型等信息。

管理器M1维护传感器S11、S12，执行器A11、A12的详细信息列表（可以采用其他维护方式），管理器M2维护传感器S21、S22，执行器A21、A22的详细信息列表。如终端（传感器/执行器）名称、终端ID、设备类型、所在区域等终端详细信息。

该系统中所有的传感器、执行器具有标识。本例中以URI作为标识。相应标识符分别为URI_GW1，URI_GW2，URI_S11，URI_S12，URI_A11，URI_A12，URI_S21，URI_S22，URI_A21，URI_A22。

注册器R1建立注册服务，等待网关、管理器M1、M2注册。由于在本发明提供的技术方案中，不同网关的注册原理类似，这里不对所有的网关的注册过程一一介绍，下面以网关GW1、管理器M1注册为例进行说明。

注册器R1首先配置注册器的名称、IP地址、注册监听端口、启动模式(自动、手动)等基本配置信息。以上准备工作完成后，监听注册服务，等待网关、管理器向注册器注册，同时开启数据关联业务自动处理线程，实施扫描，关联未匹配的信息。

GW1配置网关详细信息，以及终端URI_S11，URI_S12，URI_A11，URI_A12的ID列表信息。然后向注册器发起注册请求，注册器根据协议格式确定该请求为网关的注册请求，则存储到注册器的网关信息维护列表。

管理器M1首先开启管理内部安全机制、通信安全机制。然后添加URI_S11，URI_S12，URI_A11，URI_A12的终端（传感器/执行器）名称、终端节点ID、设备类型、所在区域等终端节点详细信息，进一步验证系统安全性后，向注册器进行注册，存储到注册器中的终端属性信息列表中。注册器中已开启的关联业务处理线程，根据URI_S11、URI_S12、URI_A11、URI_A12的ID信息，建立网关与终端节点信息的关联列表。

本发明所述的注册不同于原有网关携带大量的终端（传感器、执行器）私密信息，通过引入管理器的应用实体进行终端详细信息注册，同时网关只负责自身信息以及终端节点ID列表信息。通过使用该方法解决了：因为各种网关不同级别类型安全性问题，造成的终端隐私泄露的问题；网关注册与终端注册的业务关联解耦，解决了数据冗余的问题。

为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本发明时可以把各模块的功能在同一个或多个软件和/或硬件中实现，本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。以上所述仅是本发明的具体实施方式，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims

1.一种注册方法，其特征在于，所述方法包括：

管理器接收录入的多个终端的属性信息；

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当终端的属性信息发生更新时，所述管理器向注册器发送携带更新的终端的属性信息的注册请求，以便注册器更新网关与终端的关联关系。

3.根据权利要求1-2任一项所述的方法，其特征在于，所述方法还包括：

管理器对终端的属性信息进行安全保护。

4.根据权利要求3所述的方法，其特征在于，所述管理器通过防火墙、端口屏蔽软件、杀毒软件和/或容错机制对所述属性信息进行安全保护。

5.根据权利要求1-2任一项所述的方法，其特征在于，所述方法还包括：

管理器向注册器发送携带所述多个终端属性信息的注册请求之前，对所述注册请求进行加密。

6.一种注册方法，其特征在于，注册器监听到有注册请求时，所述方法包括：

若所述注册请求为网关注册请求，将网关注册请求中携带的附属于所述网关的终端的标识存储到第一区域；

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

当属性信息发生更新时，接收所述管理器发送的携带更新的终端属性信息的注册请求；

根据所述携带更新的终端属性信息的注册请求更新网关与终端的关联关系。

8.根据权利要求6所述的方法，其特征在于，所述方法还包括：

当所述注册请求为管理器注册请求时，对所述注册请求进行解密。

9.一种管理器，其特征在于，所述管理器包括：

属性信息接收模块，用于接收录入的多个终端的属性信息；

10.根据权利要求9所述的管理器，其特征在于，当终端的属性信息发生更新时，所述注册模块还用于向注册器发送携带更新的终端的属性信息的注册请求，以便注册器更新网关与终端的关联关系。

11.根据权利要求9-10任一项所述的管理器，其特征在于，所述管理器还包括：

加密模块，用于对所述注册请求进行加密。

12.一种注册器，其特征在于，所述注册器包括：

监听模块，用于监听是否有注册请求；

13.根据权利要求12所述的注册器，其特征在于，所述监听模块还用于，当终端的属性信息发生更新时，接收所述管理器发送的携带更新的终端属性信息的注册请求；

14.一种注册系统，其特征在于，所述系统包括;

至少一个如权利要求9-11任一项所述的管理器、如权利要求12-13任一项所述的注册器和多个终端。