CN110278544B - 创建机器对机器的信任以在物联网设备之间自动共享资源 - Google Patents

Abstract

本公开涉及创建机器对机器的信任以在物联网设备之间自动共享资源。本公开总体地涉及物联网(IoT)，并且更具体地涉及创建机器对机器的信任以在IoT设备之间自动共享资源。本公开提供了一种用于在设备之间自动共享资源的方法、系统、计算机程序产品。通过网络与可信数据处理系统建立通信信道。响应于建立通信信道，经由通信信道共享可用于在数据处理系统和可信数据处理系统之间共享的资源的列表。确定可信数据处理系统所请求的资源的匹配是否存在于该列表中。响应于确定该列表中存在由可信数据处理系统请求的资源的匹配，经由通信信道与可信数据处理系统自动共享匹配的资源。

Description

创建机器对机器的信任以在物联网设备之间自动共享资源

技术领域

本公开总体地涉及物联网(IoT)，并且更具体地涉及创建机器对机器的信任以在IoT设备之间自动共享资源。

背景技术

物联网(IoT)是诸如智能车辆、智能电器、智能电视、智能恒温器、智能手表、智能电话、智能心脏监视器、智能心脏起搏器、智能可穿戴设备、游戏设备、机器人设备、传感器等物理设备的网络，所述物理设备嵌入有数据处理系统和使这些设备能够连接和交换数据的连接能力。每个设备都可通过其嵌入式数据处理系统被唯一识别，并能够在现有网络基础设施内互操作。

到2020年，估计将有300亿个物联网设备存在。物联网设备的这种扩展将为物理世界更直接地集成到基于计算机的系统创造机会，从而提高效率、精度和经济效益，同时减少人为干预。

社交物联网(SIoT)被定义为这样的物联网，其中设备能够在没有人的交互的情况下自主地与其他设备建立社交关系。以这种方式，可以创建设备的社交网络。

发明内容

根据一个示例性实施例，提供了一种用于在设备之间自动共享资源的计算机实现的方法。数据处理系统通过网络与可信数据处理系统建立通信信道。响应于数据处理系统建立通信信道，数据处理系统通过通信信道共享可用于在该数据处理系统和可信数据处理系统之间共享的资源的列表。数据处理系统确定可信数据处理系统所请求的资源的匹配是否存在于列表中。响应于数据处理系统确定列表中存在可信数据处理系统所请求的资源的匹配，数据处理系统通过通信信道自动与可信数据处理系统共享匹配资源。根据其他示例性实施例，提供了一种用于在设备之间自动共享资源的数据处理系统和计算机程序产品。

附图说明

图1是可以实现示例性实施例的数据处理系统网络的图形表示；

图2是可以实现示例性实施例的数据处理系统的图；

图3是示出根据示例性实施例的可信物联网设备资源共享系统的示例的图；

图4A-4B是示出根据示例性实施例的用于在可信物联网设备之间自动共享资源的过程的流程图；

图5是示出根据示例性实施例的用于自动添加可信物联网朋友设备的过程的流程图；以及

图6是示出根据示例性实施例的用于接受来自另一物联网设备的资源共享的过程的流程图。

具体实施方式

本发明可以是在任何可能的技术细节集成水平的系统、方法和/或计算机程序产品。计算机程序产品可以包括计算机可读存储介质，其上载有用于使处理器实现本发明的各个方面的计算机可读程序指令。

计算机可读存储介质可以是可以保持和存储由指令执行设备使用的指令的有形设备。计算机可读存储介质例如可以是――但不限于――电存储设备、磁存储设备、光存储设备、电磁存储设备、半导体存储设备或者上述的任意合适的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、静态随机存取存储器(SRAM)、便携式压缩盘只读存储器(CD-ROM)、数字多功能盘(DVD)、记忆棒、软盘、机械编码设备、例如其上存储有指令的打孔卡或凹槽内凸起结构、以及上述的任意合适的组合。这里所使用的计算机可读存储介质不被解释为瞬时信号本身，诸如无线电波或者其他自由传播的电磁波、通过波导或其他传输媒介传播的电磁波(例如，通过光纤电缆的光脉冲)、或者通过电线传输的电信号。

这里所描述的计算机可读程序指令可以从计算机可读存储介质下载到各个计算/处理设备，或者通过网络、例如因特网、局域网、广域网和/或无线网下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光纤传输、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。每个计算/处理设备中的网络适配卡或者网络接口从网络接收计算机可读程序指令，并转发该计算机可读程序指令，以供存储在各个计算/处理设备中的计算机可读存储介质中。

用于执行本发明操作的计算机程序指令可以是汇编指令、指令集架构(ISA)指令、机器指令、机器相关指令、微代码、固件指令、状态设置数据、集成电路的配置数据、或者以一种或多种编程语言的任意组合编写的源代码或目标代码，所述编程语言包括面向对象的编程语言—诸如Smalltalk、C++等，以及常规的过程式编程语言—诸如“C”语言或类似的编程语言。计算机可读程序指令可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络—包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。在一些实施例中，通过利用计算机可读程序指令的状态信息来个性化定制电子电路，例如可编程逻辑电路、现场可编程门阵列(FPGA)或可编程逻辑阵列(PLA)，该电子电路可以执行计算机可读程序指令，从而实现本发明的各个方面。

这里参照根据本发明实施例的方法、装置(系统)和计算机程序产品的流程图和/或框图描述了本发明的各个方面。应当理解，流程图和/或框图的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机可读程序指令实现。

这些计算机可读程序指令可以提供给通用计算机、专用计算机或其它可编程数据处理装置的处理器，从而生产出一种机器，使得这些指令在通过计算机或其它可编程数据处理装置的处理器执行时，产生了实现流程图和/或框图中的一个或多个方框中规定的功能/动作的装置。也可以把这些计算机可读程序指令存储在计算机可读存储介质中，这些指令使得计算机、可编程数据处理装置和/或其他设备以特定方式工作，从而，存储有指令的计算机可读介质则包括一个制造品，其包括实现流程图和/或框图中的一个或多个方框中规定的功能/动作的各个方面的指令。

也可以把计算机可读程序指令加载到计算机、其它可编程数据处理装置、或其它设备上，使得在计算机、其它可编程数据处理装置或其它设备上执行一系列操作步骤，以产生计算机实现的过程，从而使得在计算机、其它可编程数据处理装置、或其它设备上执行的指令实现流程图和/或框图中的一个或多个方框中规定的功能/动作。

附图中的流程图和框图显示了根据本发明的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或指令的一部分，所述模块、程序段或指令的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

现在参考附图，特别是参考图1-3，提供了可以实现示例性实施例的数据处理环境的图。应当理解，图1-3仅仅是作为示例，并不旨在声明或暗示关于可以实现不同实施例的环境的任何限制。可以对所描绘的环境进行许多修改。

图1描绘了可以实现示例性实施例的数据处理系统的网络的图形表示。网络数据处理系统100是可以实现示例性实施例的数据处理设备的网络。网络数据处理系统100包含网络102，网络102是用于在网络数据处理系统100内连接在一起的数据处理设备之间提供通信链路的介质。网络102可以包括连接，例如有线通信链路和无线通信链路。

在所描绘的示例中，物联网(IoT)设备104、IoT设备106、IoT设备108、IoT设备110、IoT设备112和IoT设备114连接到网络102。IoT设备104、106、108、110、112和114可以表示相同类型的IoT设备、不同类型的IoT设备、或者相同和不同类型的IoT设备的组合。例如，IoT设备104、106、108、110、112和114可以包括数据处理设备，例如智能车辆、智能电器、智能电视、智能恒温器、智能手表、智能电话、智能心脏监视器、智能心脏起搏器、智能可穿戴设备、游戏设备、机器人设备、传感器或其任何组合。当然，应该注意，IoT设备104、106、108、110、112和114可以包括上面未列出的任何其他类型的IoT设备。

在该示例中，IoT设备104、106、108、110、112和114示出为具有到网络102的无线通信链路。然而，应该注意，IoT设备104、106、108、110、112和114中的一个或多个可以包括到网络102的有线通信链路而不是无线通信链路。此外，应该注意，网络数据处理系统100可以包括任何数量的IoT设备。换句话说，网络数据处理系统100可以包括比所示的更多或更少的IoT设备。

在所描绘的示例中，网络数据处理系统100可以实现为多种不同类型的通信网络，例如互联网、内联网、局域网(LAN)、广域网(WAN)、个人区域网络(PAN)、对等(P2P)网络、非结构化网络、IoT网络、自组织(ad-hoc)无线网络或其任何组合。图1旨在作为示例，而不是作为不同示例性实施例的架构限制。

现在参考图2，根据示例性实施例描绘了数据处理系统的图。数据处理系统200是实现示例性实施例的过程的计算机可读程序代码或程序指令可以位于其中的IoT设备的示例，例如，图1中的IoT设备104。在该示例性示例中，数据处理系统200包括通信结构202，其提供处理器单元204、存储器206、持久存储设备208、通信单元210、输入/输出(I/O)单元212和显示器214之间的通信。

处理器单元204用于执行可以加载到存储器206中的软件应用和程序的指令。取决于特定实现，处理器单元204可以是一个或多个硬件处理器设备的组，或者可以是多处理器核。

存储器206和持久存储设备208是存储设备216的示例。计算机可读存储设备是能够存储信息的任一个硬件，所述信息例如为但不限于数据、功能形式的计算机可读程序代码、和/或基于瞬态和/或持久的其他合适信息。此外，计算机可读存储设备排除传播介质。在这些示例中，存储器206可以是例如随机存取存储器，或任何其他合适的易失性或非易失性存储设备。持久存储设备208可以采用各种形式，这取决于特定实现。例如，持久存储设备208可以包含一个或多个设备。例如，持久存储设备208可以是硬盘驱动器、闪速存储器、可重写光盘或其某种组合。持久存储设备208使用的介质可以是可移动的。例如，可移动硬盘驱动器可以用于持久存储设备208。

在该示例中，持久存储设备208存储资源共享管理器218。资源共享管理器218控制创建机器对机器的信任以在IoT设备之间自动共享资源的过程。应当注意，即使资源共享管理器218被示为驻留在持久存储设备208中，但是在替代的示例性实施例中，资源共享管理器218可以是数据处理系统200的单独组件。例如，资源共享管理器218可以是耦接到通信结构202的硬件组件、或硬件和软件组件的组合。

在该示例中，持久存储设备208还存储设备简档220。设备简档220包括与数据处理系统200相对应的信息。例如，设备简档220包括标识符222、特性224、位置226和资源228。然而，应该注意，可替代的示例性实施例可以在设备简档220中包括比所示的更多或更少的信息。

标识符222唯一地识别数据处理系统200，例如名称和/或字母数字标识符。特性224包括诸如数据处理系统200的制造商、与数据处理系统200相对应的IoT设备的类型、数据处理系统200的能力、数据处理系统200的可用性、由数据处理系统200提供的服务等信息。位置226表示与数据处理系统200的地理位置(例如，全球定位系统坐标)相对应的信息。位置226可以表示数据处理系统200的固定位置，或者可以表示数据处理系统200的持续或间歇变化的位置。

资源228表示数据处理系统200的所有资源。例如，资源228可以包括数据处理资源、数据存储资源、软件资源、网络连接资源、服务资源等中的一种或多种。用于共享的资源230表示允许数据处理系统200与经由加密的通信信道直接连接到数据处理系统200的其他IoT设备共享的资源228的全部或一部分。设备简档220还可以包括资源共享规则，其定义资源228中的哪些资源可以与哪种类型的IoT设备共享以及何时共享。

被共享资源232表示数据处理系统200从其他IoT设备共享的资源的列表，所述其他IoT设备通过加密的通信信道直接连接到数据处理系统200。换句话说，被共享资源232表示当前在数据处理系统200上不可用的资源，但是在其他IoT设备上可用于与数据处理系统200共享。此外，被共享资源232还可以表示数据处理系统200与其他IoT设备共享了哪些资源的列表。

在该示例中，持久存储设备208还存储网络协议234。网络协议234表示诸如蓝牙低功耗(BLE)、近场通信(NFC)、

无线保真(Wi-Fi)直连等网络协议的列表。资源共享管理器218利用网络协议234来识别与数据处理系统200相关联的可信IoT设备。

在该示例中，持久存储设备208还存储可信设备236。可信设备236表示数据处理系统200信任以与其共享资源或共享来自其的资源的IoT设备的列表。标识符238表示可信设备236中列出的每个相应可信IoT设备的唯一标识符。可信朋友240表示对应于可信设备236中的每个不同可信设备的IoT设备的列表，每个相应可信设备标识为可信任朋友以与其共享资源或共享来自其的资源。资源共享管理器218可以将可信设备236的可信朋友240自动识别为资源共享管理器218信任以与可信朋友240共享用于共享的资源230或共享来自可信朋友240的资源的IoT设备。不期望的朋友242表示将不与数据处理系统200共享资源或服务或从数据处理系统200获得资源或服务的IoT设备的“黑名单”。

在该示例中，通信单元210经由网络(例如图1中的网络102)提供与其他IoT设备的通信。通信单元210可以使用物理和无线通信链路两者来提供通信。物理通信链路可以利用例如电线、电缆、通用串行总线或任何其他物理技术来为数据处理系统200建立物理通信链路。无线通信链路可以利用例如短波、高频、超高频、微波、Wi-Fi、Wi-Fi直连、

(蓝牙)、BLE、NFC、

全球移动通信系统(GSM)、码分多址(CDMA)、第二代(2G)、第三代(3G)、第四代(4G)、4G长期演进(LTE)、LTE Advanced或任何其他无线通信技术或标准，来建立用于数据处理系统200的无线通信链路。

输入/输出单元212允许与可以连接到数据处理系统200的其他设备输入和输出数据。例如，输入/输出单元212可以通过小键盘、键盘和/或一些其他合适的输入设备为用户输入提供连接。显示器214提供向用户显示信息的机制。例如，显示器214还可以包括触摸屏能力，以允许用户通过用户界面或输入数据进行屏幕上的选择。

操作系统、应用和/或程序的指令可以位于存储设备216中，存储设备216通过通信结构202与处理器单元204通信。在该示例性示例中，指令以功能形式在持久存储设备208上。这些指令可以被加载到存储器206中以供处理器单元204运行。不同实施例的处理可以由处理器单元204使用计算机实现的程序指令来执行，该程序指令可以位于诸如存储器206的存储器中。这些程序指令被称为可由处理器单元204中的处理器读取和运行的程序代码、计算机可用程序代码或计算机可读程序代码。在不同实施例中，程序代码可以在诸如存储器206或持久存储设备208的不同的物理计算机可读存储设备上被实施。

程序代码244以功能形式位于可选择性地移除的计算机可读介质246上，并且可被加载到或传送到数据处理系统200以供处理器单元204运行。程序代码244和计算机可读介质246形成计算机程序产品248。在一个示例中，计算机可读介质246可以是计算机可读存储介质250或计算机可读信号介质252。计算机可读存储介质250可以包括例如插入或放置在作为持久存储设备208的一部分的驱动器或其他设备中的光盘或磁盘，用于传送到作为持久存储设备208的一部分的存储设备(例如，硬盘驱动器)上。计算机可读存储介质250也可以采用连接到数据处理系统200的诸如硬盘驱动器、拇指驱动器或闪速存储器的持久存储设备的形式。在某些情况下，计算机可读存储介质250可能无法从数据处理系统200中移除。

可替代地，可以使用计算机可读信号介质252将程序代码244传送到数据处理系统200。计算机可读信号介质252可以是例如包含程序代码244的传播数据信号。例如，计算机可读信号介质252可以是电磁信号、光信号和/或任何其他合适类型的信号。这些信号可以通过诸如无线通信链路、光纤线缆、同轴电缆、电线和/或任何其他合适类型的通信链路的通信链路传输。换句话说，在示例性示例中，通信链路和/或连接可以是物理的或无线的。计算机可读介质还可以采用非有形介质的形式，例如包含程序代码的通信链路或无线传输。

在一些示例性实施例中，程序代码244可以经由网络通过计算机可读信号介质252从另一个设备或数据处理系统下载到持久存储设备208，以便在数据处理系统200内使用。例如，存储在数据处理系统中的计算机可读存储介质中的程序代码可以通过网络从该数据处理系统下载到数据处理系统200。提供程序代码244的数据处理系统可以是能够存储和传输程序代码244的服务器计算机、IoT设备或某一其他设备。

为数据处理系统200示出的不同组件并不意味着对可以实现不同实施例的方式提供架构限制。不同的示例性实施例可以在数据处理系统中实现，该数据处理系统包括除了针对数据处理系统200所示的组件之外或代替那些组件的组件。图2中所示的其他组件可以与所示的示例性示例不同。可以使用能够执行程序代码的任何硬件设备或系统来实现不同的实施例。作为一个示例，数据处理系统200可以包括与无机组件集成的有机组件，并且/或者可以完全由除人之外的有机组件组成。例如，存储设备可以由有机半导体构成。

作为另一示例，数据处理系统200中的计算机可读存储设备是可以存储数据的任何硬件装置。存储器206、持久存储设备208和计算机可读存储介质250是有形形式的物理存储设备的示例。

在另一个示例中，总线系统可以用于实现通信结构202，并且可以由诸如系统总线或输入/输出总线的一条或多条总线构成。当然，总线系统可以使用任何合适类型的架构来实现，该架构提供连接到总线系统的不同组件或设备之间的数据传输。另外，通信单元可以包括用于发送和接收数据的一个或多个设备。此外，存储器可以是例如存储器206或高速缓存，诸如可以在存在于通信结构202中的接口和存储器控制器集线器中发现。

如今，设备变得越来越智能，人为干预正在减少，以便给这些设备提供自主性。然而，这些设备的用户仍然以“老式”的方式做很多事情。例如，用户可能想要与其他人的设备共享该用户的设备的网络连接。因此，例如，用户执行以下步骤来共享网络连接：1)在用户设备上启用热点；2)将另一设备添加到可信设备列表中；3)在另一设备上寻找网络连接；4)选择连接；5)输入密码或口令短语；以及6)选择完成。因此，用户执行许多步骤以共享网络连接，例如，如果设备具有比如不广播服务集标识符的高级安全设置，则可能变得甚至更加复杂。随着IoT和互连设备的出现，执行这些类型的操作的复杂性将会增加。

因此，需要一种新颖的方法，通过在共享资源时使这些设备自主，使这些设备更加智能。示例性实施例提供了一种创建机器对机器的信任以在IoT设备之间自动共享资源的方法。示例性实施例利用用于IoT设备的“社交化”机制来创建可信IoT设备的网络，从而这些可信IoT设备可以依赖于其他IoT设备共享能力来满足需求或完成任务。每个IoT设备自主地工作以建立其可信IoT设备的网络，并基于例如地理定位、要执行的功能、能力等来决定何时以及如何利用这些可信IoT设备。网络的新IoT设备一旦被识别为可信，就会发布它们各自的能力和需求，因此每个IoT设备可以确定是否执行资源共享。应该注意，示例性实施例仅执行受信任关系下的IoT设备之间的资源共享。每个IoT设备存储与其可信朋友相对应的数据，从而它将来可以使用这些可信朋友来共享资源。

因此，示例性实施例使IoT设备能够针对与可信IoT设备共享资源在任务上实现自动化。结果，示例性实施例减少了人的干预，使得IoT设备能够自主，提高了IoT设备性能和效率，并且提高了用户体验。

例如，在ad-hoc无线网络上添加IoT设备作为可信设备。ad-hoc网络是由直接相互通信的各个设备组成的网络。用户可以在可信IoT设备上选择用户想要与ad-hoc无线网络上的其他IoT设备共享的资源(服务、特征等)。另外，用户可以选择如何使用诸如BLE、NFC、Wi-Fi等特定网络协议识别可信IoT设备。此外，用户可以启用或禁用对可信设备的广播和/或收听。一旦另一个IoT设备在特定网络协议的范围内，则可信IoT设备与该另一个IoT设备执行握手以启动加密通信会话。在建立加密通信会话之后，可信IoT设备共享可用于与该另一个IoT设备共享的资源的列表。如果该另一个IoT设备正在请求包含在可用于共享的资源的列表中的某个资源，则可信IoT设备进入共享状态并自动开始通过加密连接与该另一个IoT设备共享该资源。一旦该另一个IoT设备超出特定网络协议的范围，则可信IoT设备关闭加密连接并切换回其原始操作状态。

作为工业IoT应用的示例，当将新的机器人IoT设备加载到包括多个机器人IoT设备的生产线时，生产线管理员需要执行所有设置，包括但不限于为产品线中的每个相应IoT设备配置网络，配置安全策略(例如，端口、防火墙、用户等)以及其他设置。使用示例性实施例，生产线管理员仅需要配置生产线上的一个机器人IoT设备，并且使该机器人IoT设备的设置能够用于与生产线上的其他机器人IoT设备共享。现在，每次当被识别为可信设备的新的机器人IoT设备被加载到生产线时，第一个机器人设备或随后添加的机器人IoT设备会自动与新加载的机器人IoT设备共享所有设置。

作为可穿戴IoT应用的示例，一个用户将两个智能手表配对为可信设备。一个智能手表包含3G连接资源，而另一个智能手表则不包括。当两个配对的智能手表进入网络协议(例如，蓝牙)的范围内时，具有3G连接资源的智能手表切换到共享模式，打开与另一智能手表的加密通信通道，并自动开始与另一智能手表共享3G连接资源。无需用户干预即可进行此共享过程。

现在参考图3，根据示例性实施例描绘了示出可信IoT设备资源共享系统的示例的图。可信IoT设备资源共享系统300是用于创建机器对机器的信任以在IoT设备之间自动共享资源的软件和硬件组件的系统。可信IoT设备资源共享系统300可以在诸如图1中的网络数据处理系统100的数据处理系统的网络中实现。

在该示例中，可信IoT设备资源共享系统300包括可信IoT设备302。可信IoT设备302可以是例如图1中的IoT设备104或图2中的数据处理系统200。在该示例中，可信IoT设备302包括配置数据库304、输入模块306、可信设备数据库308、资源共享数据库310、广播器/收听器模块312、连接模块314、通信模块316、安全模块318和资源共享模块320。然而，应该注意，在可替代的示例性实施例中，可信IoT设备302可以包括比所示的更多或更少的组件。例如，可以将两个或更多个组件组合成一个组件，可以将一个组件拆分成两个或更多个组件，可以移除所示的一个或多个组件，可以添加未示出的一个或多个组件，等等。

配置数据库304包含与可信IoT设备302相对应的配置信息。配置信息可以包括例如可信IoT设备302的标识符、设置、特性、属性、功能等。

输入模块306处理向可信设备数据库(DB)308添加和移除数据。可信设备数据库308存储对应于可信IoT设备302的所有可信设备的列表。换句话说，输入模块306管理添加和移除可信设备数据库308中列出的可信设备。这作为一次性双向授权机制来工作，当另一个IoT设备发送资源共享请求时，该机制由可信IoT设备302的用户触发。可信IoT设备302基于存储在可信设备数据库308中的数据接受或拒绝该请求。该过程使可信IoT设备302保持安全并防止未授权用户或未知IoT设备的访问。

可替代地，可信IoT设备302可以在没有用户干预的情况下自动与其他IoT设备建立信任关系。例如，我的可信朋友的可信朋友是我的可信朋友。网络上的每个可信IoT设备将加密的可信朋友列表广播到网络上的其他可信IoT设备。此外，每个可信IoT设备收听广播并将所接收的可信任朋友列表中的每一个与其自己的可信设备数据库(例如，可信设备数据库308)进行比较。如果列表中的可信IoT设备匹配，则在可信IoT设备之间存在共同的朋友。在这种情况下，收听IoT设备自动将共同可信朋友添加到其自己的可信IoT设备列表(即，可信设备数据库308)。

作为另一替代方案，每个可信IoT设备通过网络上的加密的通信信道广播其自己的可信朋友列表。每个可信IoT设备收听广播并将接收到的可信朋友列表与其自己的可信设备数据库进行比较。如果列表中可信IoT设备匹配，则可信IoT设备之间存在共同的朋友。在该示例中，收听IoT设备向其用户发送关于在网络协议范围内的共同信任的IoT设备的通知，并且提供向共同信任的IoT设备发送请求以被添加为可信设备的推荐。然后，用户具有是否发送要作为可信设备添加的请求的选项。

作为另一替代方案，每个可信IoT设备经由加密的通信信道广播其自己的特性，例如制造商、品牌和型号。每个可信IoT设备收听广播并将接收到的设备特性与其自身的特性信息进行比较。如果特性匹配，则收听IoT设备确定它们是相同或相似类型的设备(例如，生产线上的相同或相似类型的机器人IoT设备)。在这种情况下，收听IoT设备向其用户/管理员发送关于该相同类型的IoT设备的通知，并提供向该相同类型的IoT设备发送请求以作为可信设备被添加的推荐。然后，用户具有是否发送要作为可信设备添加的请求的选项。

作为另一替代方案，用户可以配置可信IoT设备以广播对该可信IoT设备不具有的特定资源的请求。如果网络上的另一个IoT设备具有可供共享的该特定资源，则可信IoT设备向用户发送关于该另一个IoT设备愿意共享该特定资源的通知。于是，用户具有接受来自该另一个IoT设备的资源共享或拒绝该要约的选项。如果用户接受要约，则可信IoT设备将该另一个IoT设备添加到其可信设备列表中，并从该另一个IoT设备接收该资源。

资源共享数据库310存储与对应于可信IoT设备302的资源相关的所有信息。该信息可以包括但不限于可信IoT设备302中包括的所有资源的列表、可供可信IoT设备302共享的那些资源的列表、以及来自可信IoT设备302的对其他可信IoT设备共享的资源的列表和/或来自其他可信IoT设备的对可信IoT设备302共享的资源的列表。

广播器/收听器模块312执行两个功能。一个功能是将对应于可信IoT设备302的唯一标识符(例如，图2中的标识符222)广播到网络上的其他可信IoT设备。另一个功能是收听网络上其他可信IoT设备的标识符。

连接模块314处理可信IoT设备302的所有无线通信。连接模块314可以利用这些通信来支持广播器/收听器模块312并支持资源共享模块320的资源共享。

通信模块316处理与其他可信IoT设备的通信，包括通信信道的建立和关闭。安全模块318处理可信IoT设备302与网络上的其他IoT设备之间的通信的加密和解密。

由连接模块314支持的资源共享模块320控制可信IoT设备302与网络上的其他IoT设备之间的资源共享。资源共享模块320利用加密连接1 322在可信IoT设备302和识别的可信IoT设备1 324之间进行资源共享。类似地，资源共享模块320利用加密连接2 326在可信IoT设备302与识别的可信IoT设备2 328之间进行资源共享，并且利用加密连接“N”330在可信IoT设备302和识别的可信IoT设备“N”332之间进行资源共享。

然而，应该注意，可信IoT设备资源共享系统300仅仅是作为示例而不是对示例性实施例的限制。换句话说，可信IoT设备资源共享系统300可以包括任何数量的可信IoT设备。

现在参考图4A-4B，示出了根据示例性实施例的用于在可信IoT设备之间自动共享资源的过程的流程图。图4A-4B中所示的过程可以在数据处理系统中实现，所述数据处理系统例如为图1中的IoT设备104、图2中的数据处理系统200或图3中的可信IoT设备302。

当数据处理系统加入数据处理系统的ad-hoc无线网络作为可信设备时，该过程开始(步骤402)。响应于加入ad-hoc无线网络，数据处理系统选择数据处理系统的资源以与ad-hoc无线网络上的其他数据处理系统共享(步骤404)。数据处理系统可以使用包括用于共享的资源的设备简档自动选择用于共享的资源，所述设备简档例如为包括图2中的用于共享的资源230的设备简档220。另外，数据处理系统选择一组一个或多个网络协议(例如，图2中的网络协议234)来识别可信数据处理系统(步骤406)。该组网络协议可以包括例如BLE、NFC、Wi-Fi直连等。此外，数据处理系统监视ad-hoc无线网络上的可信数据处理系统中可信数据处理系统的存在(步骤408)。

随后，数据处理系统确定是否检测到可信数据处理系统的存在(步骤410)。如果数据处理系统没有检测到可信数据处理系统的存在，即，步骤410的“否”输出，则该过程返回到步骤408，在步骤408中数据处理系统继续监视可信数据处理系统的存在。如果数据处理系统检测到可信数据处理系统的存在，即，步骤410的“是”输出，则数据处理系统执行握手以在该数据处理系统和ad-hoc无线网络上的可信数据处理系统之间建立加密的通信信道(步骤412)。

数据处理系统基于握手与ad-hoc无线网络上的可信数据处理系统建立加密的通信信道(步骤414)。数据处理系统还经由加密的通信信道共享可用于在数据处理系统和可信数据处理系统之间共享的资源的列表(步骤416)。之后，数据处理系统确定在该列表中是否存在由可信数据处理系统请求的资源的匹配(步骤418)。

如果数据处理系统确定列表中不存在与可信数据处理系统请求的资源的匹配，即，步骤418的“否”输出，则处理进行到步骤426。如果数据处理系统确定列表中存在与可信数据处理系统请求的资源的匹配，即，步骤418的“是”输出，则数据处理系统从原始状态切换到共享状态(步骤420)。此外，处于共享状态的数据处理系统通过加密的通信信道自动与可信数据处理系统共享匹配的资源(步骤422)。

随后，数据处理系统确定是否仍然检测到可信数据处理系统的存在(步骤424)。如果数据处理系统仍然检测到可信数据处理系统的存在，即，步骤424的“是”输出，则该过程返回到步骤422，在步骤422中数据处理系统继续共享匹配的资源。如果数据处理系统确定不再检测到可信数据处理系统的存在，即，步骤424的“否”输出，则数据处理系统关闭加密的通信信道(步骤426)。数据处理系统也返回到原始状态(步骤428)。此后，该过程终止。

现在参考图5，根据示例性实施例示出了图示用于自动添加可信IoT朋友设备的过程的流程图。图5中所示的过程可以在数据处理系统中实现，所述数据处理系统例如为图1中的IoT设备104、图2中的数据处理系统200或图3中的可信IoT设备302。

当数据处理系统从可信数据处理系统的ad-hoc无线网络上的每个识别的可信数据处理系统接收到加密的可信朋友列表时，该过程开始(步骤502)。响应于接收到加密的可信朋友列表，数据处理系统从数据处理系统的存储设备中检索数据处理系统信任的可信数据处理系统的列表(步骤504)。另外，数据处理系统将检索到的数据处理系统信任的可信数据处理系统的列表与从每个识别的可信数据处理系统接收的加密的可信朋友列表进行比较(步骤506)。

响应于比较列表，数据处理系统从加密的可信朋友列表中选择未被包括在检索到的可信数据处理系统的列表中的每个可信朋友(步骤508)。之后，数据处理系统自动将从加密的可信任朋友列表中选择的每个可信朋友添加到检索到的可信数据处理系统的列表中(步骤510)。此后，该过程终止。

现在参考图6，示出了根据示例性实施例的用于接受来自另一IoT设备的资源共享的过程的流程图。图6中所示的过程可以在数据处理系统中实现，所述数据处理系统例如为图1中的IoT设备104、图2中的数据处理系统200或图3中的可信IoT设备302。

当数据处理系统通过数据处理系统的ad-hoc无线网络广播对要与数据处理系统共享的指定资源的请求时，该过程开始(步骤602)。响应于广播该请求，数据处理系统接收指示ad-hoc无线网络上的另一数据处理系统具有要与数据处理系统共享的特定资源的响应(步骤604)。响应于接收到响应，数据处理系统从数据处理系统的存储设备检索数据处理系统信任的可信数据处理系统的列表(步骤606)。

在检索列表之后，数据处理系统确定另一数据处理系统是否包括在可信数据处理系统的列表中(步骤608)。如果数据处理系统确定另一数据处理系统包括在可信数据处理系统的列表中，即，步骤608的“是”输出，则数据处理系统通过ad-hoc无线网络接受来自另一数据处理系统的指定资源的共享(步骤610)。此后，该过程终止。如果数据处理系统确定另一数据处理系统未包括在可信数据处理系统的列表中，即，步骤608的“否”输出，则数据处理系统请求授权以共享来自另一数据处理系统的指定资源(步骤612)。例如，数据处理系统可以将授权请求发送给数据处理系统的用户或管理员。

随后，数据处理系统确定是否接收到授权(步骤614)。如果数据处理系统确定接收到授权，即，步骤614的“是”输出，则该过程返回到步骤610，在步骤610中数据处理系统接受来自另一数据处理系统的指定资源的共享。如果数据处理系统确定没有接收到授权，即，步骤614的“否”输出，则该过程此后终止。

因此，本发明的示例性实施例提供了一种用于创建机器对机器的信任以在IoT设备之间自动共享资源的计算机实现的方法、数据处理系统和计算机程序产品。出于例示目的给出了对本发明的各种实施例的描述，但所述描述并非旨在是穷举的或限于所公开的各实施例。在不偏离所描述的实施例的范围和精神的情况下，对于本领域的技术人员而言，许多修改和变化将是显而易见的。在此使用的术语的选择是为了最佳地解释各实施例的原理、实际应用或对市场中存在的技术的技术改进，或者使本领域的其他技术人员能够理解在此公开的各实施例。

Claims (12)

1.一种用于在设备之间自动共享资源的计算机实现的方法，所述计算机实现的方法包括：

由数据处理系统通过网络建立与可信数据处理系统的通信信道；

响应于数据处理系统建立所述通信信道，由数据处理系统通过所述通信信道共享可用于在数据处理系统和可信数据处理系统之间共享的资源的列表；

由数据处理系统确定可信数据处理系统所请求的资源的匹配是否存在于所述列表中；

响应于数据处理系统确定所述列表中存在可信数据处理系统所请求的资源的匹配，由数据处理系统通过所述通信信道与可信数据处理系统自动共享匹配的资源；

由数据处理系统从网络上的识别的可信数据处理系统接收可信朋友列表；

响应于数据处理系统接收到可信朋友列表，由数据处理系统检索数据处理系统信任的可信数据处理系统的列表，并由数据处理系统比较数据处理系统信任的可信数据处理系统的列表和从识别的可信数据处理系统接收的可信朋友列表；

响应于数据处理系统比较列表，由数据处理系统从可信朋友列表中选择未包括在可信数据处理系统的列表中的可信朋友；以及

由数据处理系统将从可信朋友列表中选择的可信朋友添加到可信数据处理系统的列表中。

2.根据权利要求1所述的计算机实现的方法，还包括：

由数据处理系统加入网络作为可信设备；以及

响应于数据处理系统作为可信设备加入网络，由数据处理系统选择数据处理系统的资源与网络上的其他数据处理系统共享，并由数据处理系统选择一组网络协议来识别可信数据处理系统。

3.根据权利要求2所述的计算机实现的方法，其中，识别可信数据处理系统的所述一组网络协议选自由蓝牙、蓝牙低功耗、近场通信、Z-wave、Zigbee、无线保真和无线保真直连构成的组。

4.根据权利要求1所述的计算机实现的方法，还包括：

由数据处理系统监视网络上的可信数据处理系统的存在；

由数据处理系统确定是否检测到可信数据处理系统的存在；以及

响应于数据处理系统检测到可信数据处理系统的存在，由该数据处理系统执行握手以在该数据处理系统和网络上的可信数据处理系统之间建立通信信道。

5.根据权利要求4所述的计算机实现的方法，还包括：

由数据处理系统确定是否仍然检测到可信数据处理系统的存在；以及

响应于数据处理系统确定不再检测到可信数据处理系统的存在，由数据处理系统关闭通信信道。

6.根据权利要求1所述的计算机实现的方法，还包括：

由数据处理系统通过网络广播对要与数据处理系统共享的指定资源的请求；

由数据处理系统接收指示网络上的另一数据处理系统具有要与数据处理系统共享的特定资源的响应；

由数据处理系统检索数据处理系统信任的可信数据处理系统的列表；以及

由数据处理系统确定该另一数据处理系统是否包括在可信数据处理系统的列表中。

7.根据权利要求6所述的计算机实现的方法，还包括：

响应于数据处理系统确定该另一数据处理系统包括在可信数据处理系统的列表中，由数据处理系统通过网络接受来自该另一数据处理系统的所述指定资源的共享。

8.根据权利要求6所述的计算机实现的方法，还包括：

响应于数据处理系统确定该另一数据处理系统未包括在可信数据处理系统的列表中，由数据处理系统请求授权以共享来自该另一数据处理系统的所述指定资源；以及

响应于数据处理系统确定接收到授权，由数据处理系统接受来自该另一数据处理系统的所述指定资源的共享。

9.根据权利要求1所述的计算机实现的方法，其中所述通信信道是加密的通信信道，并且其中所述网络是ad-hoc无线网络，并且其中所述数据处理系统是第一物联网设备且所述可信数据处理系统是第二物联网设备。

10.一种用于在设备之间自动共享资源的数据处理系统，所述数据处理系统包括：

总线系统；

连接到总线系统的存储设备，其中所述存储设备存储程序指令；以及

连接到总线系统的处理器，其中处理器执行所述程序指令以执行根据权利要求1至9所述的任一方法的步骤。

11.一种计算机可读存储介质，所述计算机可读存储介质存储用于在设备之间自动共享资源的计算机程序，所述计算机程序能够由数据处理系统执行以使数据处理系统执行根据权利要求1至9所述的任一方法的步骤。

12.一种用于在设备之间自动共享资源的数据处理系统，该数据处理系统包括用于执行根据权利要求1至9所述的任一方法的步骤的装置。

Images