CN110971701B - 物联网通信方法及装置 - Google Patents

物联网通信方法及装置 Download PDF

Info

Publication number
CN110971701B
CN110971701B CN201911258696.7A CN201911258696A CN110971701B CN 110971701 B CN110971701 B CN 110971701B CN 201911258696 A CN201911258696 A CN 201911258696A CN 110971701 B CN110971701 B CN 110971701B
Authority
CN
China
Prior art keywords
internet
things
node
udp
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201911258696.7A
Other languages
English (en)
Other versions
CN110971701A (zh
Inventor
董文军
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangzhou Panyu Polytechnic
Original Assignee
Guangzhou Panyu Polytechnic
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangzhou Panyu Polytechnic filed Critical Guangzhou Panyu Polytechnic
Priority to CN201911258696.7A priority Critical patent/CN110971701B/zh
Publication of CN110971701A publication Critical patent/CN110971701A/zh
Application granted granted Critical
Publication of CN110971701B publication Critical patent/CN110971701B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/141—Setup of application sessions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/164—Adaptation or special uses of UDP protocol
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00—Reducing energy consumption in communication networks
    • Y02D30/70—Reducing energy consumption in communication networks in wireless communication networks

Abstract

为了解决现有技术中的技术问题，本发明提供了一种物联网通信方法及装置，提高物联网节点之间通信的速度。方法包括：将物联网节点加入授权，建立与物联网节点的UDP数据通道，获取物联网节点发送的UDP转发数据包，所述UDP转发数据包括目标节点的物联网地址；根据目标节点的物联网地址使用线性表直接映射从路由表中得到目标节点的互联网地址；使用多线程向目标节点的互联网网址发送所述UDP转发数据包。采用线性表直接映射的方法快速有效地根据目标节点的物联网地址获取目标节点的互联网地址，并将UDP转发数据包送达到目标节点，实现物联网节点之间的快速通信，采用多线程技术提高物联网节点之间通信的速度。

Description

物联网通信方法及装置
技术领域
本发明涉及通信领域，尤其涉及一种物联网通信方法及装置。
背景技术
基于WEB服务器的物联网网关，一种是使用公网web服务器作为数据的汇聚点，各个物联网节点周期性地自动向服务器发送自己的数据，服务器接收存储这些信息，如果想要查找各节点的数据必须首先访问web服务器，从服务器上读取各个节点前期存储的数据。通过基于WEB服务器的物联网网关实现物联网通信，缺点是读取的数据延时比较大，当节点数较多时，web服务器的负担比较重，进一步造成了延时，数据一般只能单向流动，无法做到节点之间的实时双向通讯。
发明内容
为了解决上述技术问题中的至少一个，本发明提供了一种物联网通信方法及装置，提高物联网节点之间通信的速度。
本发明的一方面，一种物联网通信方法，用于在物联网网关执行，包括：
将物联网节点加入授权；
建立与物联网节点的UDP数据通道；
获取物联网节点发送的UDP转发数据包，所述UDP转发数据包括目标节点的物联网地址；
根据目标节点物联网地址使用线性表直接映射从路由表中得到目标节点的互联网地址；其中，所述路由表包括互联网地址与物联网地址的映射关系；
使用多线程向目标节点的互联网网址发送所述UDP转发数据包。
可选的，方法还包括：
获取物联网节点发送的UDP心跳包；所述UDP心跳包包括互联网地址和物联网地址；
根据UDP心跳包更新所述路由表。
可选的，所述获取物联网节点发送的UDP心跳包包括：接收物联网节点发送的UDP心跳包时，判断发送UDP心跳包的物联网节点是否已授权，若已授权，则获取该UDP心跳包；
所述获取物联网节点发送的UDP转发数据包括：接收物联网节点发送的UDP转发数据包，判断发送UDP转发数据包的物联网节点是否已授权，若已授权，则获取该UDP转发数据包。
可选的，判断发送UDP转发数据包的物联网节点未授权时，向物联网节点发送要求授权的指令帧；
判断发送UDP心跳包的物联网节点未授权时，向物联网节点发送要求授权的指令帧；
接收物联网节点基于指令帧反馈的授权包；
根据授权包为物联网节点授权。
可选的，所述指令帧包括加密的动态随机数；所述授权包包括解密的动态随机数。
可选的，在向目标节点的互联网网址发送所述UDP转发数据包前，还包括：检验物联网节点IP地址和端口号是否发生改变，若IP地址或端口号发生改变，则对物联网节点进行重新授权。
可选的，方法还包括：
根据UDP转发数据包更新所述路由表；其中，UDP转发数据包括互联网地址和物联网地址。
本发明的第二方面，一种物联网通信方法，用于在物联网节点执行，包括：
向物联网网关发送UDP转发数据包，所述UDP转发数据包括目标节点的物联网地址；
定时向物联网网关发送UDP心跳包，建立与物联网网关之间的数据通道；
接收物联网网关发送的UDP转发数据包。
本发明的第三方面，一种物联网通信方法，包括本发明的第一方面中任一所述的方法和本发明的第二发明中任一方法的方法。
本发明的第四方面，物联网通信装置，包括：
处理器；以及
存储器，其存储有可执行指令，所述可执行指令当被执行时使得所述处理器执行权利要求本发明第一方面和本发明第二方面中任一方法的步骤。
本发明的技术方案，可以快速有效地根据目标节点的物联网地址获取目标节点的互联网地址，并将UDP转发数据包送达到目标节点，实现物联网节点之间的通信，提高物联网节点之间通信的速度。
附图说明
附图示出了本发明的示例性实施方式，并与其说明一起用于解释本发明的原理，其中包括了这些附图以提供对本发明的进一步理解，并且附图包括在本说明书中并构成本说明书的一部分。
图1是本发明的示例性实施方式中物联网通信方法的流程图；
图2是本发明的示例性实施方式中物联网通信方法的另一个流程图；
图3是本发明的示例性实施方式中物联网通信方法的另一个流程图；
图4是本发明的示例性实施方式中物联网通信方法的数据传输示意图。
具体实施方式
下面结合附图和实施方式对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施方式仅用于解释相关内容，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分。
需要说明的是，在不冲突的情况下，本发明中的实施方式及实施方式中的特征可以相互组合。下面将参考附图并结合实施方式来详细说明本发明。
如图1所示，物联网通信方法，用于在物联网网关执行，包括：
步骤S1：将物联网节点加入授权；
步骤S2：建立与物联网节点的UDP数据通道；
步骤S3：获取物联网节点发送的UDP转发数据包，所述UDP转发数据包括目标节点的物联网地址；
步骤S4：根据目标节点物联网地址使用线性表直接映射从路由表中得到目标节点的互联网地址；
其中，所述路由表包括互联网地址与物联网地址的映射关系；
步骤S5：使用多线程向目标节点的互联网网址发送所述UDP转发数据包。
本发明的技术方案，由互联网基础的UDP协议架构而来，通过物联网网关与物联网节点建立UDP数据通道，根据UDP转发数据包中目标节点的物联网地址以及路由表中的物联网地址与互联网地址的映射关系，快速有效地获取目标节点的互联网地址，并将UDP转发数据包送达到目标节点，实现物联网节点之间的通信，提高物联网节点之间通信的速度。
本发明的技术方案，可以基于UDP协议的不同网关下的物联网节点之间可以实时直接双向数据交换。
需要说明的是，本实施例中的节点均指的是物联网节点。
本发明的实施例中的物联网地址可以是：16位的物联网地址+16位组地址，这样总共就有32位的物联网地址，每一个云网关可处理65536个物联网节点，可以在互联网上布置65536个这个的网关，总共可以处理近43亿个物联网节点。每个云网关通过外网与物联网节点联系，不同云网关之间可通过云服务数据中心提供的10G高速内网进行联系，传输延时在同一个数据中心内可以忽略。
本发明的实施方式中，UDP转发数据包可以包括源节点组地址、源节点地址、目的节点组地址、目的节点地址、授权码、类型码、数据。其中源节点组地址和源节点地址为物联网节点的物联网地址(物联网节点自身的物联网地址)，目的节点组地址和目的节点地址为目标节点的物联网地址；类型码用于表征数据包类型。
本发明的实施方式中，物联网网关与物联网节点建立UDP数据通道，相对使用TCP方式，可以极大地降低服务器的负担，使用一台服务可以同时服务的节点数目大大地增加了。物联网网关维护一张有关所有节点的物联网地址与互联网地址的线性路由表，从收到的数据包中获取目的节点的物联网地址，通过线性表直接映射得到目的节点的互联网地址，物联网网关直接打了一个新的线程将数据包发向目的节点。为充分发挥计算机性能同时考虑系统的可靠性，物理网网关程序可以使用C语言配合多线程，运行于linux服务器中。
与公开的实施方式相对应的采用私用地址的物联网节点，定时向处于外网的物联网网关发送UDP心跳包，发送的数据包会通过本网络的NAT向外传送，NAT会将私有地址映射(转换)成外网的公网地址，同时暂时保留这个映射，接着在一定时间(不同的网络运营商有所不同)内它会等待外网送进来的数据包，根据数据包中的目的地址，映射为私网节点的ip与端口号，并将数据包送入此节点。如超过网络设定时间后进来的数据包将会被丢弃。通过以小于网络等待时间向物联网网关发送心跳包来维持物联网节点与云网关之间的双向数据通。
本发明的实施方式中，物联网节点可以位于内网网关(互联网边缘路由器)内，相当于物联网节点的互联网地址是互联网边缘路由器NAT分配的互联网地址。
本发明的实施方式中的技术方案，由互联网基础的UDP协议架构而来，可以采用固定长度帧结构，具有速度快，数据安全性高，网关服务负担轻,能运行于多种廉价物联网硬件的优点。解决了众多物联网节点因为防火墙等各种网络安全措施造成的数据通信不畅的问题。采用专用的授权方式，结合帧结构定义可快速判断节点的授权状态，节点经授权认证后方能接入，可有效地防止嗅探攻击，DDos攻击。整个通信节点，整个通讯过程，对物联网节点是完全透明的。
作为上述实施方式的可选方案，如图2所示，方法还包括：
步骤S6：获取物联网节点发送的UDP心跳包；UDP心跳包包括互联网地址和物联网地址；
步骤S7：根据UDP心跳包更新路由表。
根据UDP心跳包中的互联网地址和物联网地址，跟新路由表，以保证路由表中互联网地址和物联网地址是最新有效的，提高数据发送的安安全性。
所有物联网节点都会向物联网网关发送心跳包(或数据帧)，发送的数据包中包含互联网边缘路由器的互联网地址和节点的物联网地址，物联网网关为了准确地根据物联网地址将不同节点的发送过来的数据包准确地通过互联网送到目的物联网节点，物联网网关将建立物联网与互联网地址之间的映射关系，并保存在物联网的路由表中，以适应网络地址或网络环境的变化。
作为上述实施方式的可选方案，获取物联网节点发送的UDP心跳包包括：接收物联网节点发送的UDP心跳包时，判断发送UDP心跳包的物联网节点是否已授权，若已授权，则获取该UDP心跳包同时更新路由表；
获取物联网节点发送的UDP转发数据包括：接收物联网节点发送的UDP转发数据包，判断发送UDP转发数据包的物联网节点是否已授权，若已授权，则获取该UDP转发数据包。
仅获取已授权物联网节点的UDP心跳包和UDP转发数据包，保证数据的安全性。
本实施方式例中，判断发送UDP心跳包的物联网节点是否已授权和判断发送UDP转发数据包的物联网节点是否已授权的方法可以是：物联网节点发送的UDP心跳包和UDP转发数据包中均包含授权码；路由表中存储物联网节点对应的授权码，通过比对UDP心跳包和UDP转发数据包中的授权码与路由表中存储物联网节点对应的授权码，来判断物联网节点是否已授权。
物联网网关侦听来自指定端口的UDP数据包。数据包类型分为UDP心跳包和UDP转发数据包，在处理之前首先判断是否授权,在授权成功后对于心跳包，从udp数据帧中取出节点的网络地址，根据帧中的源节点的ID域直接映射来更新路由表中的记录。在做相应的操作。授权成功后。对于转发数据包则根据帧中的目的节点ID通过直接映射得到目的节点网络地址，将数据包转发到此地址，同时更新源节点在路由表中的记录。
作为上述实施方式的可选方案，
判断发送UDP转发数据包的物联网节点未授权时，向物联网节点发送要求授权的指令帧；
判断发送UDP心跳包的物联网节点未授权时，向物联网节点发送要求授权的指令帧；
接收物联网节点基于指令帧反馈的授权包；
根据授权包为物联网节点授权。
在UDP转发数据包或UDP心跳包的物联网节点未授权时，要求物联网节点发送授权包，以进行授权。
作为上述实施方式的可选方案，物联网通信方法，指令帧包括加密的动态随机数；授权包包括解密的动态随机数。通过基于加密的动态随机数来进行授权，提高安全性。若反馈的解密的动态随机数不正确，则授权失败，重新向物联网节点发送要求授权的指令帧以进行授权。
作为上述实施方式的可选方案，在向目标节点的互联网网址发送UDP转发数据包前，还包括：检验物联网节点IP地址和端口号是否发生改变，若IP地址或端口号发生改变，则对物联网节点进行重新授权。
连接到物联网网关的物联网节点须通过授权确认才会提供服务，同时后续的所有数据包中都包含一个授权码，物联网网关随时检查此授权码，以确定接入的节点为合法的，一个物联网网络的建立是必须要考虑安全性的，要进行授权参考vpn的授权方式是通过授权文件来进行的，为了比vpn方式更加方便，授权码是节点通过64位对称加密方法对物联网网关提供的会话编号进行加密，一旦云网关发现节点数据授权不正确，将使用新的会话编号要求节点进行授权。此节点必须提供正确的授权码后才能继续操作。为了防止网络节点的假冒，在节点授权通过之后，转发数据之前还要检查节点的源ip地址和端口号，一旦节点的源ip地址和端口号发生改变，就必须要求重新授权。采用准一次性动态身份校验的授权体系可以有效的防止假冒攻击，如sniffer嗅探攻击，防止未被授权的节点通过捕获网络上面正常的数据流来模仿假冒已授权的合法节点。这种措施从底层上保证了安全性。减轻上层协议在安全上的工作量。
作为可选方案，步骤“检验物联网节点IP地址和端口号是否发生改变，若IP地址或端口号发生改变，则对物联网节点进行重新授权”也可以在任意发现检验物联网节点IP地址和端口号时执行，以对物联网节点进行重新授权。
作为可选方案，本公开为了增加物联网节点之间通信的安全性，采用一次加密授权的方法，有效地防止节点假冒等网络攻击。方法包括：在建立与物联网节点的UDP数据通道之前，网关服务器为每个节点生成随机数并用不同节点的密钥加密后发给节点进行授权，节点根据自己的密钥对数据进行解密返回后完成授权，授权成功后则接入此物联网网关，后继通信将不再需要授权，一旦网关侦测到节点网络环境发生变化则会再次要求授权，可有效地防止非法节点的假冒入侵；
作为上述实施方式的可选方案，如果程序重新启动，也对物联网节点进行重新授权。
作为上述实施方式的可选方案，UDP转发数据包括互联网地址和物联网地址；
方法还包括：根据UDP转发数据包更新路由表。
实施例2：
如图3所示，物联网通信方法，用于在物联网节点执行，包括：
步骤Y1：向物联网网关发送UDP转发数据包，UDP转发数据包括目标节点的物联网地址；
步骤Y2：定时向物联网网关发送UDP心跳包，以维持与物联网网关之间的数据通道；
步骤Y3：接收物联网网关发送的UDP转发数据包。
物联网节点发送UDP心跳包，发送的数据包会通过本网络的网关NAT向外传送，网关NAT会将私有地址映射(转换)成外网的公网地址，同时暂时保留这个映射，接着在不同网络的设置时间内它会等待外网送进来的数据包，根据数据包中的目的地址，映射为私网节点的ip与端口号，并将数据包送入此节点。如超过网络设定时间后进来的数据包将会被丢弃。通过以小于网络等待时间向互联网网关发送心跳包来维持物联网节点与云网关之间的双向数据通。
UDP转发数据包可以包括源节点组地址、源节点地址、目的节点组地址、目的节点地址、授权码、类型码、数据。其中源节点组地址和源节点地址为物联网节点的物联网地址(物联网节点自身的物联网地址)，目的节点组地址和目的节点地址为目标节点的物联网地址；类型码用于表征数据包类型。
物联网节点接收物联网节点要求授权的指令帧；并根据指令帧反馈授权包。
进一步的，指令帧包括加密的动态随机数；授权包包括解密的动态随机数。
物联网节点授权后才使用，根据不同的节点，以不同的方式进行授权，手机通过扫码进行授权，台式机可以通过文件，或者手工输入来进行授权，嵌入式节点可以通过内嵌的web页面或者是预先写入授权码来，授权后节点将得到授权码。节点程序启动之后，首先像位于公网的物联网网关，发送心跳包，报告自己的网络地址。网关收到心跳包之后，因为是首次发送，所以会要求节点进行授权，网关将随机数加密后，发给节点，节点根据自己的授权码，将此数据解密后发回，完成授权操作。
授权操作完成以后，便可以向其他节点发送数据,整个过程都不再需要授权，直到程序重新启动，或者是节点的网络地址发生改变,我们称这种授权方式是“准一次授权”,能有效的防止节点伪造等攻击,同时节点以固定速率，向网关发送心跳包，以维持链接。
本实施例的方法在物联网节点端执行，其与实施例1在物联网网关端执行的方法相对应，两者的原理和效果相同，相关内容可以参考实施例1，本实施例不再重复描述。
为了便于理解，本发明的一个数据传输过程，如图4所示：
物联网节点发送UDP心跳包或UDP转发数据包到物联网网关；
物联网网关判断是否已授权；
若已授权，则物联网网关更新路由表(UDP心跳包和UDP转发数据包包含物联网地址和互联网地址)；如果是UDP转发数据，则转发数据到物联网节点。
若未授权，则物联网网关向物联网节点要求授权信息，物联网节点反馈授权信息，若授权信息正确，则授权成功，并更新路由表(UDP心跳包和UDP转发数据包包含物联网地址和互联网地址)；如果是UDP转发数据，则转发数据到物联网节点。
实施例3：物联网通信方法，包括实施例1中任一的方法和实施例2中任一的方法。
本实施例中的技术方案，其原理效果与实施例1和实施例2一致，本实施例不再重复描述。
实施例4：物联网通信装置，包括：
处理器；以及
存储器，其存储有可执行指令，可执行指令当被执行时使得处理器执行实施例1或2中的任一物联网通信方法的操作。
本实施例中的技术方案，其原理效果与实施例1和实施例2一致，本实施例不再重复描述。
在本说明书的描述中，参考术语“一个实施例/方式”、“一些实施例/方式”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例/方式或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例/方式或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例/方式或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例/方式或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例/方式或示例以及不同实施例/方式或示例的特征进行结合和组合。
此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本申请的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。
本领域的技术人员应当理解，上述实施方式仅仅是为了清楚地说明本发明，而并非是对本发明的范围进行限定。对于所属领域的技术人员而言，在上述公开的基础上还可以做出其它变化或变型，并且这些变化或变型仍处于本发明的范围内。

Claims (8)

1.物联网通信方法，用于在物联网网关执行，其特征在于，包括：
将物联网节点加入授权；
建立与物联网节点的UDP数据通道；
获取物联网节点发送的UDP心跳包，具体为：接收物联网节点发送的UDP心跳包时，判断发送UDP心跳包的物联网节点是否已授权，若已授权，则获取该UDP心跳包；所述UDP心跳包包括互联网地址和物联网地址；
根据UDP心跳包更新路由表；
获取物联网节点发送的UDP转发数据包，具体为：接收物联网节点发送的UDP转发数据包，判断发送UDP转发数据包的物联网节点是否已授权，若已授权，则获取该UDP转发数据包；所述UDP转发数据包括目标节点的物联网地址；
根据目标节点的物联网地址使用线性表直接映射从路由表中得到目标节点的互联网地址；其中，所述路由表包括互联网地址与物联网地址的映射关系；
使用多线程向目标节点的互联网网址发送所述UDP转发数据包。
2.如权利要求1所述的物联网通信方法，其特征在于，
判断发送UDP转发数据包的物联网节点未授权时，向物联网节点发送要求授权的指令帧；
判断发送UDP心跳包的物联网节点未授权时，向物联网节点发送要求授权的指令帧；
接收物联网节点基于指令帧反馈的授权包；
根据授权包为物联网节点授权。
3.如权利要求2所述的物联网通信方法，其特征在于，所述指令帧包括加密的动态随机数；所述授权包包括解密的动态随机数。
4.如权利要求1所述的物联网通信方法，其特征在于，在向目标节点的互联网网址发送所述UDP转发数据包前，还包括：检验物联网节点IP地址和端口号是否发生改变，若IP地址或端口号发生改变，则对物联网节点进行重新授权。
5.如权利要求1所述的物联网通信方法，其特征在于，方法还包括：
根据UDP转发数据包更新所述路由表；其中，UDP转发数据包括互联网地址和物联网地址。
6.物联网通信方法，用于在物联网节点执行，其特征在于，包括：
向物联网网关发送UDP转发数据包，所述UDP转发数据包括目标节点的物联网地址；
定时向物联网网关发送UDP心跳包，建立与物联网网关之间的数据通道；
接收物联网网关发送的UDP转发数据包。
7.物联网通信方法，其特征在于，包括权利要求1～5中任一所述的方法和权利要求6所述的方法。
8.物联网通信装置，其特征在于，包括：
处理器；以及
存储器，其存储有可执行指令，所述可执行指令当被执行时使得所述处理器执行权利要求1-6任一方法的步骤。
CN201911258696.7A 2019-12-10 2019-12-10 物联网通信方法及装置 Active CN110971701B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911258696.7A CN110971701B (zh) 2019-12-10 2019-12-10 物联网通信方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911258696.7A CN110971701B (zh) 2019-12-10 2019-12-10 物联网通信方法及装置

Publications (2)

Publication Number Publication Date
CN110971701A CN110971701A (zh) 2020-04-07
CN110971701B true CN110971701B (zh) 2022-08-23

Family

ID=70033542

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911258696.7A Active CN110971701B (zh) 2019-12-10 2019-12-10 物联网通信方法及装置

Country Status (1)

Country Link
CN (1) CN110971701B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111917644B (zh) * 2020-07-27 2021-08-27 北京视界云天科技有限公司 基于udp层的边缘计算网络路由方法和装置
CN117155940B (zh) * 2023-10-31 2024-01-30 上海时链节能科技有限公司 适用于中央空调系统负荷调峰场景的控制通信方法及装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105610999A (zh) * 2016-03-30 2016-05-25 上海斐讯数据通信技术有限公司 一种通过穿透nat实现p2p通信的方法、设备、服务器及系统
CN105812422A (zh) * 2014-12-29 2016-07-27 深圳市腾讯计算机系统有限公司 基于物联网的文件传输方法和装置

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7769869B2 (en) * 2006-08-21 2010-08-03 Citrix Systems, Inc. Systems and methods of providing server initiated connections on a virtual private network
CN103685467B (zh) * 2013-11-15 2017-09-15 伏治军 一种物联网互联互通平台及其通信方法
US10257159B2 (en) * 2014-12-04 2019-04-09 Belkin International, Inc. Methods, systems, and apparatuses for providing a single network address translation connection for multiple devices
CN105391639B (zh) * 2015-10-13 2019-05-03 深圳市唯传科技有限公司 一种物联网智能网关路由方法及系统
CN107819642B (zh) * 2017-09-15 2020-02-28 中国科学院计算技术研究所 基于分布式的自适应心跳方法和系统
CN110445883A (zh) * 2018-05-03 2019-11-12 海信集团有限公司 一种物联网的通信方法和装置
CN110012121B (zh) * 2019-03-18 2021-08-27 安徽师范大学 基于连接标识的异构物联网节点接入IPv6网络方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105812422A (zh) * 2014-12-29 2016-07-27 深圳市腾讯计算机系统有限公司 基于物联网的文件传输方法和装置
CN105610999A (zh) * 2016-03-30 2016-05-25 上海斐讯数据通信技术有限公司 一种通过穿透nat实现p2p通信的方法、设备、服务器及系统

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
"IPSec authentication using certificateless signature in heterogeneous IPv4/IPv6 network";Nazrul M. Ahmad; Asrul H. Yaacob; Ridza Fauzi; Alireza Khorram;《2011 IEEE Symposium on Computers & Informatics》;20110722;全文 *
"物联网端到端安全技术研究";白磊;《中国优秀硕士学位论文全文数据库（电子期刊）信息科技辑》;20180430;全文 *

Also Published As

Publication number Publication date
CN110971701A (zh) 2020-04-07

Similar Documents

Publication Publication Date Title
US11811809B2 (en) Rule-based network-threat detection for encrypted communications
US11647003B2 (en) Concealing internal applications that are accessed over a network
US11956338B2 (en) Correlating packets in communications networks
US7472411B2 (en) Method for stateful firewall inspection of ICE messages
US6101543A (en) Pseudo network adapter for frame capture, encapsulation and encryption
US9237168B2 (en) Transport layer security traffic control using service name identification
US10313397B2 (en) Methods and devices for access control of data flows in software defined networking system
US20170034174A1 (en) Method for providing access to a web server
US20020097724A1 (en) Processing of data packets within a network element cluster
US8578468B1 (en) Multi-factor client authentication
US20100268935A1 (en) Methods, systems, and computer readable media for maintaining flow affinity to internet protocol security (ipsec) sessions in a load-sharing security gateway
US11314614B2 (en) Security for container networks
US10348687B2 (en) Method and apparatus for using software defined networking and network function virtualization to secure residential networks
CN110971701B (zh) 物联网通信方法及装置
WO2023020606A1 (zh) 一种隐藏源站的方法、系统、装置、设备及存储介质
Yoshikawa et al. Design and Basic Evaluation of Virtual IPv4-based CYPHONIC adapter
US20230328102A1 (en) Network security with server name indication
JP2015053663A (ja) アクセス制御装置、アクセス制御方法、及びプログラム

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant