公开(公告)号：CN102752884B

公开(公告)日：2016-02-10

申请号：CN201210223599.6

申请日：2012-06-28

Applicant: 北京邮电大学

Inventor： 张春红 ,  纪阳 ,  裘晓峰 ,  成城 ,  吴振宇

IPC: H04W84/18

Abstract: 本发明公开了一种基于Web技术的物联网系统及该物联网系统的数据处理方法，其中，该系统包括：具有Web能力的网关和业务平台，其中：网关用于采集数据信息，并对数据信息进行封装处理；业务平台用于建立与数据信息相关联的链接。通过本发明，终端设备/应用服务器能够主动得到网关采集的数据信息，满足了用户的需求。

公开(公告)号：CN102752884A

公开(公告)日：2012-10-24

申请号：CN201210223599.6

申请日：2012-06-28

Applicant: 北京邮电大学

Inventor： 张春红 ,  纪阳 ,  裘晓峰 ,  成城 ,  吴振宇

IPC: H04W84/18

Abstract: 本发明公开了一种基于Web技术的物联网系统及该物联网系统的数据处理方法，其中，该系统包括：具有Web能力的网关和业务平台，其中：网关用于采集数据信息，并对数据信息进行封装处理；业务平台用于建立与数据信息相关联的链接。通过本发明，终端设备/应用服务器能够主动得到网关采集的数据信息，满足了用户的需求。

公开(公告)号：CN102387135A

公开(公告)日：2012-03-21

申请号：CN201110303744.7

申请日：2011-09-29

Applicant: 北京邮电大学

Inventor： 裘晓峰 ,  郝明阳 ,  赵粮 ,  张春红 ,  成城 ,  纪阳

IPC: H04L29/06

Abstract: 本发明提出一种基于用户身份过滤的方法以及防火墙。从应用层数据中识别用户身份信息，并且根据用户身份信息和行为记录来实现访问控制和会话管理。本发明能够对单个用户行为进行细粒度控制，针对不同的用户采取相应的安全策略。可以防止恶意用户访问服务，或在网络状况不好的情况下限制某些用户的访问。

公开(公告)号：CN103067475B

公开(公告)日：2016-11-30

申请号：CN201210564609.2

申请日：2012-12-21

Applicant: 北京邮电大学

Inventor： 张春红 ,  纪阳 ,  程胜 ,  王一 ,  成城 ,  吴振宇

IPC: H04L29/08 ,  H04L29/06

Abstract: 本发明公开了一种数据传输方法和WoT系统，其中该方法包括：所述中间件获取感知层设备的数据信息；所述中间件将所述数据信息封装为预定帧结构的协议数据单元PDU，其中，所述预定帧结构的PDU至少携带有：设备业务数据；所述中间件对所述预定帧结构的PDU进行数据处理。通过本发明，能够使不同系统的传感器数据以统一的消息流程和格式在WoT平台上交互信息。

公开(公告)号：CN102968599B

公开(公告)日：2016-05-04

申请号：CN201210413289.0

申请日：2012-10-25

Applicant: 北京邮电大学

Inventor： 裘晓峰 ,  贾金斗 ,  成城

IPC: G06F21/62

Abstract: 本发明公开了一种基于资源发布者自定义的访问控制系统及方法，该系统包括：访问控制接口模块，用于提供与访问控制相关的配置和查询接口；角色-资源映射规则管理模块，用于管理角色和资源之间的映射规则，通过访问控制接口模块接收特定格式的角色-资源之间的关联规则，并存储至访问控制数据库；用户-角色映射规则管理模块，用于管理用户和角色之间的关联规则，通过访问控制接口模块接收特定格式的用户-角色之间的关联规则，并存储至访问控制数据库；权限判断模块，用于根据用户的权限判断请求，通过访问访问控制数据库中存储的映射规则判断用户的访问权限；角色权限管理模块，用于管理角色的创建，为角色所关联的资源指派访问权限。

公开(公告)号：CN102387135B

公开(公告)日：2015-01-28

申请号：CN201110303744.7

申请日：2011-09-29

Applicant: 北京邮电大学

Inventor： 裘晓峰 ,  郝明阳 ,  赵粮 ,  张春红 ,  成城 ,  纪阳

IPC: H04L29/06

Abstract: 本发明提出一种基于用户身份过滤的方法以及防火墙。从应用层数据中识别用户身份信息，并且根据用户身份信息和行为记录来实现访问控制和会话管理。本发明能够对单个用户行为进行细粒度控制，针对不同的用户采取相应的安全策略。可以防止恶意用户访问服务，或在网络状况不好的情况下限制某些用户的访问。

公开(公告)号：CN102968599A

公开(公告)日：2013-03-13

申请号：CN201210413289.0

申请日：2012-10-25

Applicant: 北京邮电大学

Inventor： 裘晓峰 ,  贾金斗 ,  成城

IPC: G06F21/62

Abstract: 本发明公开了一种基于资源发布者自定义的访问控制系统及方法，该系统包括：访问控制接口模块，用于提供与访问控制相关的配置和查询接口；角色-资源映射规则管理模块，用于管理角色和资源之间的映射规则，通过访问控制接口模块接收特定格式的角色-资源之间的关联规则，并存储至访问控制数据库；用户-角色映射规则管理模块，用于管理用户和角色之间的关联规则，通过访问控制接口模块接收特定格式的用户-角色之间的关联规则，并存储至访问控制数据库；权限判断模块，用于根据用户的权限判断请求，通过访问访问控制数据库中存储的映射规则判断用户的访问权限；角色权限管理模块，用于管理角色的创建，为角色所关联的资源指派访问权限。

公开(公告)号：CN103067475A

公开(公告)日：2013-04-24

申请号：CN201210564609.2

申请日：2012-12-21

Applicant: 北京邮电大学

Inventor： 张春红 ,  纪阳 ,  程胜 ,  王一 ,  成城 ,  吴振宇

IPC: H04L29/08 ,  H04L29/06

Abstract: 本发明公开了一种数据传输方法和WoT系统，其中该方法包括：所述中间件获取感知层设备的数据信息；所述中间件将所述数据信息封装为预定帧结构的协议数据单元PDU，其中，所述预定帧结构的PDU至少携带有：设备业务数据；所述中间件对所述预定帧结构的PDU进行数据处理。通过本发明，能够使不同系统的传感器数据以统一的消息流程和格式在WoT平台上交互信息。