(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111663529.8 (22)申请日 2021.12.31 (71)申请人 中煤科工集团信息技 术有限公司 地址 710054 陕西省西安市碑林区雁塔北 路52号煤 研大厦10层 (72)发明人 李萌　丁雷　陶伟忠　刘大光　 王超　 (74)专利代理 机构 北京清亦华知识产权代理事 务所(普通 合伙) 11201 代理人 杜月 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/10(2022.01) H04L 67/12(2022.01) H04L 12/66(2006.01) (54)发明名称 一种工业互联网装置云连接方法、 系统及装 置 (57)摘要 本申请涉及计算机云平台连接验证技术领 域， 尤其涉及一种工业互联网装置云连接方法、 系统及装置。 其中， 该工业互联网装置云连接方 法， 包括： 基于智能网关， 客户端通过互联网与第 三方服务器建立通讯信道， 并向第三方服务器发 出访问请求； 智能网关基于接收到的第三方服务 器发出的验证请求， 发送与验证请求对应的验证 信息至第三方服务器， 从而与第三方服务器进行 验证； 若第三方服务器通过智 能网关的验证， 则 客户端访问成功， 以实现客户端与网络和云服务 之间的连接。 采用上述方案的本申请实现用户真 正面向互联网的一次登录， 既可 以访问网络， 也 可以使用各种云服 务。 权利要求书2页 说明书12页 附图5页 CN 114422212 A 2022.04.29 CN 114422212 A 1.一种工业互联网装置云连接方法， 其特 征在于， 所述方法包括： 基于智能网关， 客户端通过互联网与第三方服务器建立通讯信道， 并向所述第三方服 务器发出访问请求； 智能网关基于接收到的所述第 三方服务器发出的验证请求， 发送与 所述验证请求对应 的验证信息 至所述第三方服 务器， 从而与所述第三方服 务器进行验证； 若所述第三方服务器通过所述智能网关的验证， 则客户端访 问成功， 以实现客户端与 网络和云服 务之间的连接 。 2.如权利要求1所述的方法， 其特征在于， 所述智能网关基于接收到的所述第 三方服务 器发出的验证请求， 发送与所述验证请求对应的验证信息至所述第三方服务器， 从而与所 述第三方服 务器进行验证， 包括： 所述智能网关通过内置的远程用户拨号RADIUS认证服务器检测所述智能网关中是否 储存所述验证请求对应的验证信息； 若检测到所述智能网关中储存所述验证请求对应的验证信 息， 则所述智能网关将所述 验证请求对应的验证信息发送给 所述第三方服 务器进行验证。 若未检测到所述智能网关中储存所述验证请求对应的验证信 息， 则所述智能网关将所 述验证请求发送至所述客户端， 客户端接 收到所述验证请求时， 将所述验证请求对应的验 证信息发送给所述智能网关， 智能网关接收到客户端发送的所述验证请求对应的验证信息 时， 将所述验证请求对应的验证信息发送给 所述第三方服 务器进行验证。 3.如权利要求1所述的方法， 其特征在于， 与所述第 三方服务器进行验证的验证过程中 兼容的国际标准协议包括： 中国移动Portal协议标准2.0， RADIUS协议， OpenID   Connect1.0， OAuth2.0、 OIDC、 SAML、 AD/LDAP、 WS ‑Fed、 JWT。 4.如权利要求2所述的方法， 其特征在于， 在所述智能网关接收到客户端发送的所述验 证请求对应的验证信息时， 将所述验证请求对应的验证信息发送给所述第三方服务器进 行 验证之后， 还 包括： 所述智能网关存 储所述第三方服 务器的验证请求对应的验证信息 。 5.如权利要求1所述的方法， 其特征在于， 在若所述第 三方服务器通过所述智能网关的 验证， 则客户端访问成功之后， 还 包括： 完成与国家工业互联网中心二级节点的标识认证， 从而实现客户 端与网络之间的连 接； 多云端分别通过所述智能网关进行验证， 建立多云端的验证连接关系， 从而实现客户 端与云服 务器之间的连接 。 6.一种工业互联网装置云连接系统， 包括第 三方服务器以及客户端， 其特征在于， 所述 系统还包括智能网关， 所述智能网关包括： WiFi连接模块， 用于与客户端 进行连接， 为客户端提供互联网服 务； 通讯模块， 用于验证客户端与智能网关之间的登陆信息， 实现第三方服务器与客户端 之间的加密通讯； 发送模块， 用于将客户端向所述第三方服 务器发出的访问请求发送到第三方服 务器； 接收模块， 用于 接收第三方服 务器的验证请求； RADIUS认证服务器， 用于检测所述智能网关中是否储存所述第三方服务器的验证请求权　利　要　求　书 1/2 页 2 CN 114422212 A 2对应的验证信息； 回馈模块， 用于将验证请求对应的验证信息发送给对应的第三方服 务器； 记录模块， 用于记录回馈模块发送的验证信息及对应的第三方服务器的验证请求信 息， 并将记录结果发送给储 存模块进行储 存； 储存模块， 用于储 存记录模块发送的信息 。 7.一种工业互联网装置云连接装置， 其特 征在于， 所述装置包括： 发送单元， 用于基于智能网关， 客户端通过互联网与第 三方服务器建立通讯信道， 并向 所述第三方服 务器发出访问请求； 验证单元， 智能网关基于接收到的所述第三方服务器发出的验证请求， 发送与所述验 证请求对应的验证信息 至所述第三方服 务器， 从而与所述第三方服 务器进行验证； 认证单元， 用于若所述第 三方服务器通过所述智能网关的验证， 则客户端访问成功， 以 实现客户端与网络和云服 务之间的连接 。 8.一种终端， 包括： 至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其特 征在于， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够执 行权利要求1 ‑5中任一项所述的方法。 9.一种存储有计算机指令的非瞬时计算机可读存储介质， 其特征在于， 所述计算机指 令用于使所述计算机执 行根据权利要求1 ‑5中任一项所述的方法。 10.一种计算机程序产品， 包括计算机程序， 所述计算机程序在被处理器执行时实现根 据权利要求1 ‑5中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114422212 A 3