終端的注冊方法及裝置制造方法
【專利摘要】本發(fā)明提供了一種終端的注冊方法及裝置，其中，上述方法包括：網(wǎng)關在接收到終端外設的注冊請求后，對終端外設進行鑒權認證；鑒權認證通過后，網(wǎng)關向機器對機器M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求，其中，遠程注冊請求用于向M2M業(yè)務平臺或M2M應用請求將終端外設注冊到M2M業(yè)務平臺或M2M應用?；诒景l(fā)明提供的上述技術方案，解決了相關技術中，M2M網(wǎng)絡通信中存在的安全性和私密性不高等技術問題，從而實現(xiàn)了在本地對終端的注冊進行驗證，進而提高了M2M網(wǎng)絡通信的安全性和私密性。
【專利說明】終端的注冊方法及裝置
【技術領域】
[0001]本發(fā)明涉及通信領域，具體而言，涉及一種終端的注冊方法及裝置。
【背景技術】
[0002]機器對機器(Machine-To-Machine，簡稱為M2M)通信網(wǎng)絡延伸現(xiàn)有信息通信網(wǎng)絡的通信范疇、通信領域，通過在各種可能的物體中嵌入智能和通信能力，獲取來自物理世界的信息，并基于對這些信息的分析和處理來增強和提升現(xiàn)有信息通信網(wǎng)絡業(yè)務的智能性、交互性和自動化程度。
[0003]M2M通信網(wǎng)絡具有多種網(wǎng)絡形態(tài)，可以是單獨構建的獨立物理網(wǎng)絡，也可以是構建在現(xiàn)有公眾通信網(wǎng)和各種政企專網(wǎng)之上的邏輯網(wǎng)絡。
[0004]M2M通信網(wǎng)絡在邏輯功能上可以劃分為三層，即:感知延伸層、網(wǎng)絡/業(yè)務層和應用層。
[0005]感知延伸層:主要實現(xiàn)物理世界信息的采集、自動識別和智能控制。物理世界中的各種物本身不具備通信能力。傳感器、執(zhí)行器、智能裝置、RFID讀寫器等智能節(jié)點采集物理世界的信息，并通過通信模塊和網(wǎng)絡層進行信息交互。其包含的主要部件有終端外設設備，M2M網(wǎng)關。
[0006]網(wǎng)絡/業(yè)務層:網(wǎng)絡/業(yè)務層支撐感知層信息的傳遞、路由和控制，為物聯(lián)網(wǎng)人與物、物與物通信提供支撐。結合物聯(lián)網(wǎng)分類，網(wǎng)絡層面具體包含的網(wǎng)絡形態(tài)有:通信網(wǎng)、互聯(lián)網(wǎng)、行業(yè)網(wǎng)等。其包含的主要部件有M2M平臺。
[0007]應用層:應用層包含各種具體物聯(lián)網(wǎng)應用，既有公眾服務，也有行業(yè)服務，行業(yè)服務可以是面向公眾的行業(yè)公眾服務，也可以是滿足行業(yè)內部特定應用需求的行業(yè)專用服務。其中公眾服務是面向公眾普遍需求提供的基礎服務，如智能家居、移動支付等。行業(yè)專用服務通常是面向行業(yè)自身特有的需要，面向行業(yè)內部提供的服務，如智能電網(wǎng)、智能交通、智能環(huán)境等；其中部分行業(yè)服務也可以面向公眾提供，如智能交通，稱為行業(yè)公眾服務。其包含的主要部件有M2M應用服務器。
[0008]終端外設:終端外設指的是具有環(huán)境感知功能的傳感器等單個設備，它能將感知到的信息通過M2M網(wǎng)關發(fā)送給M2 M業(yè)務平臺或M2M應用，同時還可以接收M2M應用或M2M業(yè)務平臺的對其的下行控制。
[0009]M2M網(wǎng)關:終端外設由于其具有處理能力、存儲能力以及電源受限等特點，不能直接與通信網(wǎng)絡進行通信，需要通過M2M網(wǎng)關接入通信網(wǎng)絡。M2M網(wǎng)關可以進行M2M感知延伸層與上層網(wǎng)絡之間的協(xié)議轉換。M2M網(wǎng)關除了能夠匯聚和轉發(fā)終端外設采集到的數(shù)據(jù)信息夕卜，還可以接收M2M應用或M2M業(yè)務平臺的控制信息，對終端外設進行管理。
[0010]M2M平臺向M2M應用提供一些共性的能力和支撐，并提供開放的接口，使應用可以接入和使用網(wǎng)絡資源和能力。通過向具體M2M應用屏蔽底層具體網(wǎng)絡實現(xiàn)，可以簡化和降低上層物聯(lián)網(wǎng)應用開發(fā)和部署的復雜度
[0011]然而，終端外設設備必須在注冊成功后方能正常使用，并且，相關技術中的M2M網(wǎng)關在注冊過程中起到一個中繼作用，即M2M網(wǎng)關將終端外設發(fā)送過來的注冊請求轉發(fā)到M2M平臺或M2M應用服務器，但是，由于在本地并沒有相應地對終端注冊請求進行驗證的措施，因此，現(xiàn)有的M2M網(wǎng)絡存在安全性和私密性不高等問題。
[0012]針對相關技術中的上述問題，目如尚未提出有效的解決方案。

【發(fā)明內容】

[0013]針對相關技術中，M2M網(wǎng)絡通信中存在的安全性和私密性不高等技術問題，本發(fā)明提供了一種終端的注冊方法及裝置，以至少解決上述問題。
[0014]根據(jù)本發(fā)明的一個方面，提供了一種終端的注冊方法，包括:網(wǎng)關在接收到終端外設的注冊請求后，對終端外設進行鑒權認證；鑒權認證通過后，網(wǎng)關向機器對機器M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求，其中，遠程注冊請求用于向M2M業(yè)務平臺或M2M應用請求將終端外設注冊到M2M業(yè)務平臺或M2M應用。
[0015]在向M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求之前，包括:網(wǎng)關獲取指示信息，其中，指示信息用于指示終端外設是否支持遠程管理，并且，在支持遠程管理的情況下向M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求。
[0016]上述網(wǎng)關獲取指示信息，包括:網(wǎng)關從注冊請求中獲取指示信息。
[0017]上述網(wǎng)關獲取指示信息，包括:網(wǎng)關從簽約信息中獲取指示信息。
[0018]在鑒權認證通過后，還包括:網(wǎng)關獲取終端外設的設備描述信息或/和應用描述信息。
[0019]網(wǎng)關獲取終端外設的設備描述信息和/或應用描述信息，包括:網(wǎng)關向終端外設發(fā)送請求消息，其中，該請求消息用于請求設備描述信息和/或應用描述信息；網(wǎng)關接收終端外設根據(jù)請求消息發(fā)送的設備描述信息和/或應用描述信息。
[0020]在鑒權認證通過后，還包括:網(wǎng)關為終端外設分配地址或標識，并保存終端外設信息；
[0021]終端外設信息包括以下信息:終端外設標識或終端外設地址，終端外設狀態(tài)。
[0022]在網(wǎng)關為終端外設分配地址或標識，并保存終端外設的信息之后，還包括:網(wǎng)關發(fā)送注冊確認消息給終端外設，注冊確認消息中包括:終端外設注冊成功的指示信息，和網(wǎng)關為終端外設分配的地址或標識。
[0023]如果網(wǎng)關對終端外設鑒權認證失敗，則網(wǎng)關發(fā)送注冊確認消息給終端外設，注冊確認消息中指示終端外設本地注冊失敗。
[0024]網(wǎng)關向M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求之后，還包括:網(wǎng)關接收到注冊失敗消息后，在預定時間內重新發(fā)送遠程注冊請求。
[0025]上述方法還包括:在網(wǎng)關接收到注冊失敗消息的次數(shù)達到預定次數(shù)時，網(wǎng)關停止發(fā)送遠程注冊請求。
[0026]根據(jù)本發(fā)明的另一個方面，提供了一種終端的注冊裝置，位于網(wǎng)關中，包括:鑒權模塊，用于在接收到終端外設的注冊請求后，對終端外設進行鑒權認證；發(fā)送模塊，用于在鑒權認證通過后，向機器對機器M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求，其中，遠程注冊請求用于向M2M業(yè)務平臺或M2M應用請求將終端外設注冊到M2M業(yè)務平臺或M2M應用。
[0027]上述裝置還包括:獲取模塊，用于獲取指示信息，其中，指示信息用于指示終端外設是否支持遠程管理，并且，在支持遠程管理的情況下向M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求。
[0028]通過本發(fā)明，采用在網(wǎng)關先對終端外設進行鑒權認證(即在網(wǎng)關進行注冊)后，再向M2M業(yè)務平臺或M2M應用請求注冊的技術手段，解決了相關技術中，M2M網(wǎng)絡通信中存在的安全性和私密性不高等技術問題，從而實現(xiàn)了在本地對終端的注冊進行驗證，進而提高了 M2M網(wǎng)絡通信的安全性和私密性。
【專利附圖】

【附圖說明】
[0029]此處所說明的附圖用來提供對本發(fā)明的進一步理解，構成本申請的一部分，本發(fā)明的示意性實施例及其說明用于解釋本發(fā)明，并不構成對本發(fā)明的不當限定。在附圖中:
[0030]圖1為根據(jù)本發(fā)明實施例1的終端的注冊方法的流程圖；
[0031]圖2為根據(jù)本發(fā)明實施例1的終端的注冊裝置的結構框圖；
[0032]圖3為根據(jù)本發(fā)明實施例1的終端的注冊裝置的另一結構框圖；
[0033]圖4為根據(jù)本發(fā)明實施例2的終端進行M2M網(wǎng)絡注冊的流程示意圖。
【具體實施方式】
[0034]下文中將參考附圖并結合實施例來詳細說明本發(fā)明。需要說明的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可以相互組合。
[0035]考慮到相關技術中，M2M網(wǎng)絡通信中存在的安全性和私密性不高等技術問題，以下結合實施例提供了相關的解決方案，現(xiàn)詳細說明。
[0036]實施例1
[0037]圖1為根據(jù)本發(fā)明實施例1的終端的注冊方法的流程圖。如圖1所示，該方法包括:
[0038]步驟S102，網(wǎng)關在接收到終端外設的注冊請求后，對終端外設進行鑒權認證；
[0039]步驟S104，鑒權認證通過后，網(wǎng)關向機器對機器M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求，其中，遠程注冊請求用于向M2M業(yè)務平臺或M2M應用請求將終端外設注冊到M2M業(yè)務平臺或M2M應用。
[0040]通過上述處理步驟，由于在網(wǎng)關側對終端的注冊請求進行了鑒權認證，并在鑒權認證通過后再發(fā)起對M2M網(wǎng)絡的注冊請求，因此，增加了本地對終端注冊過程的驗證，進而提高了注冊過程中的安全性和私密性。
[0041]在本實施例中，步驟S102可以表現(xiàn)為以下處理過程:終端發(fā)送注冊請求消息給網(wǎng)關；網(wǎng)關對該終端進彳丁鑒權和認證；
[0042]相應地，步驟S104可以表現(xiàn)為以下實現(xiàn)形式:在鑒權和認證通過后，網(wǎng)關為該終端外設分配地址或標識，設置該終端外設的狀態(tài)為“本地注冊成功”，并保存該終端外設的信息；網(wǎng)關發(fā)送注冊確認消息給終端，指示其完成本地注冊。
[0043]在向M2M網(wǎng)絡發(fā)起遠程注冊請求之前，為了防止對M2M網(wǎng)絡中不支持遠程管理的終端進行驗證，從而浪費運行資源，網(wǎng)關需要獲取指示信息，其中，指示信息用于指示終端外設是否支持遠程管理，并且，在支持遠程管理的情況下向M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求。[0044]在本實施例中，上述網(wǎng)關獲取指示信息的方式有多種，例如可以從注冊請求中獲取指示信息，還可以從本地保存的簽約信息中獲取指示信息，但并不限于上述兩種方式。
[0045]在鑒權認證通過后，網(wǎng)關需要獲取終端外設的設備描述信息和/或應用描述信
肩、O
[0046]本實施例中，網(wǎng)關可以通過多種方式獲取終端外設的設備描述信息和應用描述信息，例如在本地預先配置，或者通過以下方式獲取:網(wǎng)關向終端外設發(fā)送請求消息，其中，該請求消息用于請求設備描述信息和/或應用描述信息；網(wǎng)關接收終端外設根據(jù)請求消息發(fā)送的設備描述信息和/或應用描述信息。
[0047]在鑒權認證通過后，網(wǎng)關為終端外設分配地址或標識，并保存終端外設信息，其中，終端外設信息可以包括但不限于以下信息:終端外設標識或終端外設地址，終端狀態(tài)。
[0048]本實施例中，在網(wǎng)關為終端外設分配地址或標識，并保存終端外設的信息之后，網(wǎng)關發(fā)送注冊確認消息給終端外設，該注冊確認消息中包括:所述終端外設注冊成功的指示信息，和所述網(wǎng)關為所述終端外設分配的地址或標識。
[0049]相應地，如果網(wǎng)關對終端外設鑒權認證失敗，則網(wǎng)關發(fā)送注冊確認消息給終端外設，該注冊確認消息中指示終端外設本地注冊失敗。
[0050]在步驟S104之后，即網(wǎng)關向M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求之后，網(wǎng)關如果接收到注冊失敗消息，可以在預定時間周期內重新發(fā)送遠程注冊請求。
[0051]為了防止網(wǎng)關無休止地發(fā)送遠程注冊請求，在網(wǎng)關接收到注冊失敗消息的次數(shù)達到預定次數(shù)時，網(wǎng)關停止發(fā)送遠程注冊請求。
[0052]在本實施例中還提供了一種終端的注冊裝置，該裝置位于網(wǎng)關中，用于實現(xiàn)上述實施例及優(yōu)選實施方式，已經進行過說明的不再贅述，下面對該裝置中涉及到的模塊進行說明。如以下所使用的，術語“模塊”可以實現(xiàn)預定功能的軟件和/或硬件的組合。盡管以下實施例所描述的裝置較佳地以軟件來實現(xiàn)，但是硬件，或者軟件和硬件的組合的實現(xiàn)也是可能并被構想的。圖2為根據(jù)本發(fā)明實施例1的終端的注冊裝置的結構框圖。如圖2所示，該裝置包括:
[0053]鑒權模塊20，連接至發(fā)送模塊22，用于在接收到終端外設的注冊請求后，對終端外設進行鑒權認證；
[0054]發(fā)送模塊22，用于在鑒權認證通過后，向M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求，其中，遠程注冊請求用于向M2M業(yè)務平臺或M2M應用請求將所述終端外設注冊到M2M業(yè)務平臺或M2M應用。
[0055]通過上述處理模塊實現(xiàn)的功能，同樣可以實現(xiàn)本地對終端注冊過程的驗證，進而提高注冊過程中的安全性和私密性。
[0056]優(yōu)選地，上述方法實施例類似，如圖3所示，上述裝置還可以包括:獲取模塊24，與發(fā)送模塊22連接，用于獲取指示信息，其中，該指示信息用于指示終端外設是否支持遠程管理，并且，在支持遠程管理的情況下向M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求。
[0057]實施例2
[0058]本實施例的主要設計思路在于，終端外設必須在本地的網(wǎng)關注冊成功后方能投入正常使用。即終端外設在未注冊狀態(tài)下，需要向M2M網(wǎng)關注冊，才能使用M2M業(yè)務。
[0059]本實施例中，終端外設進行M2M網(wǎng)絡注冊的流程可以參見圖4，如圖4所示，該流程包括:
[0060]步驟S402，終端外設發(fā)送注冊請求消息給網(wǎng)關，注冊請求消息中包含終端的標識和密鑰，或/和支持遠程管理指示；
[0061]步驟S404，網(wǎng)關讀取注冊請求信息中的密鑰信息，通過本地安全算法驗證密鑰是否合法來對該終端外設進行鑒權和認證；
[0062]步驟S406，在鑒權和認證通過后，網(wǎng)關為該終端外設分配如表1所示的設備信息:地址或標識，設置該終端外設的狀態(tài)為“本地注冊成功”，并保存該終端外設的信息，信息包括終端的標識或地址，設備狀態(tài)。
[0063]表1:設備信息
[0064]
【權利要求】
1.一種終端的注冊方法，其特征在于，包括: 網(wǎng)關在接收到終端外設的注冊請求后，對終端外設進行鑒權認證； 鑒權認證通過后，所述網(wǎng)關向機器對機器M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求，其中，所述遠程注冊請求用于向所述M2M業(yè)務平臺或M2M應用請求將所述終端外設注冊到所述M2M業(yè)務平臺或M2M應用。
2.根據(jù)權利要求1所述的方法，其特征在于，在向所述M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求之前，包括: 所述網(wǎng)關獲取指示信息，其中，所述指示信息用于指示所述終端外設是否支持遠程管理，并且，在支持遠程管理的情況下向所述M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求。
3.根據(jù)權利要求2所述的方法，其特征在于，所述網(wǎng)關獲取指示信息，包括: 所述網(wǎng)關從所述注冊請求中獲取所述指示信息。
4.根據(jù)權利要求2所述的方法，其特征在于，所述網(wǎng)關獲取指示信息，包括: 所述網(wǎng)關從簽約信息中獲取指示信息。
5.根據(jù)權利要求1所述的方法，其特征在于，在所述鑒權認證通過后，還包括: 所述網(wǎng)關獲取所述終端外設的設備描述信息或/和應用描述信息。
6.根據(jù)權利要求5所述的方法，其特征在于，所述網(wǎng)關獲取所述終端外設的設備描述信息和/或應用描述信息，包括: 所述網(wǎng)關向所述終端外設發(fā)送請求消息，其中，該請求消息用于請求所述設備描述信息和/或應用描述信息； 所述網(wǎng)關接收所述終端外設根據(jù)所述請求消息發(fā)送的所述設備描述信息和/或應用描述信息。
7.根據(jù)權利要求1所述的方法，其特征在于，在所述鑒權認證通過后，還包括: 所述網(wǎng)關為所述終端外設分配地址或標識，并保存所述終端外設信息。
8.根據(jù)權利要求7所述的方法，其特征還在于，所述終端外設信息包括以下信息: 終端外設標識或終端外設地址，終端外設狀態(tài)。
9.根據(jù)權利要求7所述的方法，其特征在于，在所述網(wǎng)關為所述終端外設分配地址或標識，并保存所述終端外設的信息之后，還包括: 所述網(wǎng)關發(fā)送注冊確認消息給所述終端外設，所述注冊確認消息中包括:所述終端外設注冊成功的指示信息，和所述網(wǎng)關為所述終端外設分配的地址或標識。
10.根據(jù)權利要求1所述的方法，其特征還在于， 如果所述網(wǎng)關對所述終端外設鑒權認證失敗，則所述網(wǎng)關發(fā)送注冊確認消息給所述終端外設，所述注冊確認消息中指示所述終端外設本地注冊失敗。
11.根據(jù)權利要求1至10任一項所述的方法，其特征在于，所述網(wǎng)關向所述M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求之后，還包括: 所述網(wǎng)關接收到注冊失敗消息后，在預定時間內重新發(fā)送所述遠程注冊請求。
12.根據(jù)權利要求11所述的方法，其特征在于，還包括: 在所述網(wǎng)關接收到注冊失敗消息的次數(shù)達到預定次數(shù)時，所述網(wǎng)關停止發(fā)送所述遠程注冊請求。
13.—種終端的注冊裝置，位于網(wǎng)關中，其特征在于，包括:鑒權模塊，用于在接收到終端外設的注冊請求后，對終端外設進行鑒權認證； 發(fā)送模塊，用于在鑒權認證通過后，向機器對機器M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求，其中，所述遠程注冊請求用于向所述M2M業(yè)務平臺或M2M應用請求將所述終端外設注冊到所述M2M業(yè)務平臺或M2M應用。
14.根據(jù)權利要求13所述的裝置，其特征在于，還包括: 獲取模塊， 用于獲取指示信息，其中，所述指示信息用于指示所述終端外設是否支持遠程管理，并且，在支持遠程管理的情況下向所述M2M業(yè)務平臺或M2M應用發(fā)起遠程注冊請求。
【文檔編號】H04L29/06GK103685210SQ201210363654
【公開日】2014年3月26日 申請日期:2012年9月26日 優(yōu)先權日:2012年9月26日
【發(fā)明者】吳昊, 謝芳 申請人:中興通訊股份有限公司