Mtc設(shè)備信息的保護(hù)方法、設(shè)備及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及數(shù)據(jù)保護(hù)技術(shù)，尤其涉及一種MTC (Machine Type Communicat1n，機(jī)器類(lèi)型通信)設(shè)備信息的保護(hù)方法、設(shè)備及系統(tǒng)。
【背景技術(shù)】
[0002]未來(lái)通信網(wǎng)絡(luò)中的通信將更多的以設(shè)備與設(shè)備、設(shè)備與數(shù)據(jù)中心之間的通信為主。越來(lái)越便宜的存儲(chǔ)技術(shù)將使得人與設(shè)備獲得海量信息成為可能。伴隨著芯片處理能力和實(shí)時(shí)在線(xiàn)技術(shù)的發(fā)展，設(shè)備將成為未來(lái)移動(dòng)通信中的主要參與者，機(jī)器到機(jī)器通信是指應(yīng)用通信技術(shù)，實(shí)現(xiàn)機(jī)器與機(jī)器、機(jī)器與人之間數(shù)據(jù)通信和交流的一系列技術(shù)及其組合的總稱(chēng)。
[0003]在MTC通信系統(tǒng)中，網(wǎng)絡(luò)運(yùn)營(yíng)商可以向外部應(yīng)用提供者提供增值服務(wù)。這些增值服務(wù)可以通過(guò)SCEF (Service Capability Exposure Funct1n，業(yè)務(wù)能力開(kāi)放功能實(shí)體)提供給外部應(yīng)用使用。另外，運(yùn)營(yíng)商還可以將各種內(nèi)部和外部業(yè)務(wù)與運(yùn)營(yíng)商的網(wǎng)絡(luò)能力結(jié)合起來(lái)，為MTC業(yè)務(wù)的參與者提供各種API (Applicat1n Programming Interface，應(yīng)用程序編程接口)服務(wù)。
[0004]在業(yè)務(wù)能力開(kāi)放架構(gòu)下，SCEF需要管理外部應(yīng)用與MTC設(shè)備之間的安全關(guān)聯(lián)，從而保證只有授權(quán)的外部應(yīng)用，才可以獲取特定MTC設(shè)備的信息。在MTC系統(tǒng)中，MTC設(shè)備通常用于特定的應(yīng)用領(lǐng)域，因此，MTC設(shè)備往往與特定的外部應(yīng)用關(guān)聯(lián)。一個(gè)特定應(yīng)用領(lǐng)域的外部應(yīng)用只能獲取該應(yīng)用領(lǐng)域中的授權(quán)MTC設(shè)備的信息。然而，在實(shí)際使用中，一個(gè)經(jīng)過(guò)認(rèn)證的授權(quán)外部應(yīng)用可能會(huì)有意獲取未授權(quán)MTC設(shè)備的信息。這會(huì)對(duì)MTC系統(tǒng)中的其他MTC設(shè)備的安全構(gòu)成威脅。

【發(fā)明內(nèi)容】

[0005]本發(fā)明實(shí)施例提供了一種MTC設(shè)備信息的保護(hù)方法、設(shè)備及系統(tǒng)，以實(shí)現(xiàn)對(duì)MTC設(shè)備信息的有效保護(hù)。
[0006]第一方面，本發(fā)明實(shí)施例提供了一種MTC設(shè)備信息的保護(hù)方法，所述方法應(yīng)用于業(yè)務(wù)能力開(kāi)放架構(gòu)下包含MTC設(shè)備的MTC通信系統(tǒng)中，所述方法包括:
[0007]業(yè)務(wù)能力開(kāi)放功能實(shí)體SCEF接收外部應(yīng)用發(fā)送的獲取MTC設(shè)備信息的請(qǐng)求消息，所述請(qǐng)求消息中包含所述外部應(yīng)用的標(biāo)識(shí)信息和所述MTC設(shè)備的標(biāo)識(shí)信息；
[0008]所述SCEF獲取與所述外部應(yīng)用的標(biāo)識(shí)信息對(duì)應(yīng)的注冊(cè)表，并確定所述注冊(cè)表中是否包含所述MTC設(shè)備的標(biāo)識(shí)信息，所述注冊(cè)表中包含允許所述外部應(yīng)用獲取信息的MTC設(shè)備的標(biāo)識(shí)信息；
[0009]若所述注冊(cè)表中包含所述MTC設(shè)備的標(biāo)識(shí)信息，則所述SCEF向所述MTC設(shè)備發(fā)送ig息獲取請(qǐng)求消息；
[0010]所述SCEF接收所述MTC設(shè)備發(fā)送的包含所述MTC設(shè)備信息的獲取響應(yīng)消息，并將所述MTC設(shè)備信息發(fā)送給所述外部應(yīng)用。[0011 ] 可選的，所述方法還包括:
[0012]若所述注冊(cè)表中未包含所述MTC設(shè)備的標(biāo)識(shí)信息，則所述SCEF向所述外部應(yīng)用發(fā)送拒絕所述外部應(yīng)用獲取所述MTC設(shè)備信息的響應(yīng)消息。
[0013]可選的，所述SCEF接收外部應(yīng)用發(fā)送的獲取MTC設(shè)備信息的請(qǐng)求消息之前，還包括:
[0014]所述SCEF接收核心網(wǎng)認(rèn)證實(shí)體發(fā)送的驗(yàn)證通知消息，所述驗(yàn)證通知消息中包含驗(yàn)證通過(guò)的外部應(yīng)用的標(biāo)識(shí)信息；
[0015]所述SCEF建立與所述驗(yàn)證通過(guò)的外部應(yīng)用的標(biāo)識(shí)信息對(duì)應(yīng)的注冊(cè)表；
[0016]所述SCEF與所述MTC設(shè)備進(jìn)行注冊(cè)交互，確定所述MTC設(shè)備允許的外部應(yīng)用，并將所述MTC設(shè)備的標(biāo)識(shí)信息添加到所述允許的外部應(yīng)用的標(biāo)識(shí)信息對(duì)應(yīng)的注冊(cè)表中。
[0017]可選的，所述SCEF與所述MTC設(shè)備進(jìn)行注冊(cè)交互，確定所述MTC設(shè)備允許的外部應(yīng)用，并將所述MTC設(shè)備的標(biāo)識(shí)信息添加到所述允許的外部應(yīng)用的標(biāo)識(shí)信息對(duì)應(yīng)的注冊(cè)表中，包括:
[0018]所述SCEF接收所述MTC設(shè)備在接入網(wǎng)絡(luò)后發(fā)送的注冊(cè)請(qǐng)求消息，所述注冊(cè)請(qǐng)求消息中包含所述MTC設(shè)備的標(biāo)識(shí)信息和所述MTC設(shè)備所允許的外部應(yīng)用的標(biāo)識(shí)信息；
[0019]所述SCEF對(duì)所述注冊(cè)請(qǐng)求消息進(jìn)行驗(yàn)證，并在驗(yàn)證通過(guò)后，將所述注冊(cè)請(qǐng)求消息中包含的MTC設(shè)備的標(biāo)識(shí)信息添加到所述MTC設(shè)備所允許的外部應(yīng)用的標(biāo)識(shí)信息對(duì)應(yīng)的注冊(cè)表中。
[0020]可選的，所述方法還包括:
[0021]所述SCEF接收注冊(cè)表刪除請(qǐng)求消息，所述注冊(cè)表刪除請(qǐng)求消息中包含外部應(yīng)用的標(biāo)識(shí)信息和所需刪除的MTC設(shè)備的標(biāo)識(shí)信息；
[0022]所述SCEF對(duì)所述注冊(cè)表刪除請(qǐng)求消息的來(lái)源進(jìn)行合法性認(rèn)證，在認(rèn)證通過(guò)后，從與所述外部應(yīng)用的標(biāo)識(shí)信息對(duì)應(yīng)的注冊(cè)表中刪除所述所需刪除的MTC設(shè)備的標(biāo)識(shí)信息。
[0023]第二方面，本發(fā)明實(shí)施例提供了一種SCEF，所述SCEF應(yīng)用于業(yè)務(wù)能力開(kāi)放架構(gòu)下包含MTC設(shè)備的MTC通信系統(tǒng)中，所述SCEF包括:
[0024]接收模塊，用于接收外部應(yīng)用發(fā)送的獲取MTC設(shè)備信息的請(qǐng)求消息，所述請(qǐng)求消息中包含所述外部應(yīng)用的標(biāo)識(shí)信息和所述MTC設(shè)備的標(biāo)識(shí)信息；
[0025]安全處理模塊，用于獲取與所述外部應(yīng)用的標(biāo)識(shí)信息對(duì)應(yīng)的注冊(cè)表，并確定所述注冊(cè)表中是否包含所述MTC設(shè)備的標(biāo)識(shí)信息，所述注冊(cè)表中包含允許所述外部應(yīng)用獲取信息的MTC設(shè)備的標(biāo)識(shí)信息；
[0026]響應(yīng)模塊，用于若所述注冊(cè)表中包含所述MTC設(shè)備的標(biāo)識(shí)信息，則所述SCEF向所述MTC設(shè)備發(fā)送信息獲取請(qǐng)求消息；接收所述MTC設(shè)備發(fā)送的包含所述MTC設(shè)備信息的獲取響應(yīng)消息，并將所述MTC設(shè)備信息發(fā)送給所述外部應(yīng)用。
[0027]可選的，所述響應(yīng)模塊，還用于:
[0028]若所述注冊(cè)表中未包含所述MTC設(shè)備的標(biāo)識(shí)信息，則所述SCEF向所述外部應(yīng)用發(fā)送拒絕所述外部應(yīng)用獲取所述MTC設(shè)備信息的響應(yīng)消息。
[0029]可選的，所述安全處理模塊，還用于:
[0030]在所述接收模塊接收外部應(yīng)用發(fā)送的獲取MTC設(shè)備信息的請(qǐng)求消息之前，接收核心網(wǎng)認(rèn)證實(shí)體發(fā)送的驗(yàn)證通知消息，所述驗(yàn)證通知消息中包含驗(yàn)證通過(guò)的外部應(yīng)用的標(biāo)識(shí)信息；建立與所述驗(yàn)證通過(guò)的外部應(yīng)用的標(biāo)識(shí)信息對(duì)應(yīng)的注冊(cè)表；與所述MTC設(shè)備進(jìn)行注冊(cè)交互，確定所述MTC設(shè)備允許的外部應(yīng)用，并將所述MTC設(shè)備的標(biāo)識(shí)信息添加到所述允許的外部應(yīng)用的標(biāo)識(shí)信息對(duì)應(yīng)的注冊(cè)表中。
[0031]可選的，所述安全處理模塊，具體用于:
[0032]接收所述MTC設(shè)備在接入網(wǎng)絡(luò)后發(fā)送的注冊(cè)請(qǐng)求消息，所述注冊(cè)請(qǐng)求消息中包含所述MTC設(shè)備的標(biāo)識(shí)信息和所述MTC設(shè)備所允許的外部應(yīng)用的標(biāo)識(shí)信息；
[0033]對(duì)所述注冊(cè)請(qǐng)求消息進(jìn)行驗(yàn)證，并在驗(yàn)證通過(guò)后，將所述注冊(cè)請(qǐng)求消息中包含的MTC設(shè)備的標(biāo)識(shí)信息添加到所述MTC設(shè)備所允許的外部應(yīng)用的標(biāo)識(shí)信息對(duì)應(yīng)的注冊(cè)表中。
[0034]可選的，所述安全處理模塊，還用于:
[0035]接收注冊(cè)表刪除請(qǐng)求消息，所述注冊(cè)表刪除請(qǐng)求消息中包含外部應(yīng)用的標(biāo)識(shí)信息和所需刪除的MTC設(shè)備的標(biāo)識(shí)信息；
[0036]對(duì)所述注冊(cè)表刪除請(qǐng)求消息的來(lái)源進(jìn)行合法性認(rèn)證，在認(rèn)證通過(guò)后，從與所述外部應(yīng)用的標(biāo)識(shí)信息對(duì)應(yīng)的注冊(cè)表中刪除所述所需刪除的MTC設(shè)備的標(biāo)識(shí)信息。
[0037]第三方面，本發(fā)明實(shí)施例提供了一種通信系統(tǒng)，包括:外部應(yīng)用、至少一個(gè)MTC設(shè)備、核心網(wǎng)認(rèn)證實(shí)體以及如權(quán)利要求6?9中任一項(xiàng)所述的SCEF。
[0038]本發(fā)明實(shí)施例提供的MTC設(shè)備信息的保護(hù)方法、設(shè)備及系統(tǒng)中，當(dāng)SCEF接收到外部應(yīng)用獲取MTC設(shè)備信息的請(qǐng)求時(shí)，通過(guò)與該外部應(yīng)用所對(duì)應(yīng)的注冊(cè)表驗(yàn)證其所請(qǐng)求的MTC設(shè)備信息是否是被允許獲取的，如果是，則MTC向外部應(yīng)用反饋外部應(yīng)用所請(qǐng)求的MTC設(shè)備信息，有效避免了已授權(quán)外部應(yīng)用非法獲取不允許其進(jìn)行訪(fǎng)問(wèn)的MTC設(shè)備信息，從而可以實(shí)現(xiàn)對(duì)MTC設(shè)備信息進(jìn)行有效的保護(hù)。
【附圖說(shuō)明】
[0039]圖1示出了本發(fā)明實(shí)施例MTC設(shè)備信息的保護(hù)方法的流程圖；
[0040]圖2示出了對(duì)通過(guò)核心網(wǎng)實(shí)體認(rèn)證的外部應(yīng)用建立注冊(cè)表