[發明專利]認證對無線通信系統中的特定資源的訪問授權的方法

有效

• 申請號: 201380023135.3
• 申請日: 2013-10-30
• 公開（公告）號: CN104303454B
• 公開（公告）日: 2018-07-20
• 發明（設計）人: 金成閏;樸承奎
• 申請（專利權）人: LG電子株式會社
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 呂俊剛;楊薇

根據本發明的一個實施方式，提供一種認證對無線通信系統中的特定資源的訪問權限的方法。所述方法是通過終端執行的并且包括以下步驟：從服務器接收對終端的特定對象、特定對象實例或屬于所述特定對象實例的資源(下文中被稱為“操作目標”)的操作；基于與所述操作目標關聯的訪問授權信息，檢驗所述服務器是否被授予對所述操作目標的訪問授權。所述方法還包括以下步驟：當被授予對所述操作目標的訪問授權時，基于所述操作和所述操作目標中的一者或兩者，確定屬于所述操作目標的至少一個資源是否支持所述操作，可為一個或多個資源所屬的特定對象實例，指定與所述操作目標關聯的訪問授權信息。

技術領域

本發明涉及認證對無線通信系統中的特定資源的訪問權限的方法及其裝置。

背景技術

隨著遍在信息時代(ubiquitous era)的來臨，M2M(機器對機器)通信技術已成為焦點。M2M可用于諸如電子健康服務、智能電網、智能家庭等各種應用。在這些應用中，使用具有各種硬件規格的M2M設備，因此需要可接受任何類型的M2M設備的協議。因此，必須開發適于資源受限M2M設備的應用層協議。該協議可應用于資源受限M2M設備，因此還可應用于具有不同規格的M2M設備。適于資源受限M2M設備的協議需要根據應用訪問并且傳遞存儲在M2M設備中的個人信息。例如，個人健康信息被存儲在諸如心跳監控裝置的M2M設備中。因此，需要限制服務器能訪問的M2M設備中的資源和操作的授權認證技術。因此，本發明提供了適于資源受限M2M設備的權限獲取方法和權限認證方法。

本發明提供了通過M2M客戶端認證對M2M服務器的特定資源的操作的方法。

發明內容

技術問題

被設計用于解決問題的本發明的目的在于認證對M2M服務器或者來自M2M服務器的特定操作的訪問權限的方法。

本發明的另一個目的是提供一種當在M2M系統中單個M2M服務器環境變成多M2M服務器環境時支持權限認證過程的方法。

本發明解決的技術問題不限于以上技術問題并且本領域的技術人員會根據下面的描述理解其它技術問題。

技術解決方案

本發明的目的可通過提供一種由終端認證對無線通信系統中的資源的訪問權限的方法，所述方法包括：從服務器接收對終端的特定對象、特定對象實例或屬于所述特定對象實例的資源(下文中被稱為“操作目標”)的操作；基于與所述操作目標關聯的訪問權限信息，檢驗所述服務器是否被授予對所述操作目標的訪問權限；當被授予對所述操作目標的訪問權限時，基于所述操作和所述操作目標中的至少一個，確定屬于所述操作目標的至少一個資源是否支持所述操作，其中針對所述至少一個資源所屬的特定對象實例指定與所述操作目標關聯的訪問權限信息。

另外地或另選地，只有當所述操作和/或所述操作目標對應于預定操作和/或預定操作目標時才執行確定。

另外地或另選地，可根據所述操作目標定義可支持操作。

另外地或另選地，所述方法還包括：當不支持對所述操作目標進行接收到的操作時，向所述服務器發送用于將不支持所述操作通知所述服務器的響應。

另外地或另選地，當所述終端只具有單個服務器賬戶時，在所述服務器對應于所述單個服務器賬戶時，可確定授予所述服務器對所述操作的訪問權限。

另外地或另選地，所述服務器可具有對所有操作的訪問權限。

另外地或另選地，所述方法還包括：當不授予對所述操作目標的訪問權限時，向所述服務器發送用于將訪問被拒絕通知所述服務器的響應。

另外地或另選地，所述方法還包括：當對所述操作目標的訪問權限被授予、所述操作是預定操作并且所述操作目標是針對特定對象實例時，對所述特定對象實例執行所述操作，無需檢驗屬于所述操作目標的所述至少一個資源是否支持所述操作。