[發明專利]一種設備引導的方法、終端以及服務器

有效

• 申請號: 201711477985.7
• 申請日: 2017-12-29
• 公開（公告）號: CN109995701B
• 公開（公告）日: 2020-12-01
• 發明（設計）人: 周凱
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

本申請實施例公開了一種設備引導的方法，用于提高傳輸引導相關數據的安全性。本申請實施例方法包括：終端向服務器發送第二引導請求，第二引導請求包括終端的節點標識和傳輸通道參數，傳輸通道參數用于指示終端支持的傳輸通道；終端接收服務器根據第二引導請求發送的第二確認消息，第二確認消息中攜帶服務器選定的傳輸通道，服務器選定的傳輸通道由服務器根據傳輸通道參數確定；終端接收轉發裝置發送的臨時身份指示消息，臨時身份指示消息包括臨時身份標識和臨時密鑰，轉發裝置為服務器選定的傳輸通道中用于向終端發送消息的網元；終端根據臨時身份標識和臨時密鑰向服務器發送連接請求，連接請求用于請求與服務器建立安全通道。

技術領域

本申請涉及通信領域，尤其涉及一種設備引導的方法、終端以及服務器。

背景技術

隨著物聯網技術的廣泛應用和蓬勃發展，越來越多的終端會接入到物聯網中，對這些終端的發放和管理日益重要，引導服務器(bootstrap server，BS Server)有助于簡化這一過程。其中，對這些終端的發放包括的信息為身份信息、業務簽約信息、目標平臺地址等信息。

在現有的空中傳輸(over the air，OTA)方式中，可以包括客戶端初始引導(client initial bootstrap)方式和服務器初始引導(server initial bootstrap)方式。以客戶端初始引導方式為例進行說明。BS Server一般部署在公網上，物聯網(internet ofthings，IoT)平臺是終端要連接的目的平臺。公網就是普通電路交換網，即現在的網通、電信、鐵通等架設的骨干及分支網絡。

BS Server校驗終端的唯一標識就是節點標識(end point name)，而這個endpoint name一般是終端物理硬件標識信息，如媒體接入控制(medium access control，MAC)地址、國際移動終端識別碼(international mobile equipment identifier，IMEI)、個人識別號碼(personal identification number，PIN)碼等，強度不高，可以被惡意用戶海量推測，同時BS Server給終端傳遞的密鑰等信息屬于敏感信息，在公網上明文傳輸存在泄漏的風險。

發明內容

本申請實施例提供了一種設備引導的方法，用于提高終端與服務器之間傳輸引導相關數據的安全性。

有鑒于此，本申請實施例第一方面提供了一種設備引導的方法，可以包括：終端可以向服務器發送第二引導請求，該第二引導請求包括該終端的節點標識和傳輸通道參數，該傳輸通道參數用于指示該終端支持的傳輸通道；該終端接收該服務器根據該第二引導請求發送的第二確認消息，該第二確認消息中攜帶該服務器根據該傳輸通道參數選定的傳輸通道；可以理解的是，這里服務器選定的傳輸通道可以是個標識，或者指示信息，或者其他參數等，用于指示終端可以在服務器選定的傳輸通道上接收服務器發送的消息。該終端接收轉發裝置發送的臨時身份指示消息，該臨時身份指示消息包括臨時身份標識和臨時密鑰，該轉發裝置為該服務器選定的傳輸通道中用于向該終端發送消息的網元；需要說明的是，轉發裝置與終端之間建立有可信的通信通道。該終端可以根據該臨時身份標識和臨時密鑰向該服務器發送連接請求，該連接請求用于請求與該服務器建立安全通道。

在本申請實施例中，終端接收轉發裝置發送的臨時身份標識和臨時密鑰，可以通過臨時身份標識和臨時密鑰，向服務器發起連接請求，該連接請求用于與服務器建立安全通道。那么，之后終端和服務器之間的傳輸就是在安全通道內進行了，可以提高傳輸引導相關數據的安全性。