[發明專利]用于限制IOT設備中的存儲器寫入訪問的方法

有效

• 申請號: 201780097916.5
• 申請日: 2017-12-22
• 公開（公告）號: CN111527731B
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 帕特里克·埃克達爾;馬格努斯·阿斯特羅姆
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/06;H04W12/69;G06F21/12;G06F21/51;G06F21/57
• 代理公司: 北京市路盛律師事務所 11326
• 代理人: 李宓;陳靜

1.一種應用于通信設備的方法，其中，所述通信設備被配置為結合與無線通信網絡相關聯的接入節點進行操作，以及其中，所述方法包括：

-?接收（110）包括寫入請求的第一數據分組，所述寫入請求用于將代碼和/或數據寫入到在所述通信設備中包括的非易失性存儲器中；

-?確定（120）是否接收到包括與所述第一數據分組相關聯的標識符的第二數據分組；其中，當確定接收到包括所述標識符的所述第二數據分組時，所述方法包括：

-?從所述第二數據分組中提取（130）所述標識符，其中，所述標識符是無線電接入層參數，所述標識符包括連接標識符，所述連接標識符與所述寫入請求的發射機相關聯；

-?通過確定所述連接標識符是否受信任，確定（140）所述標識符是否受信任；

-?當確定所述標識符受信任時，通過確定所述標識符是否包括在預定標識符集中，確定（140）所述標識符是否經過驗證；以及

-?當確定所述標識符受信任并且經過驗證時，接受（150）所述寫入請求的至少子集；

其中，當確定（120）沒有接收到包括與所述第一數據分組相關聯的所述標識符的所述第二數據分組時，所述方法還包括：

-?確定自接收到所述第一數據分組以來的預定時間段是否已經到期，其中，當確定自接收到所述第一數據分組以來的所述預定時間段已經到期時，所述方法包括：

-?拒絕（170）所述寫入請求。

2.根據權利要求1中所述的方法，其中，所述第一數據分組和第二數據分組在一個數據分組中同時被接收。

3.根據前述權利要求1至2中任一項所述的方法，其中，確定（140）所述標識符是否受信任包括：

-?確定所述標識符是否是具有有效簽名的已簽名認證位置消息。

4.根據權利要求3中所述的方法，還包括：

-?基于所述已簽名認證位置消息，確定所述通信設備的當前位置；以及

-?確定在與所述已簽名認證位置消息相關聯的位置是否能夠接受所述寫入請求。

5.根據前述權利要求1至2中任一項所述的方法，其中，所述第一數據分組還包括與所述寫入請求能夠被接受的位置相關聯的信息。

6.根據前述權利要求1至2中任一項所述的方法，還包括：在所述通信設備的受信任執行環境和調制解調器處理器中的至少一個中，執行對所述標識符是否受信任的確定（140）。

7.根據前述權利要求1至2中任一項所述的方法，其中，所述寫入請求包括存儲器寫入參數集。

8.根據權利要求7所述的方法，其中，所述存儲器寫入參數集與軟件程序存儲器、固件程序存儲器、軟件配置存儲器和固件配置存儲器中的至少一個相關聯。

9.根據前述權利要求1至2中任一項所述的方法，還包括：

-?基于所述標識符，確定所述寫入請求是否能夠被全部接受、或者所述寫入請求的至少子集是否能夠被接受。

10.根據前述權利要求1至2中任一項所述的方法，其中，當確定所述標識符不受信任時，所述方法包括：

-?拒絕（170）所述寫入請求。

11.根據權利要求10所述的方法，還包括：

-?向所述接入節點或遠程服務器節點中的至少一個報告（180）對所述寫入請求的拒絕。