[發明專利]能夠對IOT/M2M服務層中的數據或服務進行上下文感知授權的方法

在審

• 申請號: 201880073102.2
• 申請日: 2018-12-18
• 公開（公告）號: CN111345052A
• 公開（公告）日: 2020-06-26
• 發明（設計）人: W·R·弗林四世;D·N·希德;陳卓;Q·李;C·M·米拉迪恩;R·迪亞羅拉莫
• 申請（專利權）人: 康維達無線有限責任公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/08;H04W4/70;H04L29/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 劉鳳香

1.一種由服務層的授權驗證服務實現的方法，所述方法包括：

從設備接收訪問由所述服務層使得可用的數據或服務中的至少一者的請求；

確定與由所述服務層使得可用的所述數據或服務中的所述至少一者相關聯的授權策略；

確定與所述授權策略相關聯的一個或多個上下文感知狀態，其中，所述一個或多個上下文感知狀態包括對用于訪問由所述服務層使得可用的所述數據或服務中的所述至少一者的一個或多個條件的指示，并且其中，所述一個或多個條件包括對由所述服務層使得可用的所述數據或服務中的所述至少一者的允許訪問的數量；

確定與所述一個或多個上下文感知狀態相關聯的所述一個或多個條件是否有效；以及

基于確定與所述一個或多個上下文感知狀態相關聯的所述一個或多個條件有效，準許所述設備訪問由所述服務層使得可用的所述數據或服務中的所述至少一者。

2.根據權利要求1所述的方法，其中與所述一個或多個上下文感知狀態相關聯的所述一個或多個條件還包括用于訪問由所述服務層使得可用的所述數據或服務中的所述至少一者的持續時間。

3.根據權利要求1所述的方法，其中，與所述一個或多個上下文感知狀態相關聯的所述一個或多個條件還包括被允許訪問由所述服務層使得可用的所述數據或服務中的所述至少一者的設備的類型。

4.根據權利要求1所述的方法，其中，與所述一個或多個上下文感知狀態相關聯的所述一個或多個條件獨立于所述設備和訪問由所述服務層使得可用的所述數據或服務中的所述至少一者的所述請求。

5.根據權利要求1所述的方法，其中，所述授權驗證服務基于由所述服務層存儲的數據或由所述服務層執行的操作中的一個或多個來確定所述上下文感知狀態。

6.根據權利要求1所述的方法，其中，所述一個或多個上下文感知狀態被存儲在所述授權策略中。

7.根據權利要求1所述的方法，進一步包括基于準許訪問由所述服務層使得可用的所述數據或服務中的所述至少一者來更新與所述授權策略相關聯的所述一個或多個上下文感知狀態。

8.一種包括處理器和存儲器的裝置，所述存儲器存儲計算機可執行指令，所述計算機可執行指令在由所述處理器執行時實現通信網絡的服務層并且使得所述服務層的授權驗證服務執行操作，所述操作包括：

從設備接收訪問由所述服務層使得可用的數據或服務中的至少一者的請求；

確定與由所述服務層使得可用的所述數據或服務中的所述至少一者相關聯的授權策略；

確定與所述授權策略相關聯的一個或多個上下文感知狀態，其中，所述一個或多個上下文感知狀態包括對用于訪問由所述服務層使得可用的所述數據或服務中的所述至少一者的一個或多個條件的指示，并且其中，所述一個或多個條件包括對由所述服務層使得可用的所述數據或服務中的所述至少一者的允許訪問的數量；

確定與所述一個或多個上下文感知狀態相關聯的所述一個或多個條件是否有效；以及

基于確定與所述一個或多個上下文感知狀態相關聯的所述一個或多個條件有效，準許所述設備訪問由所述服務層使得可用的所述數據或服務中的所述至少一者。

9.根據權利要求8所述的裝置，其中，與所述一個或多個上下文感知狀態相關聯的所述一個或多個條件進一步包括用于訪問由所述服務層使得可用的所述數據或服務中的所述至少一者的持續時間。

10.根據權利要求8所述的裝置，其中，與所述一個或多個上下文感知狀態相關聯的所述一個或多個條件進一步包括被允許訪問由所述服務層使得可用的所述數據或服務中的所述至少一者的設備類型。

11.根據權利要求8所述的裝置，其中，與所述一個或多個上下文感知狀態相關聯的所述一個或多個條件獨立于所述設備和訪問由所述服務層使得可用的所述數據或服務中的所述至少一者的所述請求。