[發明專利]能夠對IOT/M2M服務層中的數據或服務進行上下文感知授權的方法

在審

• 申請號: 201880073102.2
• 申請日: 2018-12-18
• 公開（公告）號: CN111345052A
• 公開（公告）日: 2020-06-26
• 發明（設計）人: W·R·弗林四世;D·N·希德;陳卓;Q·李;C·M·米拉迪恩;R·迪亞羅拉莫
• 申請（專利權）人: 康維達無線有限責任公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/08;H04W4/70;H04L29/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 劉鳳香

公開了一種授權驗證服務(AVS)，其可以由IoT/M2M服務層提供給服務層的注冊者以用于動態上下文感知授權。AVS可以允許IoT/M2M服務層實體定義用于授權對服務或數據的訪問的動態限制。可以例如根據所允許的訪問次數來設置限制。當IoT/M2M注冊者請求其具有動態上下文感知授權的數據或服務時，AVS可保留剩余可用訪問的記錄。

對相關申請的交叉引用

本申請要求2017年12月18日提交的美國臨時申請No.62/607,006的權益，其全部內容通過引用合并于此。

背景技術

M2M/IoT服務層是一種專門針對為M2M/IoT設備和應用提供增值服務的技術。最近，若干工業標準機構(例如，oneM2M、ETSI、OCF和LWM2M)已經開發了M2M/IoT服務層，以解決與將M2M/IoT設備和應用集成到因特網/Web、蜂窩、企業和家庭網絡的部署中相關聯的挑戰。

M2M/IoT服務層可向應用和設備提供對面向M2M/IoT的能力的集合的訪問。一些示例包括安全、計費、數據管理、設備管理、發現、供應和連接管理。這些能力可經由API對應用可用，API利用M2M/IoT服務層所支持的消息格式、資源結構和資源表示。

發明內容

公開了一種授權驗證服務(AVS)，其可以由IoT/M2M服務層提供給服務層的注冊者以用于動態上下文感知授權。AVS可以允許IoT/M2M服務層實體定義用于授權對服務或數據的訪問的動態限制。例如，可以根據允許的訪問次數來設置限制。當IoT/M2M注冊者對其具有動態上下文感知授權的數據或服務作出請求時，AVS可保留剩余可用訪問的記錄。請求者可以是任何IoT/M2M服務層注冊者或IoT/M2M服務層注冊者的代理。

所提出的AVS可以支持以下示例功能：向現有授權策略的范圍內的新數據和服務動態地傳播授權策略，允許IoT/M2M服務層注冊者將動態上下文感知授權條款嵌入IoT/M2M服務層，由IoT/M2M服務層基于這些動態上下文感知授權條款來管理對所述數據和服務的訪問，由IoT/M2M服務層更新動態上下文感知授權條款的狀態，以及在所述動態上下文感知授權條款的限制或條件被耗盡時撤消訪問特權。然而，應當理解，AVS不限于這些上述功能。

通過使用本文所述的方法和系統，IoT/M2M傳感器或應用可將附加特征和能力嵌入動態上下文感知授權策略中，該動態上下文感知授權策略準許對訪問IoT/M2M服務層中的數據和服務的授權。可以存在描述策略如何被傳播到其他數據和服務、當授權特定操作時如何考慮附加系統上下文、以及IoT/M2M服務層如何描述和實施設備或實體的預期行為和特性的規則。這些思想可以導致更容易的部署、更有效的操作、更安全的操作以及更可靠的操作。

附圖說明

為了促進對本申請的更魯棒的理解，現在參考附圖，在附圖中，相同的元件用相同的附圖標記表示。這些附圖不應被解釋為限制本申請，而僅是示例性的。

圖1示出了支持服務層的示例協議棧；

圖2示出了部署在各種類型的網絡節點上的示例M2M/IoT服務層；

圖3示出了示例oneM2M架構；

圖4示出了示例oneM2M公共服務功能；

圖5示出了oneM2M架構所支持的示例配置；

圖6示出了oneM2M動態授權的示例流程圖；

圖7示出了oneM2M分布式授權過程的示例流程圖；

圖8示出了示例用例的當前解決方案；

圖9示出了示例授權驗證服務；

圖10示出了授權范圍的示例流程圖；

圖11示出了用于授權狀態管理的示例流程圖；