[发明专利]提供机器到机器服务的方法和装置

说明书

提供了用于提供机器到机器（M2M）服务的方法和装置。由M2M设备提供服务的方法包括：向网络安全能力（NSEC）发送对于服务的请求，所述对于服务的请求包括M2M设备的设备服务能力层（DSCL）的标识符；经由NSEC与M2M验证服务器（MAS）执行可扩展验证协议（EAP）验证；以及如果EAP验证成功，则使用主会话密钥（MSK）、第一常量字符串和DSCL的标识符来生成服务密钥。

技术领域

本发明涉及用于通信系统的方法和装置。更具体地，本发明涉及用于提供机器到机器（M2M）服务的方法和装置。

背景技术

M2M产业是目前正在发展和定义的技术，其允许M2M设备加入M2M网络，以使得在M2M设备上运行的应用能够与在对于因特网或其他类似的通信网络的各种控制节点（即，服务器）上运行的应用通信。为了便于这种通信，期望M2M设备利用给定的M2M网络运行服务注册程序。

发明内容

技术问题

本发明的各方面解决至少上述问题和/或缺点并且提供至少下述优点。

技术方案

根据本发明的一方面，提供了一种由机器到机器（M2M）设备提供服务的方法。该方法包括：向网络安全能力（NSEC）发送对于服务的请求，所述对于服务的请求包括M2M设备的设备服务能力层（DSCL）的标识符；经由NSEC与M2M验证服务器（MAS）执行可扩展验证协议（EAP）验证；以及如果EAP验证成功，则使用主会话密钥（MSK）、第一常量字符串和DSCL的标识符生成服务密钥。

根据本发明的一方面，提供了一种用于提供服务的机器到机器（M2M）设备。该M2M设备包括：发送器，用于向网络安全能力（NSEC）发送对于服务的请求，所述对于服务的请求包括M2M设备的设备服务能力层（DSCL）的标识符；控制器，用于经由NSEC与M2M验证服务器（MAS）执行可扩展验证协议（EAP）验证；以及密钥生成器，用于如果EAP验证成功，则使用主会话密钥（MSK）、第一常量字符串和DSCL的标识符生成服务密钥。

根据本发明的另一方面，提供了一种在机器到机器（M2M）系统中由网络安全能力（NSEC）提供服务的方法。该方法包括：确定是否从M2M设备接收到对于服务的请求，所述对于服务的请求包括M2M设备的设备服务能力层（DSCL）的标识符；如果接收到对于服务的请求，则与M2M设备和M2M验证服务器（MAS）执行可扩展验证协议（EAP）验证；以及如果EAP验证成功，则使用主会话密钥（MSK）、第一常量字符串和DSCL的标识符生成服务密钥。

根据本发明的另一方面，提供了一种用于在机器到机器（M2M）系统中提供服务的网络安全能力（NSEC）设备，该NSEC设备包括：控制器，用于确定是否从M2M设备接收到对于服务的请求，所述对于服务的请求包括M2M设备的设备服务能力层（DSCL）的标识符，而且用于如果接收到对于服务的请求，则与M2M设备和M2M验证服务器（MAS）执行可扩展验证协议（EAP）验证；以及密钥生成器，用于如果EAP验证成功，则使用主会话密钥（MSK）、第一常量字符串和DSCL的标识符生成服务密钥。

技术效果

通过以下结合附图、公开了本发明的示范性实施例的详细描述，本发明的其它方面、优点和显著的特征对于本领域技术人员将变得明显。

附图说明

通过下面结合附图的描述，本发明的某些示范性实施例的上述方面、特征和优点将更加明显，其中：

图1描绘了根据本发明的实施例的机器对机器（M2M）服务注册程序中涉及的网络元素；

图2描绘了根据本发明的实施例的由机器对机器（M2M）网络使用的事件的高层流；

图3描绘了根据本发明的示例性实施例的服务注册程序的高层呼叫流；