[发明专利]设备识别与认证的系统和方法

说明书

本发明提供一种为远程设备(remote device，简称RD)提供中继服务的方法，包括：接收来自所述RD的中继服务请求，所述中继服务请求至少包括所述RD的标识，所述RD不与通信系统的实体进行主动无线通信；限制来自所述RD的通信的中继服务；向网络节点发送包括所述中继服务请求的至少一部分的第一认证请求；接收确认所述RD的身份的第二认证响应；解除对来自RD的通信的中继服务的限制。

本发明申请要求于2016年5月6日递交的发明名称为“设备识别与认证的系统和方法”的第15/148,771号美国非临时专利申请案的在先申请优先权，该在先申请的内容以引入的方式并入本文。

技术领域

本发明大体涉及数字通信，尤其涉及一种设备识别与认证的系统和方法。

背景技术

远程设备(Remote device，简称RD)通常是带有嵌入式电子产品、软件、传感器的物件，以及使这些物件能够与操作员、制造商、用户和/或其它相连物件交换信息的连接。远程设备通常很小，由电池供电。例如，在未更换电池或无用户干预的情况下，感应操作(如天气、火灾、安防、健康、汽车等)使用的远程设备期望可以运行多年。同时，可能要求这些远程设备实物较小(以为便携，使其在有限的空间中部署等)，这可能限制其电池的可行尺寸。因此，电池寿命是一个重要的考虑因素。

虽然远程设备已连接，但其连接性通常仅限于短距离技术，例如PC5、蓝牙(BlueTooth，简称BT)，设备到设备(device-to-device，简称D2D)，临近服务(proximityservice，简称ProSe)等，以帮助最大程度减小功耗。即使对于能够进行更远距离通信的远程设备，也倾向使用短距离技术，因为这些技术通常比长距离技术功耗更小。因此，为了远程定位设备和/或服务，需要中间设备来中继与远程设备之间的通信。

发明内容

示例实施例提供用于设备识别与认证的系统和方法。

根据示例实施例，提供了一种为通信系统的远程设备(remote device，简称RD)提供中继服务的方法。该方法包括：中继设备接收来自RD的中继服务请求，所述中继服务请求至少包括所述RD的标识，所述RD不与所述通信系统的实体进行主动无线通信；所述中继设备限制来自所述RD的通信的中继服务；所述中继设备向网络节点发送包括所述中继服务请求的至少一部分的第一认证请求；所述中继设备接收确认所述RD的身份的第二认证响应；所述中继设备解除对来自RD的通信的中继服务的限制。

根据上述任一实施例的方法，所述RD通过先前建立的无线连接附着到所述通信系统。

根据上述任一实施例的方法，限制所述中继服务包括阻断来自所述RD的所有通信，其中，所述中继服务请求还包括至少覆盖所述RD的标识的加密签名。

根据上述任一实施例的方法，中继服务请求还包括新鲜性参数。

根据上述任一实施例的方法，所述第一认证请求请求对所述加密签名进行认证。

根据上述任一实施例的方法，所述第一认证请求包括所述RD的标识和所述加密签名。

根据上述任一实施例的方法，限制所述中继服务包括：阻断除认证流程相关消息外的来自所述RD的所有通信。

根据上述任一实施例，该方法还包括：所述中继设备向RD发送第二认证请求；所述中继设备接收来自所述RD的第二认证响应；所述中继设备发送所述第二认证响应。

根据上述任一实施例，该方法还包括：所述中继设备根据所述RD的标识对RD应用准入控制。

根据上述任一实施例的方法，应用准入控制包括应用白名单、应用黑名单、提示所述中继设备的所有者以及检查所述中继设备订阅的至少一个。