[发明专利]机器对机器网关体系结构

权利要求书

1.一种在包含网络域的系统中将该网络域的特定功能卸载至位于该网络域之外的实体的方法，其中该网络域能够向与该网络域进行通信的多个设备提供一个或多个服务能力，该方法包括，由所述实体：

与所述网络域建立信任；

与所述多个设备中的每一个设备建立连接；

为所述多个设备中的每一个设备执行安全功能；以及

将与所述多个设备中的每一个设备相关的信息报告给所述网络域。

2.根据权利要求1所述的方法，其中，所述信息被聚合自所述多个设备中的每一个设备。

3.根据权利要求1所述的方法，其中针对所述多个设备中的每一个设备来解析并执行经过聚合的安全功能。

4.根据权利要求1所述的方法，其中所述报告是响应于来自所述网络域的请求的。

5.根据权利要求4所述的方法，其中所述网络域不知道所述多个设备中的每一个设备的标识。

6.根据权利要求1所述的方法，其中周期性地执行所述报告。

7.根据权利要求1所述的方法，其中所述安全功能包括将所述多个设备中的每一个设备与所述网络域进行登记和认证。

8.根据权利要求7所述的方法，其中所述登记和认证包括使用启动证书。

9.根据权利要求1所述的方法，其中所述安全功能包括向所述多个设备中的每一个设备进行证书的提供和迁移。

10.根据权利要求1所述的方法，其中所述安全功能包括向所述多个设备中的每一个设备提供安全策略。

11.根据权利要求1所述的方法，其中所述安全功能包括在所述多个设备中的每一个设备中建立可信功能，其中为所述多个设备中的每一个设备执行完整性校验。

12.根据权利要求1所述的方法，其中所述安全功能包括为所述多个设备中的每一个设备提供设备管理。

13.根据权利要求12所述的方法，其中向所述网络域发送与所述多个设备中的至少一个设备相关联的严重失败警告。

14.根据权利要求1所述的方法，其中所述安全功能包括为所述多个设备中的至少一个设备建立以下中的至少一者：安全关联、通信信道、或通信链路。

15.根据权利要求1所述的方法，该方法还包括：

确定与所述多个设备中的一个或多个设备相关联的完整性破坏或失败；和

对所述多个设备中的所述一个或多个设备进行隔离。

16.根据权利要求1所述的方法，其中代表所述网络域来执行所述安全功能，而不需要网络域的参与。

17.一种在包含网络域的系统中将该网络域的特定功能卸载至位于该网络域之外的实体的方法，其中该网络域能够向与该网络域进行通信的多个设备提供一个或多个服务能力，该方法包括，由所述实体：

与所述网络域建立信任；

从所述网络域接收命令，以执行与所述多个设备中的每一个设备相关的安全功能；

为所述多个设备中的每一个设备执行所述安全功能；

对来自与所执行的安全功能相关的所述多个设备中的每一个设备的信息进行聚合；和

将经过聚合的信息发送至所述网络域。

18.根据权利要求17所述的方法，其中所述安全功能包括将所述多个设备中的每一个设备与所述网络域进行登记和认证。

19.根据权利要求18所述的方法，其中所述登记和认证包括使用启动证书。

20.根据权利要求17所述的方法，其中所述安全功能包括向所述多个设备中的每一个设备进行证书的提供和迁移。

21.根据权利要求17所述的方法，其中所述安全功能包括向所述多个设备中的每一个设备提供安全策略。

22.根据权利要求17所述的方法，其中所述安全功能包括在所述多个设备中的每一个设备中建立可信功能，其中为所述多个设备中的每一个设备进行完整性校验。

23.根据权利要求17所述的方法，其中所述安全功能包括为所述多个设备中的每一个设备提供设备管理。