[发明专利]机器对机器网关体系结构

说明书

相关申请的交叉引用

本申请基于以下申请并要求享有以下申请的权益：于2009年12月28日提交的美国临时申请61/290,482、于2010年1月8提交的美国临时申请61/293,599、于2010年3月5日提交的美国临时申请61/311,089，其全部内容通过引用而被视为在此加入。

背景技术

机器对机器（M2M）体系结构可使用M2M网关，可将该网关描述为使用M2M功能来确保M2M设备交互工作，并交互连接至网络和应用域的设备。该M2M网关还可运行M2M应用，并可与M2M设备位于同处。现有的M2M网关体系结构具有缺点。

发明内容

公开了用于使位于网络域之外的网关向多个设备提供服务的系统、方法和手段（instrumentality）。网关还可向网络域的设备提供服务能力，这样可以使网络域不再需要提供此功能。

该网关可用作管理实体。该网关可与网络域建立信任。例如，该网关可与网络域建立信任级，从而使网关与网络域进行交互。该网关可与多个设备中的每一个建立连接。该网关可执行与每个设备有关的安全功能。该网关可以代表网络域执行安全功能。该网关可以在网络域不直接参与或最少地参与的情况下来执行安全功能。该网关可以在网络不知道特定设备的情况下执行安全功能。该网关可向网络域报告有关每个设备的设备信息。

该网关可用作网络的代理。该网关可与网络域建立信任。例如，该网关可与网络域建立信任级，从而使网关与网络域进行交互。该网关可从网络域接收命令，执行与多个设备中每一个相关的安全功能。例如，该网关可从网络域接收单个命令，并响应于该命令，而对多个设备执行安全功能。网络可知道多个设备中每一个的标识。该网关可为多个设备中的每一个执行安全功能。该网关可将从多个设备中的每一个所接收的与所执行的安全功能有关的信息进行聚合，并将聚合后的信息发送至网络域。网关可处理该聚合后的信息，并将该处理后的聚合信息发送至网络域。

网关执行的安全功能可包括以下中的一者或多者：使用或不使用启动证书将设备登记至网络域或对设备认证；对针对多个设备中的每一个的证书进行提供和迁移；对多个设备中的每一个提供安全策略；对多个设备中的每一个执行认证；在多个设备中的每一个中建立可信功能，其中，对多个设备中的每一个执行完整性校验（integrity validation）；对多个设备中的每一个提供设备管理，包括故障查找和故障修复；或对多个设备中的至少一个建立以下至少一者：安全关联、通信信道或通信链路。

附图说明

可从以下描述中获得更详细的理解，该描述是以结合附图的方式举例说明的，在附图中：

图1表示无线通信系统示例；

图2表示WTRU和节点B示例；

图3表示M2M体系结构示例；

图4表示情况3网关功能示例；

图5表示情况3连接设备的启动(bootstrapping)和登记流示例；

图6表示情况4连接设备的启动和登记流示例；

图7表示分级连接性体系结构示例；

图8表示用于情况3和4的设备完整性校验的呼叫流示例结构图；

图9表示用于情况1的设备完整性和登记的呼叫流示例结构图；

图10表示用于情况2的设备和网关完整性和登记的呼叫流示例结构图；

图11表示用于情况3的设备和网关完整性和登记的呼叫流示例结构图；

图12表示用于情况4的设备和网关完整性和登记的呼叫流示例结构图；

图13表示分层验证的示例场景；

图14表示M2M体系结构示例；

图15表示M2M网络层的服务能力的体系结构示例；以及

图16A和16B表示M2M网关和接口的体系结构示例；

图17A是可实现所公开的一个或多个实施方式的示例通信系统的系统结构图；

图17B是可在图17A中所示的通信系统中所使用的示例无线发射/接收单元（WTRU）的系统结构图；

图17C是可在图17A中所示的通信系统中所使用的示例无线电接入网和示例核心网的系统结构图。

具体实施方式