[发明专利]认证对无线通信系统中的特定资源的访问授权的方法

说明书

根据本发明的一个实施方式，提供一种认证对无线通信系统中的特定资源的访问权限的方法。所述方法是通过终端执行的并且包括以下步骤：从服务器接收对终端的特定对象、特定对象实例或属于所述特定对象实例的资源(下文中被称为“操作目标”)的操作；基于与所述操作目标关联的访问授权信息，检验所述服务器是否被授予对所述操作目标的访问授权。所述方法还包括以下步骤：当被授予对所述操作目标的访问授权时，基于所述操作和所述操作目标中的一者或两者，确定属于所述操作目标的至少一个资源是否支持所述操作，可为一个或多个资源所属的特定对象实例，指定与所述操作目标关联的访问授权信息。

技术领域

本发明涉及认证对无线通信系统中的特定资源的访问权限的方法及其装置。

背景技术

随着遍在信息时代(ubiquitous era)的来临，M2M(机器对机器)通信技术已成为焦点。M2M可用于诸如电子健康服务、智能电网、智能家庭等各种应用。在这些应用中，使用具有各种硬件规格的M2M设备，因此需要可接受任何类型的M2M设备的协议。因此，必须开发适于资源受限M2M设备的应用层协议。该协议可应用于资源受限M2M设备，因此还可应用于具有不同规格的M2M设备。适于资源受限M2M设备的协议需要根据应用访问并且传递存储在M2M设备中的个人信息。例如，个人健康信息被存储在诸如心跳监控装置的M2M设备中。因此，需要限制服务器能访问的M2M设备中的资源和操作的授权认证技术。因此，本发明提供了适于资源受限M2M设备的权限获取方法和权限认证方法。

本发明提供了通过M2M客户端认证对M2M服务器的特定资源的操作的方法。

发明内容

技术问题

被设计用于解决问题的本发明的目的在于认证对M2M服务器或者来自M2M服务器的特定操作的访问权限的方法。

本发明的另一个目的是提供一种当在M2M系统中单个M2M服务器环境变成多M2M服务器环境时支持权限认证过程的方法。

本发明解决的技术问题不限于以上技术问题并且本领域的技术人员会根据下面的描述理解其它技术问题。

技术解决方案

本发明的目的可通过提供一种由终端认证对无线通信系统中的资源的访问权限的方法，所述方法包括：从服务器接收对终端的特定对象、特定对象实例或属于所述特定对象实例的资源(下文中被称为“操作目标”)的操作；基于与所述操作目标关联的访问权限信息，检验所述服务器是否被授予对所述操作目标的访问权限；当被授予对所述操作目标的访问权限时，基于所述操作和所述操作目标中的至少一个，确定属于所述操作目标的至少一个资源是否支持所述操作，其中针对所述至少一个资源所属的特定对象实例指定与所述操作目标关联的访问权限信息。

另外地或另选地，只有当所述操作和/或所述操作目标对应于预定操作和/或预定操作目标时才执行确定。

另外地或另选地，可根据所述操作目标定义可支持操作。

另外地或另选地，所述方法还包括：当不支持对所述操作目标进行接收到的操作时，向所述服务器发送用于将不支持所述操作通知所述服务器的响应。

另外地或另选地，当所述终端只具有单个服务器账户时，在所述服务器对应于所述单个服务器账户时，可确定授予所述服务器对所述操作的访问权限。

另外地或另选地，所述服务器可具有对所有操作的访问权限。

另外地或另选地，所述方法还包括：当不授予对所述操作目标的访问权限时，向所述服务器发送用于将访问被拒绝通知所述服务器的响应。

另外地或另选地，所述方法还包括：当对所述操作目标的访问权限被授予、所述操作是预定操作并且所述操作目标是针对特定对象实例时，对所述特定对象实例执行所述操作，无需检验属于所述操作目标的所述至少一个资源是否支持所述操作。