端对端服务层认证制造技术

使用在具有不同能力(例如预处理、存储器等)并且具有非先验安全关联的实体之间执行端对端认证的各种机制。完成安全提供和配置过程，使得可以将适当的安全证书、功能、作用域和参数提供给实体。开发将安全证书分发给其它实体、然后其它实体能使用证书来在服务层或会话层并且使用直接或委托模式执行端对端认证的机制。

【技术实现步骤摘要】
【国外来华专利技术】端对端服务层认证相交申请的交叉引用本申请要求2014年10月31日提交的U.S.临时申请序列号No.62/073,578的优先权，其全部内容通过引用并入于此。
技术介绍
机器对机器(M2M)技术允许设备使用有线和无线通信系统来彼此更直接地进行通信。M2M技术使得能够进一步实现物联网(IoT)，一种唯一可识别物体的系统以及在诸如互联网的网络上进行通信的这些物体的虚拟表示。IoT可以促进与甚至平凡的诸如杂货店中的产品的日常物体的通信，并且从而通过提高对这些物体的了解来减少成本和浪费。例如，商店可以通过能够与可能在库存中或者可能已被出售的物体进行通信或从其获取数据来维持非常精确的库存数据。如将理解，IoT具有包括数百万个设备的潜力。图1A是图示出示例性oneM2M功能架构100的图。发展中的oneM2M标准定义了如图1A-B中所图示的被称作“公共服务实体(CSE)”的服务层。该服务层的目的在于提供能够由不同的诸如电子保健、车队管理和智能家庭的“垂直”M2M孤岛系统和应用利用的“水平”服务。CSE支持四个参考点。Mca参考点与应用实体(AE)接口对接。Mcc参考点与同一服务提供商域内的另一CSE对本文档来自技高网...

【技术保护点】
一种由连接到网络的实体使用的方法，其中，所述实体包括处理器和存储器，并且其中，所述实体进一步包括在所述存储器中存储的计算机可执行指令，所述计算机可执行指令当由所述实体执行时，执行包括下述步骤的方法：从受信位置获得安全证书以用于对第二实体的连接，所述第二实体距所述实体多个服务层跳；以及使用所述安全证书来进行在第一实体和所述第二实体之间的连接。

【技术特征摘要】
【国外来华专利技术】2014.10.31 US 62/073,5781.一种由连接到网络的实体使用的方法，其中，所述实体包括处理器和存储器，并且其中，所述实体进一步包括在所述存储器中存储的计算机可执行指令，所述计算机可执行指令当由所述实体执行时，执行包括下述步骤的方法：从受信位置获得安全证书以用于对第二实体的连接，所述第二实体距所述实体多个服务层跳；以及使用所述安全证书来进行在第一实体和所述第二实体之间的连接。2.如权利要求1所述的方法，其中，所述实体发起对所述第二实体的通信。3.如权利要求2所述的方法，其中，始发实体发起与所述第二实体的通信，并且其中，所述实体用作用于所述始发实体的委托代理。4.如权利要求3所述的方法，其中，作为委托代理的所述实体将具有用于所述始发实体的端对端消息认证数据和所述委托代理的端对端消息认证数据的组合消息发送到所述第二实体。5.如权利要求4所述的方法，其中，所述组合消息包括来自所述始发实体的加密消息和来自所述委托代理的加密消息。6.如权利要求1所述的方法，其中，所述安全证书用于创建端对端消息认证，并且其中，在所述实体和所述第二实体之间发送所述端对端消息认证。7.如权利要求1所述的方法，其中，所述连接是避免多个跳的所述实体和所述第二实体之间的直接连接。8.如权利要求1所述的方法，其中，始发实体与服务使能功能通信，并且其中，所述始发实体是所述实体或者是将所述实体用作委托代理的另一实体。9.一种实体，包括处理器、存储器和通信电路，所述实体经由其通信电路连接到通信网络，所述实体进一步包括在所述实体的所述存储器中存储的计算机可执行指令，所述计算机可执行指令当由所述实体的处理器执行时，使所述实体：从受信位置获得安全证书以用于对第二实体的连接，所述第二实体距所述实体多个服务层跳；以及使用所述安全证书来进行在第一实体和所述第二实体之间的连接。10.一种由连接到网络的受信实体使用的方法，其中，所述受信实体包括处理器和存储器，并且其中，所述受信实体进一步包括在所述存储器中存储的计算机可执行指令，所述计算机可执行指令当由所述受信实体执行时，执行包括...

【专利技术属性】
技术研发人员：维诺德·库马尔·乔伊，黛尔·N·希德，卡坦利纳·M·姆拉丁，王重钢，
申请(专利权)人：康维达无线有限责任公司，
类型：发明
国别省市：美国,US