窄带物联网控制方法、装置及设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114301967A(43)申请公布日2022.04.08(21)申请号202111638646.9(22)申请日2021.12.29(71)申请人中国电信股份有限公司地址100033北京市西城区金融大街31号(72)发明人王海燚李韡晨林燕飞沈军樊宁(74)专利代理机构北京律智知识产权代理有限公司11438代理人孙宝海阚梓瑄(51)Int.Cl.H04L67/141(2022.01)H04L9/40(2022.01)权利要求书2页说明书14页附图4页(54)发明名称窄带物联网控制方法、装置及设备(57)摘要本公开提供了一种窄带物联网控制方法、装置及设备，涉及移动通信技术领域。该窄带物联网控制方法包括：用户设备根据控制面传输路径向控制设备发送第一单包授权数据；控制设备根据第一单包授权数据对用户设备的身份认证通过后向用户设备发送资源访问信息；用户设备根据资源访问信息生成服务器连接请求，并根据用户面传输路径向目标网关发送服务器连接请求；目标网关根据服务器连接请求，建立用户设备与服务器连接请求对应的服务器之间的会话连接。减少了用户设备在接入过程中的空口交互次数，同时，通过软件定义边界对控制设备以及目标网关进行安全保护，避免因为引入复杂的身份认证和接入控制机制对网络和终端性能带来影响。CN114301967ACN114301967A权利要求书1/2页1.一种窄带物联网控制方法，其特征在于，应用于窄带物联网的用户设备，所述方法包括：根据控制面传输路径向控制设备发送第一单包授权数据；其中，所述第一单包授权数据中携带有所述用户设备的身份信息，以使所述控制设备根据所述身份信息进行所述用户设备的身份认证，在所述用户设备的身份认证通过后向所述用户设备发送资源访问信息；根据所述资源访问信息生成服务器连接请求，并将所述控制面传输路径切换为用户面传输路径；根据用户面传输路径向目标网关发送所述服务器连接请求，以使所述目标网关根据所述服务器连接请求，建立所述用户设备与所述服务器连接请求对应的服务器之间的会话连接。2.根据权利要求1所述的方法，其特征在于，所述资源访问信息包括所述用户设备可访问的服务器信息以及网关信息，所述用户设备可访问的服务器信息用于生成所述服务器连接请求；所述根据用户面传输路径向目标网关发送所述服务器连接请求，包括：根据所述用户设备可访问的网关信息选择目标网关；向所述目标网关发送所述服务器连接请求。3.根据权利要求2所述的方法，其特征在于，在所述向所述目标网关发送所述服务器连接请求之前，所述方法还包括：向所述目标网关发送第二单包授权数据；其中，所述第二单包授权数据中携带有所述用户设备的身份信息，以使所述目标网关根据所述身份信息进行所述用户设备的身份认证。4.一种窄带物联网控制方法，其特征在于，应用于窄带物联网的控制设备，所述方法包括：获取用户设备根据控制面传输路径发送的第一单包授权数据；其中，所述第一单包授权数据中携带有所述用户设备的身份信息；根据所述第一单包授权数据中所述用户设备的身份信息，对所述用户设备进行身份认证；若所述用户设备的身份认证通过，则向所述用户设备发送资源访问信息，以使所述用户设备根据资源访问信息生成服务器连接请求，并将所述控制面传输路径切换为用户面传输路径，根据所述用户面传输路径向目标网关发送所述服务器连接请求，以使所述目标网关根据所述服务器连接请求，建立所述用户设备与所述服务器连接请求对应的服务器之间的会话连接。5.根据权利要求4所述的方法，其特征在于，所述根据所述第一单包授权数据中所述用户设备的身份信息，对所述用户设备进行身份认证，包括：根据预设密钥对所述第一单包授权数据进行解密，得到所述用户设备的身份信息；根据预设的身份信息库判断所述用户设备的身份信息是否正确，得到身份认证结果。6.根据权利要求4所述的方法，其特征在于，所述若所述用户设备的身份认证通过，则向所述用户设备发送资源访问信息，包括：根据所述用户设备的安全等级，获取所述用户设备可访问的服务器信息以及网关信息；2CN114301967A权利要求书2/2页根据所述用户设备可访问的服务器信息以及网关信息，生成所述资源访问信息；接收所述用户设备发送的双向连接建立请求，响应所述双向连接建立请求向所述用户设备发送所述资源访问信息。7.根据权利要求4至6中任一项所述的方法，其特征在于，所述方法还包括：若所述用户设备的身份认证通过，则根据所述用户设备对应的资源访问信息，生成预连接指令；向网关发送所述预连接指令，以使所述网关根据所述预连接指令生成访问控制规则；其中，所述访问控制规则用于对所述用户设备发送的服务器连接请求进行验证，并根据验证结果执行对应的控制策略。8.一种窄带物联网控制装置，其特征在