本發明提供一種為遠程設備(remote device，簡稱RD)提供中繼服務的方法，包括：接收來自所述RD的中繼服務請求，所述中繼服務請求至少包括所述RD的標識，所述RD不與通信系統的實體進行主動無線通信；限制來自所述RD的通信的中繼服務；向網絡節點發送包括所述中繼服務請求的至少一部分的第一認證請求；接收確認所述RD的身份的第二認證響應；解除對來自RD的通信的中繼服務的限制。

本發明申請要求于2016年5月6日遞交的發明名稱為“設備識別與認證的系統和方法”的第15/148,771號美國非臨時專利申請案的在先申請優先權，該在先申請的內容以引入的方式并入本文。

技術領域

本發明大體涉及數字通信，尤其涉及一種設備識別與認證的系統和方法。

背景技術

遠程設備(Remote device，簡稱RD)通常是帶有嵌入式電子產品、軟件、傳感器的物件，以及使這些物件能夠與操作員、制造商、用戶和/或其它相連物件交換信息的連接。遠程設備通常很小，由電池供電。例如，在未更換電池或無用戶干預的情況下，感應操作(如天氣、火災、安防、健康、汽車等)使用的遠程設備期望可以運行多年。同時，可能要求這些遠程設備實物較小(以為便攜，使其在有限的空間中部署等)，這可能限制其電池的可行尺寸。因此，電池壽命是一個重要的考慮因素。

雖然遠程設備已連接，但其連接性通常僅限于短距離技術，例如PC5、藍牙(BlueTooth，簡稱BT)，設備到設備(device-to-device，簡稱D2D)，臨近服務(proximityservice，簡稱ProSe)等，以幫助最大程度減小功耗。即使對于能夠進行更遠距離通信的遠程設備，也傾向使用短距離技術，因為這些技術通常比長距離技術功耗更小。因此，為了遠程定位設備和/或服務，需要中間設備來中繼與遠程設備之間的通信。

發明內容

示例實施例提供用于設備識別與認證的系統和方法。

根據示例實施例，提供了一種為通信系統的遠程設備(remote device，簡稱RD)提供中繼服務的方法。該方法包括：中繼設備接收來自RD的中繼服務請求，所述中繼服務請求至少包括所述RD的標識，所述RD不與所述通信系統的實體進行主動無線通信；所述中繼設備限制來自所述RD的通信的中繼服務；所述中繼設備向網絡節點發送包括所述中繼服務請求的至少一部分的第一認證請求；所述中繼設備接收確認所述RD的身份的第二認證響應；所述中繼設備解除對來自RD的通信的中繼服務的限制。

根據上述任一實施例的方法，所述RD通過先前建立的無線連接附著到所述通信系統。

根據上述任一實施例的方法，限制所述中繼服務包括阻斷來自所述RD的所有通信，其中，所述中繼服務請求還包括至少覆蓋所述RD的標識的加密簽名。

根據上述任一實施例的方法，中繼服務請求還包括新鮮性參數。

根據上述任一實施例的方法，所述第一認證請求請求對所述加密簽名進行認證。

根據上述任一實施例的方法，所述第一認證請求包括所述RD的標識和所述加密簽名。

根據上述任一實施例的方法，限制所述中繼服務包括：阻斷除認證流程相關消息外的來自所述RD的所有通信。

根據上述任一實施例，該方法還包括：所述中繼設備向RD發送第二認證請求；所述中繼設備接收來自所述RD的第二認證響應；所述中繼設備發送所述第二認證響應。

根據上述任一實施例，該方法還包括：所述中繼設備根據所述RD的標識對RD應用準入控制。

根據上述任一實施例的方法，應用準入控制包括應用白名單、應用黑名單、提示所述中繼設備的所有者以及檢查所述中繼設備訂閱的至少一個。