[发明专利]用于管理占地面积小设备的简单网络管理协议的使用

说明书

相关申请的交叉引用

本申请要求2009年3月13日提交的美国临时申请第61/160,177号的权益，特此通过引用将其整个公开文本并入本文中。

技术领域

本发明一般涉及设备网络以及管理它的机制。

背景技术

按照IETF RFC 3416“简单网络管理协议(SNMP)第2版的协议操作”，为了与SNMP被管理设备中的一组数据元交互，要向该设备发送后面接着名称值对序列的由想要进行的操作的类型组成的协议数据单元(PDU)。该PDU的语义是应该使用与名称相联系的值对每个命名数据元进行操作。

这种语义有两个缺点。首先，在RFC 3416中允许的操作只有以下几种：

●GET(得到)

●GET-NEXT(得到-下一个)

●GET-BULK(得到-批)

●RESPONSE(响应)

●SET(设置)

●INFORM(通知)

●TRAP(障碍)

●REPORT(报告)

如果想要进行另外的操作，必须创建虚拟变量。然后虚拟变量交互，以便发生所希望的操作。

第二个缺点是必须使用相同命令应用于PDU中的所有名称值对。如果想在对第二变量进行GET之前SET变量，需要两个分开的和不同的PDU(即，两个消息)。这就需要数量更大的消息发送和消息处理，从而消耗网络(例如，带宽)和处理(例如，处理单元和存储器)资源。

发明内容

当与像集成电路卡(ICC)那样的占地面积小设备打交道时，人们希望使以下各项最小：1)使用的存储量；2)与设备的通信量；3)所需的计算资源量；以及4)每个消息的大小。在保持对IEFC RFC 3416的完全遵守和应用SNMPv3的所有所希望安全通信特征的同时，本发明的实施例定义了适合用在像ICC那样的占地面积小设备上的应用这种协议的手段。

更具体地说，本发明的一个实施例提供了将占地面积小设备连接到通过SNMP管理的网络中的机制，因此提供了使用像SNMP通信协议或它的变种那样的安全、轻量级通信协议管理存储在占地面积小设备中的数据的手段。本发明的第二实施例提供了使ICC具有抗篡改特性以便提高处理SNMP消息的安全性的机制。

依照本发明的至少一些实施例，提供了一般包含以下步骤的设备管理方法：

在管理器上生成命令消息，该命令消息包括至少一个对象标识符，每个对象标识符包含变量标识部分和命令信息部分；以及

将命令消息传送给被管理设备。

该被管理设备可以对应于占地面积小设备，和该命令消息可以包含SNMP消息。占地面积小设备可以包括任何类型的约束资源。可以跨越一个或多个维度地对该资源加以约束，因为占地面积小设备可能具有限制设备接收和/或处理命令和包含命令的消息的能力的相对较小存储量、处理能力、带宽、固件空间等。占地面积小设备的例子包括(但不局限于)ICC、智能卡、用户身份模块(SIM)卡、安全认证模块(SAM)卡、打印机、阅读器、打印机或阅读器内的组件、无线传感器网络节点、网络器具和外围设备、电子锁和锁定机制、协议转换器(例如，Wiegand到SDI转换器)等。

SNMP的一种概念是每个管理数据对象在它的管理背景内具有唯一对象标识符(OID)。OID是用点分隔的数字的有限序列。SNMP使用定义在特此通过引用将其全部内容并入本文中的ISO/IEC 8825-1中的OID数据类型来表示名称。ISO/IEC 8825-1将OID名称定义成非零整数值的序列，并且对这样的名称给予数字编码。ISO/IEC 8825-1既未提供整数序列的语义，也未提供同一对象有两个OID名称或两个对象有同一OID名称的任何保证。

但是，存在的确向注册表中的对象标识符供应此保证(即，保证两个OID名称不会相同)的广泛认可和使用的国际OID名称注册表。这个注册表将OID名称空间组织成与林奈(Linnaean)生物分类法十分类似的树。树的根有三个分支：ITU-T(国际电信联盟-电信标准局)、ISO(国际标准化组织)和Joint-ISO-ITU-T(国际标准化组织-国际电信联盟-电信标准化部联合体)。

一个实体或企业可以请求这个国际认可OID注册表树的叶节点，并且这个叶成为全局OID名称空间内该实体管理的名称空间的根。OID注册表名称空间中的一棵实体树的根的OID按如下表示：