[发明专利]机器对机器节点擦除程序

权利要求书

1.一种由设备或网关进行的用于擦除引导状态的方法，该方法包括：

从M2M认证服务器(MAS)或M2M服务引导功能(MSBF)接收包含第一有效载荷的擦除请求，第一有效载荷包括M2M节点ID、密钥索引和第一哈希值；

基于M2M节点ID或密钥索引从所述设备或所述网关的本地密钥存储库获得秘密密钥并且使用所述秘密密钥生成第二哈希值；

将第二哈希值与包括在所述擦除请求中的第一哈希值匹配；

基于所述匹配和所述设备或所述网关的本地策略，处理所述擦除请求；以及

基于所述处理，将包含第二有效载荷的擦除响应发送到所述MAS或所述MSBF。

2.如权利要求1所述的方法，

其中，第一有效载荷包含M2M节点ID、密钥索引、随机数值、类型、或者哈希值中的至少一个，所述M2M节点ID标识将被擦除的所述设备或所述网关，所述密钥索引指示秘密密钥的索引，所述随机数值由所述MAS或所述MSBF生成，所述类型指示第一有效载荷的类型，所述哈希值是加密生成的；并且

其中，第二有效载荷包含以下各项中的至少一个：从接收到的擦除请求复制的M2M节点ID、密钥索引、随机数值、包含指示第二有效载荷的类型的值的类型、或者加密生成的哈希值。

3.如权利要求1所述的方法，其中，所述擦除请求或所述擦除响应经由网络节点来接收或发送，并且，

其中，所述擦除请求通过PANA终止请求来接收，并且所述擦除响应通过PANA终止回答来发送。

4.一种由设备或网关进行的方法，该方法包括：

向MAS或M2M服务引导功能(MSBF)发送包含第一有效载荷的擦除请求；

从所述MAS或所述MSBF接收包含第二有效载荷的擦除响应，第二有效载荷包括M2M节点ID、密钥索引和第一哈希值；

基于M2M节点ID或密钥索引从所述设备或所述网关的本地密钥存储库获得秘密密钥并且使用所述秘密密钥生成第二哈希值；

将第二哈希值与包括在所述擦除响应中的第一哈希值匹配；以及

基于所述匹配和所述设备或所述网关的本地策略，处理与所述设备或所述网关相关联的引导状态。

5.如权利要求4所述的方法，

其中，第一有效载荷包含M2M节点ID、密钥索引、随机数值、类型、或者哈希值中的至少一个，所述M2M节点ID标识将被擦除的所述设备或所述网关，所述密钥索引指示秘密密钥的索引，所述随机数值由所述设备或所述网关生成，所述类型指示所述擦除请求的第一有效载荷的类型，所述哈希值是加密生成的；并且

其中，第二有效载荷包含以下各项中的至少一个：从接收到的擦除请求复制的M2M节点ID、密钥索引、随机数值、指示第二有效载荷的类型的类型、或者加密生成的哈希值。

6.如权利要求4所述的方法，其中，所述擦除请求或所述擦除响应经由网络节点来接收或发送，并且，

其中，所述擦除请求通过PANA终止请求来接收，并且所述擦除响应通过PANA终止回答来发送。

7.一种用于擦除引导状态的设备或网关，该设备或网关包括：

收发器，用于与网络实体、M2M认证服务器(MAS)、或M2M服务引导功能(MSBF)通信信号；以及

控制器，被配置为从所述MAS或所述MSBF接收包含第一有效载荷的擦除请求，第一有效载荷包括M2M节点ID、密钥索引和第一哈希值；基于M2M节点ID或密钥索引从所述设备或所述网关的本地密钥存储库获得秘密密钥并且使用所述秘密密钥生成第二哈希值；将第二哈希值与包括在所述擦除请求中的第一哈希值匹配；基于所述匹配和所述设备或所述网关的本地策略，处理所述擦除请求；以及基于所述处理，将包含第二有效载荷的擦除响应发送到所述MAS或所述MSBF。

8.如权利要求7所述的设备或网关，

其中，第一有效载荷包含M2M节点ID、秘密密钥的密钥索引、随机数值、类型、或者哈希值中的至少一个，所述M2M节点ID标识将被擦除的所述设备或所述网关，所述随机数值由所述MAS或所述MSBF生成，所述类型指示第一有效载荷的类型，所述哈希值是加密生成的；并且

其中，第二有效载荷包含以下各项中的至少一个：从接收到的擦除请求复制的M2M节点ID、密钥索引、随机数值、指示第二有效载荷的类型的类型、或者加密生成的哈希值。