[发明专利]一种物联网设备的认证方法及终端

权利要求书

1.一种物联网设备的认证方法，其特征在于，包括：

当终端接收到物联网设备的认证请求时，所述终端通过查询是否存储所述终端与所述物联网设备的绑定关系，确认所述物联网设备与所述终端的第一安全通道是否已建立；

若确认所述第一安全通道已建立，则所述终端向网络设备发送所述物联网设备与所述网络设备之间的第二安全通道的建立请求，以使所述网络设备查询机器类型通信互通功能MTC-IWF是否存储所述绑定关系，以确认所述第二安全通道是否已建立；

若确认所述第二安全通道已建立，所述终端接收所述网络设备发送的第二安全通道的建立响应，确定所述第一安全通道和所述第二安全通道组成安全通信链路；

所述终端向所述物联网设备发送认证响应。

2.如权利要求1所述的方法，其特征在于，所述终端接收所述物联网设备的认证请求之前，还包括：

所述终端建立所述终端与至少一个所述物联网设备的绑定关系；

所述终端存储所述绑定关系。

3.如权利要求2所述的方法，其特征在于，所述终端向网络设备发送所述物联网设备与所述网络设备之间的第二安全通道的建立请求之前，还包括：

所述终端向网络设备发送绑定关系建立或更新消息，以使所述网络设备将所述绑定关系发送给所述MTC-IWF，以使所述MTC-IWF建立或更新所述终端与所述物联网设备的绑定关系。

4.如权利要求1-3任意一项所述的方法，其特征在于，所述终端向网络设备发送所述物联网设备与所述网络设备之间的第二安全通道的建立请求，包括：

所述终端向核心网设备发送所述第二安全通道的建立请求，所述建立请求为无线资源控制层消息或非无线资源控制层消息。

5.如权利要求1-3任意一项所述的方法，其特征在于，所述终端向网络设备发送所述物联网设备与所述网络设备之间的第二安全通道的建立请求，包括：

所述终端向机器类型通信MTC应用服务器发送所述第二安全通道的建立请求，所述建立请求为应用层消息。

6.一种终端，其特征在于，包括：

确认单元，用于当接收到物联网设备的认证请求时，通过查询是否存储终端与所述物联网设备的绑定关系，确认所述物联网设备与所述终端的第一安全通道是否已建立；

第一发送单元，用于若确认所述第一安全通道已建立，则向网络设备发送所述物联网设备与所述网络设备之间的第二安全通道的建立请求，以使所述网络设备查询机器类型通信互通功能MTC-IWF是否存储所述绑定关系，以确认所述第二安全通道是否已建立；

接收单元，用于若确认所述第二安全通道已建立，接收所述网络设备发送的第二安全通道的建立响应，确定所述第一安全通道和所述第二安全通道组成安全通信链路；

第二发送单元，用于向所述物联网设备发送认证响应。

7.如权利要求6所述的终端，其特征在于，还包括：

建立单元，用于建立所述终端与至少一个所述物联网设备的绑定关系；

存储单元，用于存储所述绑定关系。

8.如权利要求7所述的终端，其特征在于，还包括：

第三发送单元，用于向网络设备发送绑定关系建立或更新消息，以使所述网络设备将所述绑定关系发送给所述MTC-IWF，以使所述MTC-IWF建立或更新所述终端与所述物联网设备的绑定关系。

9.如权利要求6-8任意一项所述的终端，其特征在于，所述第一发送单元具体用于：

向核心网设备发送所述第二安全通道的建立请求，所述建立请求为无线资源控制层消息或非无线资源控制层消息。

10.如权利要求6-8任意一项所述的终端，其特征在于，所述第一发送单元具体用于：

向机器类型通信MTC应用服务器发送所述第二安全通道的建立请求，所述建立请求为应用层消息。