窄带物联网控制方法、装置及设备与流程

技术特征：
1.一种窄带物联网控制方法，其特征在于，应用于窄带物联网的用户设备，所述方法包括：根据控制面传输路径向控制设备发送第一单包授权数据；其中，所述第一单包授权数据中携带有所述用户设备的身份信息，以使所述控制设备根据所述身份信息进行所述用户设备的身份认证，在所述用户设备的身份认证通过后向所述用户设备发送资源访问信息；根据所述资源访问信息生成服务器连接请求，并将所述控制面传输路径切换为用户面传输路径；根据用户面传输路径向目标网关发送所述服务器连接请求，以使所述目标网关根据所述服务器连接请求，建立所述用户设备与所述服务器连接请求对应的服务器之间的会话连接。2.根据权利要求1所述的方法，其特征在于，所述资源访问信息包括所述用户设备可访问的服务器信息以及网关信息，所述用户设备可访问的服务器信息用于生成所述服务器连接请求；所述根据用户面传输路径向目标网关发送所述服务器连接请求，包括：根据所述用户设备可访问的网关信息选择目标网关；向所述目标网关发送所述服务器连接请求。3.根据权利要求2所述的方法，其特征在于，在所述向所述目标网关发送所述服务器连接请求之前，所述方法还包括：向所述目标网关发送第二单包授权数据；其中，所述第二单包授权数据中携带有所述用户设备的身份信息，以使所述目标网关根据所述身份信息进行所述用户设备的身份认证。4.一种窄带物联网控制方法，其特征在于，应用于窄带物联网的控制设备，所述方法包括：获取用户设备根据控制面传输路径发送的第一单包授权数据；其中，所述第一单包授权数据中携带有所述用户设备的身份信息；根据所述第一单包授权数据中所述用户设备的身份信息，对所述用户设备进行身份认证；若所述用户设备的身份认证通过，则向所述用户设备发送资源访问信息，以使所述用户设备根据资源访问信息生成服务器连接请求，并将所述控制面传输路径切换为用户面传输路径，根据所述用户面传输路径向目标网关发送所述服务器连接请求，以使所述目标网关根据所述服务器连接请求，建立所述用户设备与所述服务器连接请求对应的服务器之间的会话连接。5.根据权利要求4所述的方法，其特征在于，所述根据所述第一单包授权数据中所述用户设备的身份信息，对所述用户设备进行身份认证，包括：根据预设密钥对所述第一单包授权数据进行解密，得到所述用户设备的身份信息；根据预设的身份信息库判断所述用户设备的身份信息是否正确，得到身份认证结果。6.根据权利要求4所述的方法，其特征在于，所述若所述用户设备的身份认证通过，则向所述用户设备发送资源访问信息，包括：根据所述用户设备的安全等级，获取所述用户设备可访问的服务器信息以及网关信息；
根据所述用户设备可访问的服务器信息以及网关信息，生成所述资源访问信息；接收所述用户设备发送的双向连接建立请求，响应所述双向连接建立请求向所述用户设备发送所述资源访问信息。7.根据权利要求4至6中任一项所述的方法，其特征在于，所述方法还包括：若所述用户设备的身份认证通过，则根据所述用户设备对应的资源访问信息，生成预连接指令；向网关发送所述预连接指令，以使所述网关根据所述预连接指令生成访问控制规则；其中，所述访问控制规则用于对所述用户设备发送的服务器连接请求进行验证，并根据验证结果执行对应的控制策略。8.一种窄带物联网控制装置，其特征在于，配置于窄带物联网的用户设备，所述装置包括：认证请求发送模块，用于根据控制面传输路径向控制设备发送第一单包授权数据；其中，所述第一单包授权数据中携带有所述用户设备的身份信息，以使所述控制设备根据所述身份信息进行所述用户设备的身份认证，在所述用户设备的身份认证通过后向所述用户设备发送资源访问信息；处理模块，用于根据所述资源访问信息生成服务器连接请求，并将所述控制面传输路径切换为用户面传输路径；连接模块，用于根据用户面传输路径向目标网关发送所述服务器连接请求，以使所述目标网关根据所述服务器连接请求，建立所述用户设备与所述服务器连接请求对应的服务器之间的会话连接。9.一种窄带物联网控制装置，其特征在于，配置于窄带物联网的控制设备，所述装置包括：认证请求获取模块，用于获取用户设备根据控制面传输路径发送的第一单包授权数据；其中，所述第一单包授权数据中携带有所述用户设备的身份信息；认证模块，用于根据所述第一单包授权数据中所述用户设备的身份信息，对所述用户设备进行身份认证；资源信息发送模块，用于若所述用户设备的身份认证通过，则向所述用户设备发送资源访问信息，以使所述用户设备根据资源访问信息生成服务器连接请求，并将所述控制面传输路径切换为用户面传输路径，根据所述用户面传输路径向目标网关发送所述服务器连接请求，以使所述目标网关根据所述服务器连接请求，建立所述用户设备与所述服务器连接请求对应的服务器之间的会话连接。10.一种电子设备，其特征在于，包括：存储器以及处理器；所述存储器用于存储计算机可执行的程序；所述处理器用于调用所述计算机可执行的程序以实现如权利要求1至3中任一项所述的窄带物联网控制方法，或者实现如权利要求4至7中任一项所述的窄带物联网控制方法。

技术总结
本公开提供了一种窄带物联网控制方法、装置及设备，涉及移动通信技术领域。该窄带物联网控制方法包括：用户设备根据控制面传输路径向控制设备发送第一单包授权数据；控制设备根据第一单包授权数据对用户设备的身份认证通过后向用户设备发送资源访问信息；用户设备根据资源访问信息生成服务器连接请求，并根据用户面传输路径向目标网关发送服务器连接请求；目标网关根据服务器连接请求，建立用户设备与服务器连接请求对应的服务器之间的会话连接。减少了用户设备在接入过程中的空口交互次数，同时，通过软件定义边界对控制设备以及目标网关进行安全保护，避免因为引入复杂的身份认证和接入控制机制对网络和终端性能带来影响。和接入控制机制对网络和终端性能带来影响。和接入控制机制对网络和终端性能带来影响。


技术研发人员：王海燚 李韡晨 林燕飞 沈军 樊宁
受保护的技术使用者：中国电信股份有限公司
技术研发日：2021.12.29
技术公布日：2022/4/8