rceType) 一起构造，则可以监测针对特定资源类型的操作。例如，如果第一条件信息被构造为创建并 且通过〈application〉或<AE>构造与资源类型相关的条件信息（例如，resourceType)， 则当创建应用实体资源类型（〈application〉或<AE>)的实例时，可发送通知消息。在另一 个示例中，如果将第一条件信息和与特定资源的标签相关的条件信息（例如，标签）一起构 造，则能够监测针对包括对应标签的资源的操作。在另一个示例中，如果将第一条件信息与 和特定内容类型相关的条件信息（例如，contentType) -起构造，则可以监测针对包括对 应内容类型的资源的操作。
[0236] 并且，本发明的第二条件信息（例如，resourceStatus)还可与表2的示例中 示出的属性结合使用。例如，如果第二条件信息和与资源类型相关的条件信息（例如， resourceType) -起构造，则可以监测与特定资源类型相关的操作的结果是否满足第二条 件信息。在另一个示例中，如果将第一条件信息和与特定资源的标签相关的条件信息（例 如，标签）一起构造，则能够监测针对包括对应标签的资源的操作的结果是否满足第二条 件信息。在另一个示例中，如果将第一条件信息与和特定内容类型相关的条件信息（例如， contentType) -起构造，则可以监测针对包括对应内容类型的资源的操作的结果是否满足 第二条件信息。
[0237] 在本说明书中，尽管在本发明中没有明确描述，但可清楚地理解，过滤属性（例 如，filterCriteria)被构造成以将表2的示例中示出的条件信息与根据本发明的条件信 息（例如，第一条件信息至第四条件信息）组合的方式来监测各种操作。
[0238] 如果应用根据本发明的操作定制方法，则还能够定制没有因其而出现资源变化的 操作。因此，能够灵活地应对诸如DDOS攻击的恶意攻击。并且，如果应用本发明，则由于还 能够定制未执行命令，因此能够有效操纵特定装置的访问权限构造误差或恶意尝试。另外， 如果应用本发明，则由于能够借助操作定制来跟踪特定操作，因此能够构造关于针对特定 资源执行的操作的统计信息。另外，如果应用本发明，则由于能够不仅构造资源变化的条件 而且构造特定操作的条件，因此能够减少不必要的通知消息并且只选择性定制感兴趣的通 知消息。另外，如果应用本发明，则能够借助操作定制实时更新关于资源/属性的信息。如 以上描述中提到的，根据本发明的操作定制方法提供显著的技术效果和优点。
[0239] 在下文中描述能够应用于根据本发明的操作定制方法的访问控制方法。
[0240] 1.当具有检索操作的访问权限时允许进行操作定制
[0241] 2.特定操纵的操作定制的访问权限值可不同于特定操作的访问权限值。例如，可 针对检索资源和定制检索操作使用不同的访问权限值。
[0242] 3.在具有特定操作的访问权限的情况下，允许定制特定操作。例如，在具有用于创 建资源的访问权限的情况下，允许定制创建操作。
[0243] 在发送通知的情况下，如果具有发送通知的资源的检索权限，则可允许发送通知。 另一方面，如果没有检索权限，则不可允许发送通知。
[0244] 图14示出根据本发明的实施方式的装置的框图。在本发明中，M2M网关、M2M服务 器或M2M装置中的每个可像发送装置10或接收装置20 -样操作。
[0245] 发送装置10和接收装置20分别包括：射频（RF)单元13、23,其用于发送和接收 携带信息、数据、信号和/或消息的无线电信号；存储器12、22,其用于存储与无线通信系统 中的通信相关的信息；处理器11、21，其与RF单元13、23和存储器12、22操作地连接并且 被构造成控制存储器12、22和/或RF单元13、23,以执行本发明的上述实施方式中的至少 一个。
[0246] 存储器12、22可存储用于处理和控制处理器11、21的程序并且可暂时存储输入/ 输出信息。存储器12、22可被用作缓冲器。
[0247] 处理器11、21控制发送装置10或接收装置20中的各种模块的整体操作。处理器 11、21可执行实现本发明的各种控制功能。处理器11、21可以是控制器、微控制器、微处理 器或微计算机。可用硬件、固件、软件或其组合实现处理器11、21。在硬件构造中，专用集成 电路（ASIC)、数字信号处理器（DSP)、数字信号处理装置（DSPD)、可编程逻辑器件（PLD)、或 现场可编程门阵列（FPGA)可被包括在处理器11、21中。如果使用固件或软件实现本发明， 则固件或软件可被构造成包括执行本发明的功能或操作的模块、程序、功能等。被构造成执 行本发明的固件或软件可被包括在处理器11、21中或者存储在存储器12、22中以便被处理 器11、21驱动。
[0248] 发送装置10的处理器11被从处理器11或与处理器11连接的调度器调度，对将 发送到外部的信号和/或数据进行编码和调制。编码和调制后的信号和/或数据被发送到 RF单元13。接收装置20的信号处理过程是发送装置10的信号处理过程的反过程。在处理 器21的控制下，接收装置10的RF单元23接收发送装置10发送的RF信号。处理器21对 通过接收天线接收的无线电信号进行解码和解调并且恢复发送装置10想要发送的数据。
[0249] RF单元13、23包括一个或更多个天线。天线执行将RF单元13、23处理的信号发 送到外部或者从外部接收无线电信号以将无线电信号传递到RF单元13、23的功能。图14 示出发送装置和接收装置分别通过RF单元进行通信，但本发明不限于此。在本发明中，发 送装置和接收装置可通过有线网络进行通信。在这种情况下，可用网络接口单元（NIU)取 代RF单元。
[0250] 上述本发明的实施方式是本发明的元素和特征的组合。这些元素或特征可被视为 是选择性的，除非另外提到。各元件或特征可在不与其它元件或特征组合的情况下实践。另 外，可通过组合元素和/或特征的部分，构造本发明的实施方式。本发明的实施方式中描述 的操作次序可被重排。任一个实施方式的某些构造可被包括在其它实施方式中并且可被其 它实施方式的对应构造取代。对于本领域的技术人员而言，显而易见，在随附权利要求书中 彼此间没有明确引用的权利要求可按组合形式表现为本发明的实施方式或者通过在提交 申请之后进行后续修改而被包括为新权利要求。
[0251] 还可在必要时通过基站的上节点进行本发明中的由基站进行的特定操作。换句话 讲，对于本领域的技术人员，将显而易见的是，将由基站或除了基站外的其它网络节点进行 各种操作，这些操作使基站能够与由包括基站的许多网络节点组成的网络中的终端通信。 基站可被称为固定站、节点B(NB)、演进节点B (eNB)、接入点（AP)等。终端可被称为用户设 备（UE)、移动站（MS)、移动用户站（MSS)等。
[0252] 可通过各种方式（例如，硬件、固件、软件或其组合）实现本发明的实施方式。在硬 件实现方式中，本发明的实施方式可通过一个或更多个专用集成电路（ASIC)、数字信号处 理器（DSP)、数字信号处理装置（DSDP)、可编程逻辑器件（PLD)、现场可编程门阵列（FPGA)、 处理器、控制器、微控制器、微处理器等来实现。
[0253] 在固件或软件实现方式中，本发明的实施方式可用模块、程序、功能等形式实现。 软件代码可被存储在存储器单元中并且由处理器执行。存储器单元位于处理器的内部或外 部并且可借助各种已知方式将数据发送到处理器且从处理器接收数据。
[0254] 本领域的技术人员应该清楚，在不脱离本发明的精神或范围的情况下，在本发明 中可创建各种修改形式和变形形式。因此，本发明旨在涵盖本发明的修改形式和变形形式， 只要它们落入随附权利要求书及其等同物的范围内。
[0255] 工业可应用性
[0256] 本发明可应用于诸如终端、服务器、网关等通信设备。
【主权项】
1. 一种由机器-机器M2M装置执行的方法，在所述机器-机器装置中构造有第一资源 和第二资源，该方法包括以下步骤： 向该第一资源的过滤属性中添加第一条件信息或第二条件信息； 从第一实体接收请求消息，该请求消息包括指示与所述第二资源对应的地址的第一信 息和指示该M2M装置将执行的操作的第二信息； 当满足特定条件时，向由所述第一资源中构造的地址信息指示的第二实体发送通知消 息， 其中，该特定条件包括以下条件（1)至（3): (1) 该第二资源对应于该第一资源的父资源， (2) 当所述第一资源的所述过滤属性包括该第一条件信息时，所述第一条件信息包括 对应于所述操作的变量， (3) 当所述第一资源的所述过滤属性包括所述第二条件信息时，并且当所述第二资源 或所述第二资源的子资源通过所述操作而变化时，所述第二条件信息包括与所述第二资源 或所述第二资源的子资源的变化后状态对应的变量， 其中，所述第一资源和所述第二资源中的每个代表能够使用唯一地址进行唯一寻址的 数据结构。2. 根据权利要求1所述的方法，其中，所述第一条件信息用于监测是否在不顾及访问 所述第二资源或所述第二资源的子资源的操作是否被执行的情况下尝试进行访问所述第 二资源或所述第二资源的子资源的操作。3. 根据权利要求1所述的方法，其中，所述变量指示创建、检索、更新或删除中的至少 一种。4. 根据权利要求1所述的方法，其中，所述通知消息包括对应于所述操作的参数。5. 根据权利要求1所述的方法，其中，当向所述第一资源的过滤属性中添加所述第二 条件信息时，所述通知消息包括与变化后的状态对应的参数。6. 根据权利要求1所述的方法，其中，所述特定条件还包括以下条件（4)至（5): (4) 发送所述请求消息的所述第二实体具有针对所述第二资源的检索许可， (5) 当所述第一实体和所述第二实体彼此不同时，所述第一实体具有用于向所述第二 实体发送通知消息的访问权限。7. 根据权利要求1所述的方法，其中，所述第一资源对应于用于定制的资源，并且所述 第二资源对应于定制目标资源。8. -种机器-机器M2M装置，在该M2M装置中构造有第一资源和第二资源，该M2M装置 包括： 网络接口单元； 处理器，所述处理器被构造成： 向所述第一资源的过滤属性中添加第一条件信息或第二条件信息， 从第一实体接收请求消息，该请求消息包括指示与所述第二资源对应的地址的第一信 息和指示该M2M装置将执行的操作的第二信息息； 当满足特定条件时，向由所述第一资源中构造的地址信息指示的第二实体发送通知消 息， 其中，所述特定条件包括以下条件（1)至（3): (1) 该第二资源对应于该第一资源的父资源， (2) 当所述第一资源的所述过滤属性包括该第一条件信息时，所述第一条件信息包括 对应于所述操作的变量， (3) 当所述第一资源的所述过滤属性包括所述第二条件信息时，以及当所述第二资源 或所述第二资源的子资源通过所述操作而变化时，所述第二条件信息包括与所述第二资源 或所述第二资源的子资源的变化后的状态对应的变量， 其中，所述第一资源和所述第二资源中的每个代表能够使用唯一地址进行唯一寻址的 数据结构。9. 根据权利要求8所述的M2M装置，其中，所述第一条件信息用于监测是否在不顾及访 问所述第二资源或所述第二资源的子资源的操作是否被执行的情况下尝试进行访问所述 第二资源或所述第二资源的子资源的操作。10. 根据权利要求8所述的M2M装置，其中，所述变量指示创建、检索、更新或删除中的 至少一种。11. 根据权利要求8所述的M2M装置，其中，所述通知消息包括对应于所述操作的参数。12. 根据权利要求8所述的M2M装置，其中，当向所述第一资源的过滤属性中添加所述 第二条件信息时，所述通知消息包括与变化后的状态对应的参数。13. 根据权利要求8所述的M2M装置，其中，所述特定条件还包括以下条件（4)至（5): (4) 发送所述请求消息的所述第二实体具有针对所述第二资源的检索许可， (5) 当所述第一实体和所述第二实体彼此不同时，所述第一实体具有用于向所述第二 实体发送通知消息的访问权限。14. 根据权利要求8所述的M2M装置，其中，所述第一资源对应于用于定制的资源，并且 所述第二资源对应于定制目标资源。
【专利摘要】本发明涉及一种在机器-机器(M2M)装置中执行的方法和用于该方法的设备，所述机器-机器装置包括第一资源和第二资源。该方法包括以下步骤：在所述第一资源的过滤属性中添加第一条件信息；从第一实体接收请求消息，所述请求消息包括第一信息和第二信息，所述第一信息指示对应于所述第二资源的地址，所述第二信息指示所述装置将执行的操作；当满足特定条件时，向通过所述第一资源中设置的地址信息指示的第二实体发送通知消息，其中，所述预定条件包括(1)所述第二资源应该对应于所述第一资源的父资源的条件和(2)所述第一条件信息应该包括对应于所述操作的参数的条件，其中，所述第一资源和所述第二资源分别示出能使用唯一地址进行唯一寻址的数据结构。
【IPC分类】H04L29/12, H04L29/02
【公开号】CN105210344
【申请号】CN201480028328
【发明人】金成闰, 崔喜童, 郑胜明, 朴承奎, 安泓犯
【申请人】Lg电子株式会社
【公开日】2015年12月30日
【申请日】2014年5月16日
【公告号】EP2999185A1, US20160088420, WO2014185754A1