YD/T XXXXX—XXXX 1ICS 33.040.40 01.040.33 YD 中华人民共和国 通信行业标准 YD/T XXXXX —XXXX 中华人民共和国工业和信息化部   发 布 基于oneM2M的物联网服务层 安全 oneM2M based IoT service layer ─ Security XXXX - XX - XX发布 XXXX - XX - XX实施 YD/T XXXXX—XXXX 2目  次 前言 .......................................................................... 6 1 范围 ........................................................................ 7 2 规范性引用文件 .............................................................. 7 3 术语、定义和缩略语 .......................................................... 7 3.1 术语和定义 .............................................................. 8 3.2 缩略语 .................................................................. 8 4 安全架构 ................................................................... 10 4.1 概述 ................................................................... 10 4.1.1 oneM2M安全架构 .................................................... 10 4.1.2 识别与认证 ......................................................... 10 4.1.3 授权 ............................................................... 11 4.1.4 身份管理 ........................................................... 11 4.2 安全层 ................................................................. 11 4.2.1 安全服务层 ......................................................... 11 4.2.2 安全环境抽象层 ..................................................... 11 4.3 集成在oneM2M体系结构中 ................................................ 11 5 安全服务和交互 ............................................................. 12 5.1 oneM2M事件流中的安全集成 .............................................. 12 5.1.1 层与层之间的交互 ................................................... 12 5.1.2 事件的高层序列 ..................................................... 12 5.1.2.1 注册阶段 ......................................................... 12 5.1.2.2 操作阶段 ......................................................... 13 5.2 安全服务层 ............................................................. 14 5.2.1 访问管理 ........................................................... 14 5.2.2 授权架构 ........................................................... 14 5.2.3 安全管理 ........................................................... 16 5.2.3.1 SE的安全预提供 .................................................. 16 5.2.3.2 SE的安全预提供 .................................................. 16 5.2.3.3 SE的远程安全管理 ................................................ 16 5.2.4 身份保护 ........................................................... 17 5.2.5 敏感数据处理 ....................................................... 17 5.2.5.1 敏感处理功能 ..................................................... 17 5.2.5.2 安全存储 ......................................................... 17 5.2.6 信任使能安全功能 ................................................... 17 5.3 安全环境抽象层组件 ..................................................... 17 5.3.1 安全环境 ........................................................... 17 5.3.2 SE插件 ............................................................ 18 5.3.3 安全环境抽象 ....................................................... 18 6 授权 ....................................................................... 18 6.1 访问控制机制 ........................................................... 18 YD/T XXXXX—XXXX 36.1.1 概述 ............................................................... 18 6.1.2 请求消息的参数 ..................................................... 19 6.1.3 privileges 和selfprivileges 属性的格式 ............................. 20 6.1.4 访问控制决策 ....................................................... 22 6.1.5 访问决策算法描述 ................................................... 22 6.2 防止AE假冒 ............................................................ 22 6.3 动态授权 ............................................................... 23 6.3.1 动态授权的目的 ..................................................... 23 6.3.2 动态授权细节 ....................................................... 23 6.3.2.1 动态授权