ICS33.030 CCS M 21 中华人民共和国国家标准化指导性技术文件 GB/Z41384—2022 M2M业务平台技术要求 Technical requirements for M2M service platform 2022-11-01实施 2022-04-15发布 国家市场监督管理总局 发布 国家标准化管理委员会 GB/Z41384—2022 目 次 前言 1 范围 2 规范性引用文件 3 术语和定义 缩略语 4. M2M业务平台体系架构 6 M2M业务平台业务能力要求 6.1 概述 6.2 访问控制 6.3 外部能力调用 6.4 数据存储与转发 6.5 设备管理 6.6 群组管理 6.7 资源管理 接人控制 8 标识管理和寻址 8.1 概述 8.2 M2M应用标识符 8.3 M2M应用实体标识符 8.4 M2M业务提供商标识符 8.5 M2M业务签约标识符 8.6 M2M节点标识符 8.7 M2M业务标识符 8.8 下层网络标识符 8.9 业务角色标识符 9安全要求 9.1 M2M密钥 9.2 安全环境域 9.3 M2M安全架构· 10 计费 10 11 网络管理 13 12M2M业务平台能力实现 13 12.1 数据存储与转发 13 1 GB/Z41384—2022 12.2 设备管理 15 12.3 群组管理 16 12.4 资源管理 19 13接口技术要求 20 13.1 M2M业务平台与M2M应用接口技术要求. 20 13.2M2M业务平台与M2M终端业务层接口技术要求 21 II GB/Z41384—2022 前言 本文件按照GB/T1.1一2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是M2M业务系列文件之一。该系列文件的结构和名称如下： GB/Z41385M2M业务总体技术要求； GB/Z41383 3M2M应用通信协议技术要求； GB/Z41384 M2M业务平台技术要求； GB/T37294 M2M终端设备业务能力技术要求。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中华人民共和国工业和信息化部提出。 本文件由工业和信息化部（通信）归口。 本文件起草单位：中国信息通信研究院、中国移动通信集团有限公司、中国联合网络通信集团有限 公司、华为技术有限公司、中兴通讯股份有限公司、大唐电信科技产业集团 本文件主要起草人：刘荣朵、杜加懂、张勇、贾雪琴、毛峻岭、高盈、孙爱芳、杨坤、吴昊、徐晖。 II GB/Z41384—2022 M2M业务平台技术要求 1范围 本文件规定了M2M业务平台技术要求，包括M2M业务平台系统架构、功能、性能以及接口技术 要求。 本文件适用于M2M通信中使用的M2M业务平台设备。 2规范性引用文件 2 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件 YD/T2398—2012 2M2M业务总体技术要求 ETSITS102690V1.1.11 M2M功能架构［Machine-to-Machinecommunications（M2M）； Functional architecture] 3 术语和定义 下列术语和定义适用于本文件。 3.1 M2M业务平台 M2Mserviceplatform 对M2M业务进行管理的平台。 3.2 M2M应用 M2M applications 具有业务逻辑并且可以通过开放接口访问其业务能力的应用。 3.3 M2M终端外设 M2M device peripherals 具有M2M应用，但不具有M2M业务能力和网络通信功能的设备。 3.4 M2M网关 M2Mgateway 使用M2M业务能力实现M2M终端外设和网络及应用的连接和交互的终端设备，也可具有M2M 应用。 3.5 M2M终端 M2Mterminal 具有M2M设备应用能力和网络通信功能的设备 M2M通信模组。 1 GB/Z41384—2022 4 缩略语 下列缩略语适用于本文件。 AE-ID 应用实体标识符 Application EntityIdentity API 应用程序编程接口 ApplicationProgramming Interface CDR 计费数据记录 Charging Data Record CoAP 受限的应用层协议 Constrained Application Protocol FTP 文件传输协议 File Transfer Protocol HTTP 超文本传送协议 Hypertext TransferProtocol M2M 机器对机器 Machine to Machine SP 服务提供商 Service Provider UICC 通用集成电路卡 Universal Integrated Circuit Card URI 统一标识 Uniform Resource Identifier USIM 全球用户识别卡 Universal Subscriber Identity Module M2M业务平台体系架构 M2M业务平台体系架构如图1所示。 2 GB/Z41384—2022 M2M应用 M2M应用层 Mea M2M业务平台 管理支撑系统 业务能力集 公共能力集 设备管理 群组管理 标识管理和寻址 资源管理 公共服务 外部能力调用 网络管理系统 计费 安全 能力层 数据存储与转发 访问控制 接入控制 Men Men Men 核心网 网络能力层 计费系统 ( 固定接入 WLAN 蜂窝网络 感知延仲层 M2M网关 M2M终端 M2M M2M末梢网络 终端外设 终端外设 终端 图1 M2M业务平台体系架构图 M2M业务平台实现的业务能力按所完成的功能划分为： a） 公共能力，包括： 安全：支持鉴权、授权、密钥处理等安全机制； 计费：对使用M2M业务平台业务能力进行计费，生成计费话单； 标识管理和寻址：在业务层面、传输控制层面给M2M终端、M2M网关以及M2M应用分 配标识，保持标识的唯一性； 接人控制：实现对M2M终端、M2M网关以及M2M应用的注册、重注册、注销等功能； b) 业务能力，包括： 访问控制：实现对M2M终端、M2M网关以及M2M应用的访问权限的设置、更新等 功能； 数据存储与转发：M2M业务平台能够汇聚和存储终端外设采集到的数据信息、注册信 息、设备管理信息等信息，在访问权限允许的情况下提供数据转发功能； 群组管理：实现对群组的创建，更新、删除等功能，支持对群组成员批量访问 设备管理：支持一种或多种管理协议（如YD/T2398一2012），通过统一接口来管理M2M 3 GB/Z41384—2022 终端外设、M2M终端以及M2M网关； 一外部能力调用：外部能力调用实现网络能力、支撑能力、现网业务能力的调用； 一资源管理：对M2M业务能力、M2M应用、M2M终端和M2M网关提供统一的资源描述 及建模方法，能够支持各种异构设备及服务资源的互发现及共享调用 安全、M2M应用接人控制、数据转发等功能；Mcn接口是M2M设备或者M2M网关中的业务能力与 M2M业务平台中的业务能力相互通信的接口，提供安全、M2M终端和M2M网关接人控制、数据转发 等功能。 在原有基础上，Mca、Mcn接口扩展了以下功能： 在Mca接口基础上对安全、M2M应用接人控制、数据转发等功能进行扩展，并且支持M2M 应用数据的访问控制、M2M应用数据存储、管理和访问群组、设备管理等功能； 在Mcn接口基础上对安全、M2M终端和M2M网关接人控制、数据转发等功能进行扩展，并 且支持M2M终端和M2M网关数据的访间控制、数据存储、管理和访群组、设备管理等 功能。 6M2M业务平台业务能力要求 6.1概述 M2M业务平台遵循M2M系统内统一的规则以功能模块的形式提供给设备用户和M2M应用使 用，提供接入控制、访问控制、数据存储与转发、群组管理、设备管理等功能：M2M业务平台作为承接核 心网络和上层具体应用的中间关键实体，应具备对核心网络能力进行抽象和管理的能力，提供安全隐私 保护、计费、标识管理和寻址、外部能力调用、资源管理的支撑功能。 6.2访问控制 M2M业务平台为不同用户设置不同的业务和终端设备的使用或管理权限，保证合法用户进行与 权限相匹配的操作。 M2M应用和M2M设备用户使用M2M业务平台时会受到访问控制，M2M业务平台基于签约信 业务平台数据时，M2M业务平台根据这些访问权限中设置的授权访问主体和授权业务类型（如获取、 修改等）允许其他M2M应用或M2M设备用户访问数据 6.3外部能力调用 平台以外的能力，主要是调用底层3GPP网络的能力。按照功能划分为网络能力、支撑能力、现网业务 能力。 一M2M业务平台能够提供网络能力的调用。向M2M设备开放2G、3G、4G、固定接入和 WLAN等各种接入M2M业务平台的接入方式，给M2M业务平台开放调用网络能力的手段。 一M2M业务平台能够提供管理支撑能力。实现计费、安全、网络管理功能，支撑M2M业务平台 的运行。 一一M2M业务平台能够提供调用现网业务能力（如位置服务等）的接口。M2M业务平台可根据 M2M应用的需求，调用现网的位置服务接口（如3GPP定义的Le标准接口）从位置服务器获 取位置信息，M2M业务平台将位置信息传递给M2M应用。此外如果M2M终端设备具备定 4 GB/Z41384—2022 位能力，也可通过M2M业务平台直接向该M