本标准规定了M2M业务平台技术要求，包括M2M业务平台系统架构、功能、性能以及接口技术要求。 本标准适用于M2M通信中使用的M2M业务平台设备。

ICS33.030
CCSM21
中华人民共和国国家标准化指导性技术文件GB/Z41384-2022
M2M业务平台技术要求
Technical requirements for M2M service platform2022-04-15发布
国家市场监督管理总局
国家标准化管理委员会
2022-11-01实施
华人民共和国
国家标准化指导性技术文件
M2M业务平台技术要求
GB/Z41384—2022
中国标准出版社出版发行
北京市朝阳区和平里西街甲2号(100029）北京市西城区三里河北街16号(100045)网址www.spc.net.cn
总编室：(010)68533533
发行中心：(010)51780238
读者服务部：（010)68523946
中国标准出版社秦皇岛印刷厂印刷各地新华书店经销
开本880×12301/16
印张1.75
字数52千字
2022年4月第一次印刷
2022年4月第一版
书号：155066·1-69726
如有印装差错
由本社发行中心调换
版权专有
侵权必究
举报电话：(010)68510107
1范围
2规范性引用文件
3术语和定义
缩略语
M2M业务平台体系架构
M2M业务平台业务能力要求
访问控制
外部能力调用
数据存储与转发
设备管理
群组管理
资源管理
接人控制
标识管理和寻址
M2M应用标识符
M2M应用实体标识符
M2M业务提供商标识符
M2M业务签约标识符
M2M节点标识符
M2M业务标识符
下层网络标识符
业务角色标识符
安全要求
M2M密钥
安全环境域
M2M安全架构…
网络管理
M2M业务平台能力实现
数据存储与转发
GB/Z41384—2022
GB/Z41384—2022
设备管理
群组管理
资源管理
13接口技术要求
M2M业务平台与M2M应用接口技术要求M2M业务平台与M2M终端业务层接口技术要求13.2
GB/Z41384—2022
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
本文件是M2M业务系列文件之一。该系列文件的结构和名称如下：M2M业务总体技术要求；
GB/Z41385
GB/Z41383
GB/Z41384
GB/T37294
M2M应用通信协议技术要求；
M2M业务平台技术要求；
M2M终端设备业务能力技术要求。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中华人民共和国工业和信息化部提出。本文件由工业和信息化部(通信)归口。本文件起草单位：中国信息通信研究院、中国移动通信集团有限公司、中国联合网络通信集团有限公司、华为技术有限公司、中兴通讯股份有限公司、大唐电信科技产业集团。本文件主要起草人：刘荣朵、杜加懂、张勇、贾雪琴、毛峻岭、高盈、孙爱芳、杨坤、吴昊、徐晖。1范围
M2M业务平台技术要求
GB/Z41384—2022bzxz.net
本文件规定了M2M业务平台技术要求，包括M2M业务平台系统架构、功能、性能以及接口技术要求。
本文件适用于M2M通信中使用的M2M业务平台设备。2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件，不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
YD/T2398—2012M2M业务总体技术要求ETSITS10269oV1.1.11M2M功能架构[Machine-to-Machinecommunications（M2M)；Functional architecture
3术语和定义
下列术语和定义适用于本文件。3.1
M2M业务平台
M2M service platform
对M2M业务进行管理的平台。
M2M应用
M2Mapplications
具有业务逻辑并且可以通过开放接口访问其业务能力的应用。3.3
M2M终端外设
M2Mdeviceperipherals
具有M2M应用，但不具有M2M业务能力和网络通信功能的设备。3.4
M2M网关
M2Mgateway
使用M2M业务能力实现M2M终端外设和网络及应用的连接和交互的终端设备，也可具有M2M应用。
M2Mterminal
M2M终端
具有M2M设备应用能力和网络通信功能的设备。注：一个M2M终端至少包含一个M2M应用和一个通信模组。也有可能包含一个或者多个应用和一个或者多个M2M通信模组。
GB/Z41384—2022
缩略语
下列缩略语适用于本文件。
应用实体标识符
应用程序编程接口
计费数据记录
受限的应用层协议
文件传输协议
超文本传送协议
机器对机器
服务提供商
通用集成电路卡
统一标识
全球用户识别卡
M2M业务平台体系架构
M2M业务平台体系架构如图1所示。2
ApplicationEntityIdentity
ApplicationProgrammingInterfaceCharging DataRecord
Constrained ApplicationProtocolFileTransferProtocol
Hypertext Transfer Protocol
Machine to Machine
ServiceProvider
Universal Integrated Circuit CardUniform Resource Identifier
Universal Subscriber Identity ModuleM2M应用层
公共服务
能力层
网络能力层
感知延伸层
M2M业务平台
业务能力集
设备管理
外部能力调用
数据存储与转发
蜂窝网络
群组管理
资源管理
访间控制
M2M网关
M2M末稍网络
M2M应用
核心网
固定接入
终端外设
公共能力集
标识管理和寻址
接入控制
M2M终端
终端外设
图1M2M业务平台体系架构图
M2M业务平台实现的业务能力按所完成的功能划分为：a）公共能力，包括：
-安全：支持鉴权、授权、密钥处理等安全机制；安全
计费：对使用M2M业务平台业务能力进行计费，生成计费话单；GB/Z41384—2022
管理支撑系统
网络管理系统
计费系统
-标识管理和寻址：在业务层面、传输控制层面给M2M终端、M2M网关以及M2M应用分配标识，保持标识的唯一性；
接入控制：实现对M2M终端、M2M网关以及M2M应用的注册、重注册、注销等功能；b）业务能力，包括：
访问控制：实现对M2M终端、M2M网关以及M2M应用的访问权限的设置、更新等功能；
数据存储与转发：M2M业务平台能够汇聚和存储终端外设采集到的数据信息、注册信息、设备管理信息等信息，在访问权限允许的情况下提供数据转发功能；群组管理：实现对群组的创建、更新、删除等功能，支持对群组成员批量访问；设备管理：支持一种或多种管理协议（如YD/T2398一2012)，通过统一接口来管理M2M3
GB/Z41384—2022
终端外设、M2M终端以及M2M网关；一一外部能力调用：外部能力调用实现网络能力、支撑能力、现网业务能力的调用；-资源管理：对M2M业务能力、M2M应用、M2M终端和M2M网关提供统一的资源描述及建模方法，能够支持各种异构设备及服务资源的互发现及共享调用。M2M业务平台应提供Mca和Mcn接口，其中Mca接口是应用访问M2M业务平台的接口，提供安全、M2M应用接人控制、数据转发等功能；Mcn接口是M2M设备或者M2M网关中的业务能力与M2M业务平台中的业务能力相互通信的接口，提供安全、M2M终端和M2M网关接人控制、数据转发等功能。
在原有基础上，Mca、Mcn接口扩展了以下功能：在Mca接口基础上对安全、M2M应用接人控制、数据转发等功能进行扩展，并且支持M2M应用数据的访问控制、M2M应用数据存储、管理和访问群组、设备管理等功能；一在Mcn接口基础上对安全、M2M终端和M2M网关接入控制、数据转发等功能进行扩展，并且支持M2M终端和M2M网关数据的访问控制、数据存储、管理和访问群组、设备管理等功能。
6M2M业务平台业务能力要求
6.1概述
M2M业务平台遵循M2M系统内统一的规则以功能模块的形式提供给设备用户和M2M应用使用，提供接入控制、访问控制、数据存储与转发、群组管理、设备管理等功能；M2M业务平台作为承接核心网络和上层具体应用的中间关键实体，应具备对核心网络能力进行抽象和管理的能力，提供安全隐私保护、计费、标识管理和寻址、外部能力调用、资源管理的支撑功能。6.2访问控制
M2M业务平台为不同用户设置不同的业务和终端设备的使用或管理权限，保证合法用户进行与权限相匹配的操作。
M2M应用和M2M设备用户使用M2M业务平台时会受到访问控制，M2M业务平台基于签约信息、本地策略及用户的配置对M2M应用和M2M设备用户进行访问控制。M2M业务平台根据签约信息、本地策略和用户的配置创建和维护数据的多种访问权限。M2M应用或M2M设备用户访问M2M业务平台数据时，M2M业务平台根据这些访问权限中设置的授权访问主体和授权业务类型（如获取、修改等）充许其他M2M应用或M2M设备用户访问数据。6.3外部能力调用
外部能力调用是指M2M业务平台除了提供本文件定义的各种能力以外，还能够调用M2M业务平台以外的能力，主要是调用底层3GPP网络的能力。按照功能划分为网络能力、支撑能力、现网业务能力。
-M2M业务平台能够提供网络能力的调用。向M2M设备开放2G、3G、4G、固定接入和WLAN等各种接人M2M业务平台的接人方式，给M2M业务平台开放调用网络能力的手段。-M2M业务平台能够提供管理支撑能力。实现计费、安全、网络管理功能，支撑M2M业务平台的运行。
—M2M业务平台能够提供调用现网业务能力（如位置服务等）的接口。M2M业务平台可根据M2M应用的需求，调用现网的位置服务接口（如3GPP定义的Le标准接口）从位置服务器获取位置信息，M2M业务平台将位置信息传递给M2M应用。此外如果M2M终端设备具备定4
GB/Z41384—2022
位能力，也可通过M2M业务平台直接向该M2M终端查询终端位置信息。为保证用户位置信息的隐私，M2M业务平台在收到M2M应用的访问请求后需要进行隐私保护；根据M2M设备用户的配置，也可采用M2M终端及M2M网关进行隐私保护，确认能否访问M2M终端及M2M网关自身的位置信息。
6.4数据存储与转发
M2M业务平台存储各种数据，包括设备描述信息、应用描述信息、终端外设数据等，提供数据存储、转发及分流功能。根据M2M应用和M2M设备用户的需要，M2M业务平台接收其访问请求并提供数据，如果请求的数据存储在其他M2M终端、M2M网关中并且M2M业务平台存储该数据链接，那么M2M业务平台将资源访问请求转发给其他M2M终端、M2M网关并将相应的访问响应转发给M2M应用和M2M设备用户。针对转发的数据，对特定需求的数据经过M2M业务平台直接进行透传；而针对不要求经M2M业务平台透传的数据，管理数据和业务数据实现分流管理。6.5设备管理
M2M业务平台需要维护设备管理对象资源数据与远程M2M终端或M2M网关中的管理对象信息的映射关系，以及资源访问请求与各种具体设备管理协议中的管理命令之间的映射关系。M2M业务平台接收M2M应用发来的针对设备管理对象资源的访问请求，根据预设的映射关系，将其适配转换为目标M2M终端或M2M网关所支持的设备管理命令，并将所访问的管理对象资源数据适配转换为对应设备管理命令所要操作的管理对象信息，然后将适配转换后的设备管理命令下发到目标M2M终端或M2M网关，最后将从目标M2M终端或M2M网关接收到管理执行结果返回给M2M应用。6.6群组管理
根据M2M应用和M2M设备用户需求创建相关的群组，通过统一接口管理群组。群组还可包括子群组，子群组可由M2M应用或者M2M业务平台创建；根据M2M应用和M2M设备用户需求对群组进行管理，对群组成员批量访问包括创建、查询、更新和删除；根据M2M应用需求对群组成员资源批量访问请求（如批量获取传感数据、控制设备等）。群组管理模块还需负责避免群组成员的重复、循环访问。为了避免拥塞，每个群组分配一定的流量，控制群组流量，根据用户签约信息在M2M业务平台配置流量策略，在群组创建或更新的过程中限制群组成员规模。6.7资源管理
M2M业务平台的资源管理功能主要是通过对不同类型的业务资源进行创建、获取、更新以及删除等操作来实现M2M业务平台对外提供的功能，业务资源可包括终端设备资源、数据资源、网络资源、群组资源和用户资源等，例如：通过对群组资源进行创建、获取、更新以及删除等操作，可以实现M2M业务平台提供的群组管理功能。同时还应支持为资源提供统一描述及建模方法，能够支持各种异构设备及服务资源的互发现及共享调用。除了管理各种类型的业务资源以外，资源管理还应包括对集合资源的管理，集合资源用于存放一系列的同一类型的业务资源，如终端设备集合资源、群组集合资源等。对集合资源的管理可以实现业务资源的分类存储和共享调用。业务资源存储在M2M业务平台、M2M网关或M2M终端设备中，开放给M2M应用共享调用。资源管理向M2M应用开放API接口，用HTTP或CoAP等协议承载对资源的操作。7接入控制
M2M应用在M2M业务平台中注册以便于其他M2M应用或M2M设备用户通过M2M业务平台5
GB/Z41384—2022
查找或发现该应用。M2M业务平台负责接收应用接口传递的M2M应用的注册请求，在本地存储M2M应用的注册请求中携带的应用描述信息。M2M业务平台给注册的M2M应用分配全局唯一的应用标识。
M2M终端、M2M网关在平台中注册以便于其他M2M应用或M2M设备用户通过M2M业务平台查找或发现该设备。M2M业务平台负责接收设备接口传递的M2M终端、M2M网关注册请求，在本地存储M2M设备注册请求中携带的设备描述信息。M2M业务平台给注册的M2M终端、M2M网关分配全局唯一的设备标识。
M2M业务平台接人控制可包括业务注册和终端注册两部分，其中业务注册流程如图2所示。业务平台
1.业务注册并提交对终端的身份及能力要求2.响应业务注册请求
3.根据业务提取所授权终端信息并上传至相应的应用服务器4.接收并响应终端的业务访间请求，可直接传送业务至终端图2业务注册流程
业务注册流程详细说明如下：
应用/业务
1）应用服务器向M2M业务平台提出注册请求并同时提交对终端的身份及能力要求；2)
响应应用服务器的业务注册请求，并获取业务对终端的身份及能力要求；根据业务提取所授权终端信息并上传至相应的应用服务器；3）
应用服务器接收经M2M业务平台的终端业务访问请求并做出响应，应用服务器可直接传送业务至终端。
终端注册流程如图3所示。
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。