设备管理模块应包括如下能力： 应对物联网端节点/设备/网关的远程配置管理、故障管理、性能管理、软件/固件升级； 应对物联网端节点/设备/网关的远程唤醒触发及配置引导； 应对物联网端节点进行增加或删除、修改物联网端节点间连接关系以及发现、维护和描述物联 网端节点所在的传感网拓扑结构； 应维护物联网端节点/设备/网关的管理对象信息与管理对象资源数据间的映射关系： 应将各种设备管理命令功能适配为统一的资源访问API提供给物联网应用； 应维护物联网支撑平台与物联网端节点/设备/网关之间的设备管理会话； 应针对设备管理的访问权限控制。 设备管理模块的能力中所涉及的物联网端节点应是具有一定处理能力的感知节点

应用注册模块应包括如下能力： 应用与物联网支撑平台之间双向认证能力：物联网应用可向物联网支撑平台注册，在注册过程 中，应用和物联网支撑平台之间应进行双向认证，在此过程中物联网支撑平台可向应用发送安 全参数； 应用配置环境能力：物联网应用可在物联网支撑平台上配置所需环境，并将应用上传到物联网 支撑平台进行测试； 应用发布管理能力：应通过测试的物联网应用可选择发布到物联网应用发布/管理平台上或者 暂时不发布。

应用发布应包括如下能力： 物联网应用发布：物联网支撑平台应向物联网应用发现平台发布物联网应用相关信息，物联网 应用发现平台应根据应用发布请求建立应用资源，存储物联网应用相关信息： 物联网应用查询：物联网支撑平台应根据物联网应用查询请求检索物联网应用资源，向物联网 应用请求者返回物联网应用查询结果

针对应用接口，资源发现模块应包括如下能力： 应从应用发布模块获得已发布应用的资源信息； 应根据获得的已发布的资源信息形成资源发现模块的内部资源； 应根据检索条件对资源进行检索； 应响应应用和发现管理平台的资源查询请求

针对应用接口，数据缓存模块应包括如下能力： 应根据物联网应用注册时的需求保存感知延伸层报送的数据； 应根据物联网应用及发现管理平台注册时的需求保存物联网应用的数据； 应根据应用适配接口其他模块的需求保存相关的数据。 针对网络/设备接口，数据缓存模块应包括如下能力： 应根据物联网应用注册时的需求保存设备管理相关的数据； 应根据应用适配接口其他模块的需求保存相关的数据

针对应用接口，数据转发模块能确保物联网应用的用户数据（在应用与应用之间，应用与设备/网关 之间）的可靠传递，应包括如下能力： 用户数据缓存能力； 获取物联网应用/设备/网关在线状态的能力； 转发用户数据的能力

物联网支撑平台中的平台群组管理模块应包括如下能力

GB/T 400262021

群组资源还可包括子群组资源，子群组资源可由物联网应用或者物联网支撑平台创建。 应根据物联网应用需求对群组进行管理，对群组成员资源批量访问包括查询、更新和删除。 应根据物联网应用需求对群组成员资源批量访问请求（如批量获取传感数据、控制设备等）。 应负责避免成员资源的重复、循环访问。 物联网网关或设备中的设备群组管理模块应包括如下能力： 应根据物联网应用需求或者物联网支撑平台需求，通过物联网支撑平台创建相关的群组资源 管理一组资源数据。该群组资源还可作为其他群组资源的子群组。 应根据物联网应用需求或者物联网支撑平台需求对群组进行管理，对群组成员资源批量访问 包括查询、更新和删除。 应根据物联网应用需求或者物联网支撑平台需求对群组成员资源批量访问请求（如批量获取 传感数据、控制设备等）。设备群组管理模块还应负责避免成员资源的重复、循环访向

7物联网资源开放的应用层能力要求

应用层主要包括具体的物联网应用以及物联网应用发现平台。 物联网应用通过适配接口接入物联网支撑平台，实现与物联网支撑平台之间的应用注册、应用管 理、数据获取/发送等功能。 物联网应用发现平台是物联网系统中进行物联网应用注册、发布、查询的管理实体，主要功能应包括： 应接收物联网支撑平台的注册请求，根据注册请求中携带的物联网支撑平台的描述信息在本 地创建相应的资源（即物联网支撑平台资源）； 应接收物联网支撑平台的应用注册请求，并根据物联网支撑平台所支持的应用的描述信息为 该应用的描述信息创建与物联网支撑平台资源相对应的资源，并存储该描述信息用于物联网 应用请求者通过用户终端接入物联网应用发现平台，通过物联网支撑平台的描述信息和物联 网支撑平台所支持的物联网应用的描述信息查找/发现该物联网应用； 应接收物联网应用请求者发送的物联网应用查询消息，物联网应用发现平台根据物联网应用 请求者提供的查询条件查询本地存储的物联网应用的描述信息，将得到的与查询条件相匹配 的物联网应用的描述信息及支持该物联网应用的物联网支撑平台的描述信息返回给物联网应 用请求者，以便物联网应用请求者使用所查询到的物联网应用

当物联网设备/物联网接人网关接入到物联网 平台时，应与物联网支撑平台进行双向认证 过程中防水标准规范范本，物联网支撑平台可给物联网设备/物联网接入网关下发安全参数，如物联网设备的密钥等

GB/T 400262021

中还可包括子群组资源，由物联网应用或其他应用等事先创建。这个创建请求中应包括请求方标识、群组成员信 息、接收方标识。设备群组管理模块接收该访问请求，获取该访问请求中的参数并确认参数是合法的，继续进行 业务处理。位于物联网支撑平台的平台群组管理模块创建群组资源并维护群组资源及其成员信息，并给物联网 应用返回群组标识 设备群组管理模块返回响应结果，该响应中包括状态报告（如成功、失败）和新建群组的标识。 物联网应用发起群组成员资源批量访问请求，这个访问请求中应提供请求方标识、访问类型、群组标识信息、接收 方标识。平台群组管理模块接收该访问请求，获取该访问请求中的参数并确认参数是合法的，继续进行业务处 理。平台群组管理模块根据物联网应用提供的群组标识信息获取各个群组成员信息，对该群组成员批量访问（如 批量获取传感数据、控制设备等）。 平台群组管理模块给物联网设备、网关分发多个成员资源访问请求。每个成员资源访问请求中均包括请求方标 识、访问类型、群组成员信息、接收方标识，由收到访问请求的物联网设备、网关处理和返回响应。物联网设备、网 中的参数并确认该访问请求中的参数是合法的，继续进行业务处理。 设备群组管理模块返回响应结果，该响应中包括状态码（如成功、失败）、结果数据， 平台群组管理模块可在接收群组成员资源批量访问请求后，根据从群组标识信息获取的群组成员信息确定群组 中一系列位于同一网关或者同一设备的成员资源并由此创建子群组（参见b、）。设备管理模块创建子群组资源 并维护子群组资源及其成员信息 设备群组管理模块返回响应结果，该响应中包括状态报告（如成功、失败）和子群组标识。 台群组管理模块给物联网设备、网关分发子群组成员资源批量访间请求（参见f)。该访问请求中应包括请求方 群组标识、接收方标识。物联网设备、网关获取该访问请求中的参数并确认该访问请求中的参 发给成员资源。其中，子群组资源由一系列位于同一网关或者同 一设备的成员资源 ，该响应中包括状态码（如成功、失败）、结果数据（参见h）。 该响应中应包括状态报告（如成功、失败）和结果数据。