Mô hình hệ thống M2M đơn miền đƣợc sử dụng trong phần này đƣợc minh họa bởi hình 3.1, gồm có 4 phần chính đó là: các thiết bị di động MB, Các node cảm biến WS, các gateway và bộ điều khiển dịch vụ MSP. Mô hình này thƣờng đƣợc ngƣời dùng tự triển khai trong các mô hình ứng dụng dành cho các tổ chức, doanh nghiệp hay các nhà xƣởng hoặc một phạm vi nhỏ nhằm cung cấp một ứng dụng cụ thể. Trong đó, các thiết bị di động thƣờng đƣợc mang bởi ngƣời dùng để thu thập thông tin từ các node cảm biến. Các node cảm biến thƣờng có nhiệm vụ thu thập thông tin từ đối tƣợng cần giám sát hoặc chuyển tiếp các tin nhắn với nhau bằng các công nghệ vô tuyến. Các gateway có nhiệm vụ tổng hợp, chuyển tiếp tin nhắn từ các cảm biến đến MSP. MSP hoạt động nhƣ một trung tâm chứng thực có nhiệm vụ xác minh tất cả ID của các thiết bị di động và tạo ra các ID mới. Ở đây chúng ta giả thiết rằng các liên kết truyền thông giữa các gateway và MSP là an toàn vì các liên kết này bao gồm các công nghệ GSM, 4G, vệ tinh đã đƣợc phát triển cùng rất nhiều các mô hình an ninh mạnh mẽ. Chính vì vậy trong nội dung chƣơng 3 này, học viên chỉ đề cập tới những phƣơng pháp an ninh nhằm đảm bảo an toàn cho liên kết giữa MSP, các node cảm biến và các máy di động.
Bên cạnh mô hình ứng dụng M2M đơn miền, mô hình các ứng dụng M2M đa miền nhƣ trong hình 2.5.1 đƣợc triển khai để cung cấp nhiều loại dịch vụ khác nhau cho nhiều đối tƣợng khách hàng. Trong mô hình M2M đa miền số lƣợng các miền
cũng nhƣ số lƣợng các thiết bị là rất lớn. Mỗi miền tƣợng trƣng cho một loại dịch vụ khác nhau hoặc tƣơng đƣơng một phạm vi địa lý. Khác với mô hình ứng dụng M2M đơn miền, các thiết bị cảm biến trong cùng một miền sẽ liên lạc với nhau, với Gateway trong miền đó và không liên lạc trực tiếp với MSP. Thiết bị Gateway của mỗi một miền sẽ làm nhiệm vụ tổng hợp dữ liệu, cũng nhƣ đảm bảo chức năng an ninh, xác thực cho các node cảm biến thuộc miền đó. Yêu cầu dành cho các phƣơng pháp đảm bảo an ninh cho ứng dụng M2M đa miền cũng khác với ứng dụng M2M đơn miền. Cụ thể bên cạnh nhiệm vụ đảm bảo an toàn, các phƣơng pháp an ninh cho các hệ thống M2M đa miền còn phải đáp ứng đƣợc khả năng phân biệt thiết bị giữa các miền (ứng dụng) khác nhau. Trong nội dung chƣơng sau, học viên sẽ trình bày một phƣơng pháp đáp ứng đƣợc các tiêu chí này.
Hình 3.1. Mô hình hệ thống truyền thông M2M