[發(fā)明專利]對家庭網(wǎng)絡(luò)中應(yīng)用終端進(jìn)行自動配置的裝置、系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 200710079297.5
• 申請日: 2007-02-16
• 公開（公告）號: CN101247297A
• 公開（公告）日: 2008-08-20
• 發(fā)明（設(shè)計）人: 丁志明;吳黃偉
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L12/66;H04L29/12;H04L12/24;H04L29/06
• 代理公司: 北京凱特來知識產(chǎn)權(quán)代理有限公司
• 代理人: 鄭立明

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信領(lǐng)域，尤其涉及一種對家庭網(wǎng)絡(luò)中應(yīng)用終端進(jìn)行自動配置的裝置、系統(tǒng)和方法。

背景技術(shù)

目前，各種基于IP的應(yīng)用，比如IPTV(網(wǎng)絡(luò)電視)、VoIP(網(wǎng)絡(luò)電話)等正在迅速發(fā)展，將逐步取代有線電視、PSTN(Public?Switched?TelephoneNetwork，公共交換電話網(wǎng))電話等專網(wǎng)應(yīng)用。IP應(yīng)用終端都需要經(jīng)過一定的配置后才能使用各種基于IP的應(yīng)用，例如配置應(yīng)用服務(wù)器的IP地址或URL(Universal?Resourse?Locator，通用資源定位符)、所使用的協(xié)議等等。如果運(yùn)營商/服務(wù)提供商對每臺IP應(yīng)用終端都進(jìn)行手工配置，將給運(yùn)營商/服務(wù)提供商帶來巨大的成本，而讓用戶自己對IP應(yīng)用終端進(jìn)行配置顯然是不合理的。因此，如何實(shí)現(xiàn)對IP應(yīng)用終端進(jìn)行自動配置是一個亟待解決的問題。

DSL(Digital?Subscriber?Line，數(shù)字用戶線)論壇提出的TR069技術(shù)方案初步解決了對家庭網(wǎng)關(guān)進(jìn)行自動配置的問題，TR069是用于在CPE(Customer?Premises?Equipment，用戶駐地設(shè)備)和ACS(自動配置服務(wù)器)間通訊的管理體系協(xié)議。在該TR069技術(shù)方案中，描述了這樣一種方案，CPE(例如家庭網(wǎng)關(guān))向運(yùn)營商的DHCP(Dynamic?Host?ConfigurationProtocol，動態(tài)主機(jī)配置協(xié)議)服務(wù)器發(fā)出DHCP請求，在DHCP請求中，在某個DHCP?option中攜帶設(shè)備標(biāo)識等信息，DHCP服務(wù)器根據(jù)設(shè)備標(biāo)識信息，找到該CPE所屬的ACS的URL，然后在DHCP應(yīng)答消息中的某個DHCP?option中攜帶此ACS?URL，這樣，CPE就獲得了ACS的URL信息。TR069中也說明了對于運(yùn)營商定制的CPE可以在設(shè)備出廠時預(yù)置入運(yùn)營商的ACS的URL。CPE通過ACS的URL訪問ACS，獲得相應(yīng)的配置文件，根據(jù)該配置文件完成自動配置過程。

由于DHCP協(xié)議的明文性質(zhì)，通過DHCP協(xié)議獲取ACS?URL的過程是不安全的，容易被截取，從而對后續(xù)的自動配置過程造成危害。因此，TR069實(shí)際上并不推薦CPE通過DHCP協(xié)議獲得ACS?URL，在沒有安全的獲取ACSURL的方法之前，推薦采用設(shè)備出廠時預(yù)置入ACS的URL的方法，或者手工配置ACS?URL，這就不利于CPE的零售。

在實(shí)際應(yīng)用中，可以用PPPoE(Point-to-Point?Protocol?over?Ethernet，以太網(wǎng)上點(diǎn)到點(diǎn)協(xié)議)代替DHCP協(xié)議來完成上述CPE獲取ACS?URL的過程，這需要對PPPoE的使用作適當(dāng)規(guī)定。

和家庭網(wǎng)關(guān)相連的應(yīng)用終端也可以使用上述TR069技術(shù)方案來實(shí)現(xiàn)自動配置。應(yīng)用終端向家庭網(wǎng)關(guān)發(fā)送DHCP請求或PPPoE請求，家庭網(wǎng)關(guān)向公網(wǎng)上的DHCP或PPPoE服務(wù)器轉(zhuǎn)發(fā)或中繼該應(yīng)用終端的DHCP請求或透傳該應(yīng)用終端的PPPoE請求，家庭網(wǎng)關(guān)從DHCP或PPPoE服務(wù)器獲得應(yīng)用終端的ACS?URL，然后再轉(zhuǎn)發(fā)、中繼或透傳給應(yīng)用終端。

上述技術(shù)方案的缺點(diǎn)是：如果采用DHCP協(xié)議，沒有克服其本身的不安全性。如果采用PPPoE協(xié)議，由于PPPoE協(xié)議本身有安全的身份驗(yàn)證過程，應(yīng)用終端的識別信息和ACS?URL可以加密傳輸，從而可以保證應(yīng)用終端獲取ACS?URL的過程安全可靠，但是采用PPPoE協(xié)議將增加應(yīng)用終端軟件的復(fù)雜度。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例的目的是提供一種對家庭網(wǎng)絡(luò)中應(yīng)用終端進(jìn)行自動配置的裝置、系統(tǒng)和方法，在不增加應(yīng)用終端軟件復(fù)雜度的前提下，解決應(yīng)用終端直接從公網(wǎng)獲取ACS?URL的過程具有不安全性的問題。

對家庭網(wǎng)絡(luò)中應(yīng)用終端的安全的自動配置。

本發(fā)明實(shí)施例的目的是通過以下技術(shù)方案實(shí)現(xiàn)的：

一種家庭網(wǎng)關(guān)自動配置服務(wù)器，包括：

信息接收模塊：接收應(yīng)用終端發(fā)送的配置請求消息，所述配置請求消息中攜帶設(shè)備標(biāo)識信息；

信息查詢模塊：根據(jù)所述配置請求消息中攜帶的設(shè)備標(biāo)識信息，查詢其內(nèi)部保存的應(yīng)用終端所屬自動配置服務(wù)器的相關(guān)信息，或者向業(yè)務(wù)支撐系統(tǒng)或運(yùn)營支撐系統(tǒng)進(jìn)行查詢；

信息發(fā)送模塊：獲取所述的應(yīng)用終端所屬自動配置服務(wù)器的地址信息，通過所述的配置請求消息的響應(yīng)消息，將所述的地址信息發(fā)送給所述的應(yīng)用終端。

一種家庭網(wǎng)關(guān)，包括：