[發(fā)明專利]監(jiān)控方法和設(shè)備

有效

• 申請?zhí)枺?/td>: 201080064164.0
• 申請日: 2010-12-14
• 公開（公告）號: CN102763394A
• 公開（公告）日: 2012-10-31
• 發(fā)明（設(shè)計）人: O·迪容;M·馬蒂;R·巴斯
• 申請（專利權(quán)）人: 法國電信公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/28
• 代理公司: 北京市中咨律師事務(wù)所 11247
• 代理人: 楊曉光;于靜

技術(shù)領(lǐng)域

本發(fā)明涉及電信網(wǎng)絡(luò)的領(lǐng)域，其中終端通過由UPnP（通用即插即用）論壇定義的UPnP協(xié)議通信。作為例子，網(wǎng)絡(luò)可以是歸屬網(wǎng)絡(luò)或本地網(wǎng)絡(luò)。

背景技術(shù)

已知地，由這個協(xié)議所承載的UPnP音頻/視頻（A/V）服務(wù)旨在提供多媒體設(shè)備之際的互操作性和互連，而無須用戶配置這些設(shè)備。特別地，用戶能夠容易地利用這個協(xié)議來在用戶歸屬網(wǎng)絡(luò)中的各種多媒體設(shè)備之間共享內(nèi)容（例如在游戲控制臺和移動終端之間共享照片）。應(yīng)當觀察到，這里使用的術(shù)語“共享內(nèi)容”是指給予對這些內(nèi)容的訪問，從而能夠查閱它們、觀看它們、執(zhí)行它們、下載它們等等。

在下面的描述中，引用UPnP?A/V服務(wù)來表示一組多媒體設(shè)備，這些設(shè)備通過本地或歸屬網(wǎng)絡(luò)相互連接并且使用UPnP協(xié)議來在網(wǎng)絡(luò)上相互通信。

如果一個設(shè)備（例如控制設(shè)備、內(nèi)容服務(wù)器、終端等）符合UPnP?A/V標準或任何其他等效或推導出的標準，特別是如果它使用根據(jù)這種標準的控制協(xié)議，則該設(shè)備被稱為UPnP?A/V設(shè)備。

通常，在UPnP?A/V服務(wù)的架構(gòu)中，在不同類型的UPnP?A/V設(shè)備之間進行區(qū)分：控制設(shè)備稱作數(shù)字媒體控制器（DMC）；內(nèi)容服務(wù)器稱作數(shù)字媒體服務(wù)器（DMS）；以及內(nèi)容回放設(shè)備稱作數(shù)字媒體渲染器（DMR）、數(shù)字媒體適配器（DMA）和數(shù)字媒體播放器（DMP）。

在UPnP?A/V服務(wù)中，控制設(shè)備DMC執(zhí)行作為中心的角色，因為它用于發(fā)現(xiàn)網(wǎng)絡(luò)中的其他UPnP?A/V設(shè)備，以及由這些設(shè)備所提供的服務(wù)，并且它用于將DMS服務(wù)器置于與回放設(shè)備DMR、DMA或DMP的通信中以使得該設(shè)備回放由DMS服務(wù)器編索引的多媒體內(nèi)容。

歷史上，UPnP?A/V服務(wù)已經(jīng)被用來在歸屬網(wǎng)絡(luò)的不同設(shè)備之間交換本地多媒體內(nèi)容，其中所述不同設(shè)備在該歸屬網(wǎng)絡(luò)中被托管。然而，如今在遠程歸屬網(wǎng)絡(luò)的設(shè)備之間共享多媒體內(nèi)容這一期望變得越來越明顯。

響應(yīng)于這個期望，在其“遠程訪問”工作組的背景下，UPnP論壇已經(jīng)提出了一種基于虛擬專用網(wǎng)（VPN）技術(shù)的新服務(wù)。已知地，該技術(shù)確保遠程網(wǎng)絡(luò)之間的內(nèi)容交換的高級別安全性。

然而，由UPnP論壇提出的解決方案需要管理各種歸屬網(wǎng)絡(luò)之間的互聯(lián)網(wǎng)協(xié)議（IP）地址沖突的問題，其中該方案管理所述歸屬網(wǎng)絡(luò)的接口。由于歸屬網(wǎng)絡(luò)的尋址規(guī)劃是私有的，因此它們通常是相同的，至少部分上相同。類似地，管理和交換用于建立VPN隧道的認證密鑰是一個問題，目前還沒有針對該問題的任何令人滿意的解決方案。

因此，需要一種解決方案，其使只能夠在遠程網(wǎng)絡(luò)之間共享安全內(nèi)容，而不存在上述缺陷。

發(fā)明內(nèi)容

本發(fā)明通過信任尋求共享內(nèi)容的遠程本地網(wǎng)絡(luò)與位于所述網(wǎng)絡(luò)之間的接口處的可信實體之間的關(guān)聯(lián)而滿足了上述需求。所述可信實體例如位于外部網(wǎng)絡(luò)中，兩個本地網(wǎng)絡(luò)能夠經(jīng)由接入網(wǎng)關(guān)而接入所述外部網(wǎng)絡(luò)，所述接入網(wǎng)關(guān)例如是“家庭網(wǎng)關(guān)”。

有利地，本發(fā)明提出在可信實體中建立一種機制以通過建立對授權(quán)用戶訪問遠程本地網(wǎng)絡(luò)的內(nèi)容的規(guī)則的存在控制來確保遠程網(wǎng)絡(luò)之間的交換的安全。

在下文中，出于簡化的目的，使用相同的術(shù)語來標識終端的用戶和允許用戶訪問內(nèi)容的終端。

根據(jù)本發(fā)明，各種不同的實體相互配合以確保遠程本地網(wǎng)絡(luò)之間的交換的安全：可信實體和位于每個本地網(wǎng)絡(luò)中的控制設(shè)備以及構(gòu)成所述控制設(shè)備與可信實體之間的接口的接入網(wǎng)關(guān)。

應(yīng)當指出，本發(fā)明以優(yōu)選的方式應(yīng)用于在遠程本地網(wǎng)絡(luò)之間共享內(nèi)容。然而，本發(fā)明也應(yīng)用于在本地網(wǎng)絡(luò)與漫游的設(shè)備之間共享內(nèi)容，所述漫游的設(shè)備包括符合第三代移動電信標準的路由器調(diào)制解調(diào)器或包括WiFi接口，并且用作使得所述可信實體能夠經(jīng)由第三代移動電信網(wǎng)絡(luò)或經(jīng)由WiFi“熱點”接入網(wǎng)絡(luò)的網(wǎng)關(guān)。

因此，在第一方面中，本發(fā)明提供了一種用于實現(xiàn)第一網(wǎng)絡(luò)與第二網(wǎng)絡(luò)之間的接口的方法，該方法通過可信實體來實施并且包括：

-接收來自所述第一網(wǎng)絡(luò)的控制設(shè)備的通知消息的步驟，該通知消息包括授權(quán)所述第二網(wǎng)絡(luò)的用戶訪問所述第一網(wǎng)絡(luò)的用戶的多媒體內(nèi)容的遠程訪問規(guī)則；

-接收來自所述第二網(wǎng)絡(luò)的用戶的與所述第一網(wǎng)絡(luò)的用戶的至少一個多媒體內(nèi)容有關(guān)的訪問請求的步驟；

-旨在控制所述用戶借助于所述遠程訪問規(guī)則而被授權(quán)訪問所述第一網(wǎng)絡(luò)的用戶的多媒體內(nèi)容的檢驗步驟；

-如果所述第二網(wǎng)絡(luò)的用戶被授權(quán)，則將所述訪問請求傳送至所述第一網(wǎng)絡(luò)的網(wǎng)關(guān)的步驟；和

-否則拒絕所述請求的步驟。

以相應(yīng)的方式，本發(fā)明還提供了一種用于實現(xiàn)第一網(wǎng)絡(luò)與第二網(wǎng)絡(luò)之間的接口的可信實體，該實體包括：