[發(fā)明專利]一種終端設(shè)備的分布式分組管理方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202110433864.2
• 申請(qǐng)日: 2021-04-22
• 公開（公告）號(hào): CN112887339B
• 公開（公告）日: 2021-07-13
• 發(fā)明（設(shè)計(jì)）人: 王賀;高健倫;顧志誠(chéng)
• 申請(qǐng)（專利權(quán)）人: 杭州雅觀科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/18;H04L12/24
• 代理公司: 杭州中港知識(shí)產(chǎn)權(quán)代理有限公司 33353
• 代理人: 施建勇

1.一種終端設(shè)備的分布式分組管理方法，其特征在于，包括以下步驟：將終端設(shè)備聯(lián)網(wǎng)并管理成組，使得該終端設(shè)備能在網(wǎng)絡(luò)上訪問(wèn)；將終端設(shè)備組成兩類群組：即私人群組和公共群組；

所述私人群組，由單一用戶使用的終端設(shè)備聯(lián)網(wǎng)組成，該單一用戶有權(quán)訪問(wèn)該私人群組中所有終端設(shè)備；

所述公共群組，由不同用戶使用的設(shè)備聯(lián)網(wǎng)組成，支持資源共享給其組成員，多個(gè)用戶中的任一用戶均有權(quán)讀取或者調(diào)用公共群組中所有設(shè)備的網(wǎng)絡(luò)數(shù)據(jù)，實(shí)現(xiàn)不同用戶之間的資源共享；

接入網(wǎng)絡(luò)的有終端設(shè)備、身份驗(yàn)證服務(wù)器、集群管理服務(wù)器，該網(wǎng)絡(luò)是專用網(wǎng)絡(luò)或者互聯(lián)網(wǎng)；

步驟1，終端設(shè)備的身份驗(yàn)證；終端設(shè)備向身份驗(yàn)證服務(wù)器發(fā)送注冊(cè)消息，通過(guò)雙連接身份認(rèn)證為第一類終端設(shè)備，并授予第一票證，其它未執(zhí)行或者不能執(zhí)行雙連接身份認(rèn)證的作為第二類終端設(shè)備，并授予第二票證；

雙連接身份認(rèn)證的機(jī)制如下：

身份驗(yàn)證服務(wù)器收到之后，將返回未經(jīng)授權(quán)消息，并發(fā)送重定向消息，未經(jīng)授權(quán)消息和重定向消息攜帶注冊(cè)消息中的隨機(jī)值；重定向消息攜帶身份驗(yàn)證服務(wù)器的電話號(hào)碼；

第一類終端設(shè)備收到之后，通過(guò)電話網(wǎng)絡(luò)撥打身份驗(yàn)證服務(wù)器的電話號(hào)碼；身份驗(yàn)證服務(wù)器接到電話之后自動(dòng)掛斷；

第一類終端設(shè)備，向身份驗(yàn)證服務(wù)器和集群管理服務(wù)器發(fā)送更改消息，通知身份驗(yàn)證服務(wù)器和集群管理服務(wù)器，電話呼叫已經(jīng)完成；

身份驗(yàn)證服務(wù)器內(nèi)設(shè)有來(lái)電顯示接收器，身份驗(yàn)證服務(wù)器提取接收到的來(lái)電的電話號(hào)碼，并與終端設(shè)備的注冊(cè)消息中的用戶指定的電話號(hào)碼進(jìn)行比較，如果兩個(gè)號(hào)碼相同，則該終端設(shè)備通過(guò)雙連接身份認(rèn)證，身份驗(yàn)證服務(wù)器可以信任該終端設(shè)備并將其識(shí)別為第一類終端設(shè)備，并將第一票證發(fā)送給第一類終端設(shè)備；否則身份驗(yàn)證服務(wù)器將其識(shí)別為第二類終端設(shè)備，并將第二票證發(fā)送給第二類終端設(shè)備；

步驟2，群組的注冊(cè)；

獲得票證的終端設(shè)備，向集群管理服務(wù)器發(fā)送注冊(cè)請(qǐng)求，注冊(cè)請(qǐng)求攜帶有票證和指定組別信息；組別信息包括組名、組類型和組描述，其中組類型為私人群組或公共群組；

集群管理服務(wù)器，通過(guò)在身份驗(yàn)證服務(wù)器和集群管理服務(wù)器之間預(yù)先共享的加密票證的秘鑰K驗(yàn)證票證信息，如果提取到第一類終端設(shè)備的設(shè)備身份，則通過(guò)驗(yàn)證，則向終端設(shè)備反饋交換信息，根據(jù)組別信息創(chuàng)建該組別，存儲(chǔ)組別信息和創(chuàng)建組的終端設(shè)備的標(biāo)識(shí)符；

步驟3，終端設(shè)備的注冊(cè)：

步驟3a，集群管理服務(wù)器接收到來(lái)自終端設(shè)備的注冊(cè)信息，判斷該票證是否為有效票證；如果不是有效票證，則發(fā)送401響應(yīng)；如果是有效票證，則判斷組別信息中的組別是否存在；

步驟3b，如果存在該組別信息，則集群管理服務(wù)器在該組別信息中加上該終端設(shè)備的IP地址和標(biāo)識(shí)符并根據(jù)該組別的公鑰更新票證中的會(huì)話密鑰，但不改變會(huì)話密鑰的種類；如果不存在該組別信息，則返回至步驟2，并且集群管理服務(wù)器在該組別信息中加上該終端設(shè)備的IP地址和標(biāo)識(shí)符并根據(jù)該組別的公鑰更新票證中的會(huì)話密鑰，但不改變會(huì)話密鑰的種類。

2.根據(jù)權(quán)利要求1中的一種終端設(shè)備的分布式分組管理方法，其特征在于，身份驗(yàn)證服務(wù)器，負(fù)責(zé)對(duì)終端設(shè)備的身份驗(yàn)證；每個(gè)終端設(shè)備在接入專用網(wǎng)絡(luò)或者互聯(lián)網(wǎng)時(shí)，都必須進(jìn)行身份驗(yàn)證；在身份驗(yàn)證的過(guò)程中，如果終端設(shè)備通過(guò)雙連接身份認(rèn)證，則身份驗(yàn)證服務(wù)器信任該終端設(shè)備并將其識(shí)別為第一類終端設(shè)備，否則，身份驗(yàn)證服務(wù)器將其識(shí)別為第二類終端設(shè)備；

集群管理服務(wù)器，用以管理和維護(hù)私人群組和公共群組的組別信息；集群管理服務(wù)器，包括處理模塊、數(shù)據(jù)庫(kù)；處理模塊，用以新建和連接組，并分配IP地址和維護(hù)標(biāo)識(shí)符；數(shù)據(jù)庫(kù)，用以存儲(chǔ)私人群組和公共群組的組別信息。