專利名稱：通信終端設備及其憑證更新方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種網(wǎng)絡通信系統(tǒng)及方法，特別是關(guān)于一種通信終端設備及其憑證的自動更新方法。
背景技術(shù)：
現(xiàn)代通信時代使有線網(wǎng)絡和無線網(wǎng)絡得到很大程度上的普及。目前，通信網(wǎng)絡，例如計算機網(wǎng)絡、電視網(wǎng)絡以及電話網(wǎng)絡，正在經(jīng)歷由消費者需求驅(qū)動帶來的技術(shù)擴展。無線網(wǎng)絡和移動網(wǎng)絡的互聯(lián)技術(shù)已經(jīng)解決了相關(guān)的消費者需求，消費者使用不同的通信終端設備可以通過通信網(wǎng)絡享受服務提供商提供的服務。不同的通信終端設備在享受服務提供商提供的服務時，通常需要從服務提供商獲得憑證(Certification，CA)對該通信終端設備進行驗證，并將該CA憑證資料保存在通信終端設備的存儲器中。然而，由于目前的有線數(shù)據(jù)傳輸協(xié)議，例如有線電纜數(shù)據(jù)服務傳輸規(guī)范(DOCSIS)，并沒有提供通信終端設備(例如Cable Modem，有線電纜調(diào)制解調(diào)器)CA憑證的在線自動發(fā)布或更新服務。因此，當有線電纜調(diào)制解調(diào)器的CA憑證損壞或者超過期限時，通常需要用戶從服務提供商重新取得新的CA憑證，從而給用戶造成使用上的不便以及增加使用成本。

發(fā)明內(nèi)容
鑒于以上內(nèi)容，有必要提供一種通信終端設備及其更新方法，能夠通過網(wǎng)絡自動地從服務提供商下載憑證資料，從而達到即時更新通信終端設備的憑證之目的。所述的通信終端設備包括憑證更新單元和存儲器。所述的憑證更新單元包括憑證檢測模塊，用于在通信終端設備啟動時自動檢測存儲在存儲器中的憑證，以及根據(jù)檢測結(jié)果判斷存儲器中的憑證是否正常；憑證請求模塊，用于當存儲器中的憑證不正常時，產(chǎn)生一個用于請求更新該憑證的憑證更新請求包，以及通過代理服務器將該憑證更新請求包發(fā)送至應用服務器；憑證更新模塊，用于通過代理服務器接收應用服務器產(chǎn)生的憑證更新響應包，從該憑證更新響應包中提取憑證資料，以及根據(jù)提取的憑證資料更新存儲器中的憑證。所述的通信終端設備的憑證更新方法，該通信終端設備與代理服務器相連接，該代理服務器與應用服務器相連接。該方法包括如下步驟在通信終端設備啟動時自動檢測存儲在其存儲器中的憑證；根據(jù)檢測結(jié)果判斷存儲器中的憑證是否正常；當存儲器中的憑證不正常時，產(chǎn)生一個用于請求更新所述憑證的憑證更新請求包；通過代理服務器將該憑證更新請求包發(fā)送至應用服務器；通過代理服務器接收應用服務器產(chǎn)生的憑證更新響應包；從該憑證更新響應包中提取憑證資料；根據(jù)提取的憑證資料更新存儲器中的憑證。相較于現(xiàn)有技術(shù)，本發(fā)明所述的通信終端設備及其憑證更新方法，能夠當通信終端設備的憑證資料損壞或者超過期限時，通過代理服務器自動地從應用服務器中在線下載新的憑證資料，從而即時地更新該通信終端設備的憑證。


圖1是本發(fā)明通信終端設備的較佳實施例的架構(gòu)圖。
圖2是本發(fā)明通信終端設備的憑證更新方法較佳實施例的流程圖。
圖3是圖2中的步驟S24的子流程圖。
圖4是圖2中的步驟S26的子流程圖。
主要元件符號說明
通信終端設備1
憑證更新單元10
憑證檢測模塊101
憑證請求模塊102
憑證更新模塊103
微處理器11
存儲器12
代理服務器2
鏈接21
網(wǎng)絡23
應用服務器具體實施例方式如圖1所示，是本發(fā)明通信終端設備的較佳實施例的架構(gòu)圖。在本實施例中，當至少一個通信終端設備1的憑證(Certification，CA)發(fā)生損壞或者超過期限時，能夠通過代理服務器(Proxy Server) 2自動地從應用服務器(CA krver) 3在線下載新的憑證資料，從而即時地更新該通信終端設備1的憑證。所述的通信終端設備1包括，但不僅限于，電纜調(diào)制解調(diào)器(Cable Modem，CM)、ADSL調(diào)制解調(diào)器(ADSL Modem)、或者數(shù)據(jù)機頂盒等有線通信設備。在本實施例中，至少有一個通信終端設備1通過鏈接21與代理服務器2相連接， 該鏈接21為一種有線鏈接，例如有線電纜。代理服務器2通過網(wǎng)絡23與應用服務器3連接，該網(wǎng)絡23可以為一種局域網(wǎng)絡antranet)，也可以是廣域網(wǎng)絡(Internet)或其它類型的通信網(wǎng)絡。每一個通信終端設備1都具有一個唯一的IP地址，應用服務器3也具有一個唯一的IP地址。代理服務器2具有兩個不同的IP地址，即第一 IP地址和第二 IP地址。 其中，第一 IP地址用于代理服務器2與通信終端設備1之間進行通信，第二 IP地址用于代理服務器2與應用服務器3之間進行通信。所述的通信終端設備1包括憑證更新單元10、微處理器11以及存儲器12。微處理器11用于執(zhí)行憑證更新單元10自動地從應用服務器3中下載發(fā)布的憑證，并根據(jù)下載的憑證資料更新存儲器12中的憑證資料。所述的憑證更新單元10包括憑證檢測模塊101、 憑證請求模塊102、以及憑證更新模塊103。所述的憑證檢測模塊101用于在通信終端設備1啟動時自動檢測存儲在存儲器12 中的憑證，以及根據(jù)檢測結(jié)果判斷該憑證是否正常。所述的憑證請求模塊102用于當存儲器12中的憑證不正常時，產(chǎn)生一個用于請求更新該憑證的憑證更新請求包，通過代理服務器2將該憑證更新請求包發(fā)送至應用服務器 3。其中，憑證更新請求包中包含源地址和目的地址。該源地址為通信終端設備1的IP地址，目的地址為代理服務器2與通信終端設備1之間進行通信的第一 IP地址。本實施例中，憑證請求模塊102根據(jù)憑證更新請求包中的第一 IP地址將該憑證更新請求包通過鏈接21發(fā)送至當代理服務器2。當代理服務器2接收到憑證更新請求包時， 將憑證更新請求包中的源地址修改為代理服務器2與應用服務器3之間進行通信的第二 IP 地址，以及將目的地址修改為應用服務器3的IP地址。代理服務器2根據(jù)應用服務器3的 IP地址將修改后的憑證更新請求包通過網(wǎng)絡23發(fā)送至應用服務器3。當應用服務器3接收到代理服務器2轉(zhuǎn)發(fā)的憑證更新請求包時，產(chǎn)生一個用于更新通信終端設備1的憑證的憑證更新響應包，并根據(jù)憑證更新請求包中的第二 IP地址將產(chǎn)生的憑證更新響應包通過網(wǎng)絡23發(fā)送至代理服務器2。當代理服務器2接收到憑證更新響應包時，將憑證更新響應包中的源地址修改為代理服務器2與通信終端設備1之間進行通信的第一 IP地址，以及將目的地址修改為通信終端設備1的IP地址。代理服務器2根據(jù)通信終端設備1的IP地址將修改后的憑證更新響應包通過鏈接21發(fā)送至通信終端設備 1。所述的憑證更新模塊103用于通過代理服務器2接收應用服務器3發(fā)送的憑證更新響應包，從該憑證更新響應包中提取憑證資料，以及根據(jù)提取的憑證資料更新存儲器12 中的憑證。如圖2所示，是本發(fā)明通信終端設備的憑證更新方法較佳實施例的流程圖。在本實施例中，當通信終端設備1的憑證發(fā)生損壞或者超過期限時，能夠通過代理服務器2自動地從應用服務器3中在線下載新的憑證資料，從而即時地更新該通信終端設備1的憑證。步驟S21，憑證檢測模塊101在通信終端設備1啟動時自動檢測存儲在存儲器12 中的憑證。步驟S22，憑證檢測模塊101根據(jù)檢測結(jié)果判斷存儲器12中的憑證是否正常。 若存儲器12中的憑證不正常，則執(zhí)行步驟S23。若存儲器12中的憑證正常，則流程結(jié)束。步驟S23，憑證請求模塊102產(chǎn)生一個用于請求更新該憑證的憑證更新請求包。所述的憑證更新請求包中包含源地址和目的地址，該源地址為通信終端設備1的IP地址，目的地址為代理服務器2與通信終端設備1之間進行通信的第一 IP地址。步驟S24，憑證請求模塊102通過代理服務器2將該憑證更新請求包發(fā)送至應用服務器3。步驟S25，當應用服務器3接收到代理服務器2轉(zhuǎn)發(fā)的憑證更新請求包時，產(chǎn)生一個用于更新通信終端設備1憑證的憑證更新響應包，并將該憑證更新響應包通過網(wǎng)絡23發(fā)送至代理服務器2。步驟S26，憑證更新模塊103通過代理服務器2接收應用服務器3發(fā)送的憑證更新響應包。步驟S27，憑證更新模塊103從該憑證更新響應包中提取憑證資料。步驟S28，憑證更新模塊103根據(jù)提取的憑證資料更新存儲器12中的憑證，從而達到自動更新通信終端設備1的憑證之目的。如圖3所示，是圖2中的步驟S24的子流程圖。步驟S241，代理服務器2從通信終端設備1接收一個數(shù)據(jù)包。步驟S242，代理服務器2判斷該數(shù)據(jù)包是否為憑證更新請求包。若數(shù)據(jù)包不是憑證更新請求包，則流程轉(zhuǎn)向步驟S241繼續(xù)從通信終端設備1接收數(shù)據(jù)包。若數(shù)據(jù)包是憑證更新請求包，則執(zhí)行步驟S243。
步驟SM3，當代理服務器2接收到憑證更新請求包時，將憑證更新請求包中的源地址修改為代理服務器2與應用服務器3之間進行通信的第二 IP地址，并將目的地址修改為應用服務器3的IP地址。步驟S244，代理服務器2根據(jù)應用服務器3的IP地址將修改后的憑證更新請求包通過網(wǎng)絡23發(fā)送至應用服務器3。如圖4所示，是圖2中的步驟幻6的子流程圖。步驟S261，代理服務器2從應用服務器3接收一個數(shù)據(jù)包。步驟S262，代理服務器2判斷該數(shù)據(jù)包是否為憑證更新響應包。 若數(shù)據(jù)包不是憑證更新響應包，則流程轉(zhuǎn)向步驟S261繼續(xù)從應用服務器3接收數(shù)據(jù)包。若數(shù)據(jù)包是憑證更新響應包，則執(zhí)行步驟S263。步驟S^3，當代理服務器2接收到憑證更新響應包時，將憑證更新響應包中的源地址修改為代理服務器2與通信終端設備1之間進行通信的第一 IP地址，并將目的地址修改為通信終端設備1的IP地址。步驟S264，代理服務器2根據(jù)通信終端設備1的IP地址將修改后的憑證更新響應包通過鏈接21發(fā)送至通信終端設備1。以上實施例僅用以說明本發(fā)明的技術(shù)方案而非限制，盡管參照以上較佳實施例對本發(fā)明進行了詳細說明，本領(lǐng)域的普通技術(shù)人員應當理解，可以對本發(fā)明的技術(shù)方案進行修改或者等同替換都不應脫離本發(fā)明技術(shù)方案的精神和范圍。
權(quán)利要求
1.一種通信終端設備，包括憑證更新單元和存儲器，其特征在于，所述的憑證更新單元包括憑證檢測模塊，用于在通信終端設備啟動時自動檢測存儲在存儲器中的憑證，以及根據(jù)檢測結(jié)果判斷存儲器中的憑證是否正常；憑證請求模塊，用于當存儲器中的憑證不正常時，產(chǎn)生一個用于請求更新該憑證的憑證更新請求包，以及通過代理服務器將該憑證更新請求包發(fā)送至應用服務器；憑證更新模塊，用于通過代理服務器接收應用服務器產(chǎn)生的憑證更新響應包，從該憑證更新響應包中提取憑證資料，以及根據(jù)提取的憑證資料更新存儲器中的憑證。
2.如權(quán)利要求1所述的通信終端設備，其特征在于，所述的代理服務器包括一個用于代理服務器與通信終端設備進行通信的第一 IP地址，以及一個用于代理服務器與應用服務器進行通信的第二 IP地址。
3.如權(quán)利要求2所述的通信終端設備，其特征在于，當代理服務器接收到憑證更新請求包時，將憑證更新請求包中的源地址修改為第二 IP地址，以及將目的地址修改為應用服務器的IP地址。
4.如權(quán)利要求2所述的通信終端設備，其特征在于，當代理服務器接收到憑證更新響應包時，將憑證更新響應包中的源地址修改為第一 IP地址，以及將目的地址修改為通信終端設備的IP地址。
5.如權(quán)利要求1所述的通信終端設備，其特征在于，所述的通信終端設備是一種電纜調(diào)制解調(diào)器、ADSL調(diào)制解調(diào)器或者數(shù)據(jù)機頂盒。
6.一種通信終端設備的憑證更新方法，該通信終端設備與代理服務器相連接，該代理服務器與應用服務器相連接，其特征在于，該方法包括如下步驟在通信終端設備啟動時自動檢測存儲在其存儲器中的憑證； 根據(jù)檢測結(jié)果判斷存儲器中的憑證是否正常；當存儲器中的憑證不正常時，產(chǎn)生一個用于請求更新所述憑證的憑證更新請求包； 通過代理服務器將該憑證更新請求包發(fā)送至應用服務器； 通過代理服務器接收應用服務器產(chǎn)生的憑證更新響應包； 從該憑證更新響應包中提取憑證資料；以及根據(jù)提取的憑證資料更新存儲器中的憑證。
7.如權(quán)利要求6所述的憑證更新方法，其特征在于，所述的代理服務器包括一個用于代理服務器與通信終端設備進行通信的第一 IP地址，以及一個用于代理服務器與應用服務器進行通信的第二 IP地址。
8.如權(quán)利要求7所述的憑證更新方法，其特征在于，所述的通過代理服務器將該憑證更新請求包發(fā)送至應用服務器的步驟包括從通信終端設備接收一個數(shù)據(jù)包； 判斷該數(shù)據(jù)包是否為憑證更新請求包；若數(shù)據(jù)包不是憑證更新請求包，則繼續(xù)從通信終端設備接收數(shù)據(jù)包； 若數(shù)據(jù)包是憑證更新請求包，則將憑證更新請求包中的源地址修改為第二 IP地址，并將目的地址修改為應用服務器的IP地址；根據(jù)應用服務器的IP地址將修改后的憑證更新請求包發(fā)送至應用服務器。
9.如權(quán)利要求7所述的憑證更新方法，其特征在于，所述的通過代理服務器接收應用服務器產(chǎn)生的憑證更新響應包的步驟包括從應用服務器接收一個數(shù)據(jù)包； 判斷該數(shù)據(jù)包是否為憑證更新響應包；若數(shù)據(jù)包不是憑證更新響應包，則繼續(xù)從應用服務器接收數(shù)據(jù)包； 若數(shù)據(jù)包是憑證更新響應包，則將憑證更新響應包中的源地址修改為第一 IP地址，并將目的地址修改為通信終端設備的IP地址；根據(jù)通信終端設備的IP地址將修改后的憑證更新響應包發(fā)送至通信終端設備。
10.如權(quán)利要求6所述的憑證更新方法，其特征在于，所述的通信終端設備是一種電纜調(diào)制解調(diào)器、ADSL調(diào)制解調(diào)器或者數(shù)據(jù)機頂盒。
全文摘要
一種通信終端設備及其憑證更新方法，該通信終端設備與代理服務器相連接，該代理服務器與應用服務器相連接。該方法包括步驟在通信終端設備啟動時自動檢測存儲在其存儲器中的憑證；根據(jù)檢測結(jié)果判斷存儲器中的憑證是否正常；當存儲器中的憑證不正常時，產(chǎn)生一個用于請求更新所述憑證的憑證更新請求包；通過代理服務器將該憑證更新請求包發(fā)送至應用服務器；通過代理服務器接收應用服務器產(chǎn)生的憑證更新響應包；從該憑證更新響應包中提取憑證資料；根據(jù)提取的憑證資料更新存儲器中的憑證。實施本發(fā)明，能夠通過網(wǎng)絡自動地從服務提供商下載憑證資料，從而達到即時更新通信終端設備的憑證之目的。
文檔編號H04L29/06GK102377743SQ20101025643
公開日2012年3月14日 申請日期2010年8月18日 優(yōu)先權(quán)日2010年8月18日
發(fā)明者張振珠 申請人:國基電子(上海)有限公司, 鴻海精密工業(yè)股份有限公司