。
[0021 ] DMS模塊收到AIS模塊的反饋后，根據(jù)相應(yīng)的結(jié)果，改變終端的狀態(tài)，并實(shí)時(shí)的同步給終端管理器和APP模塊。
[0022]下面對(duì)各個(gè)模塊做具體的描述。
[0023]DMS需要跟多個(gè)對(duì)象進(jìn)行通信，既有前端的IPS模塊，也有網(wǎng)關(guān)上的終端管理器模塊，以及終端設(shè)備上的APP應(yīng)用。
[0024]1、連接IPS模塊，將所管理的終端狀態(tài)(上線/下線)同步到前端數(shù)據(jù)庫，做到實(shí)時(shí)更新;并將用戶對(duì)終端的操作(注冊(cè)，注銷)，實(shí)時(shí)的通知給AIS模塊，并將結(jié)果返回給用戶查看。
[0025]2、連接終端管理器模塊，將管理器通知的終端上線下線狀態(tài)同步到前端數(shù)據(jù)庫，以及將用戶對(duì)終端的操作結(jié)果(注冊(cè)，注銷)通知給管理器，以便管理器對(duì)終端完成基本的控制動(dòng)作。
[0026]3、連接APP模塊，將所管理的終端信息同步到屏幕，方便用戶查看終端的狀態(tài)，并為用戶對(duì)終端進(jìn)行操作(注冊(cè)，注銷)提供可視化界面，以及實(shí)時(shí)的操作結(jié)果。
[0027]如圖3所示DMS與終端管理器的流程圖，完成的主要步驟為:
1、某終端上線或者下線時(shí)，將狀態(tài)通知給DMS，然后由DMS判斷終端是否合法，并將結(jié)果返回給終端管理器。如果合法，則終端管理器允許終端正常使用；如果非法，則終端管理器限制終端正常使用。
[0028]2、用戶對(duì)某終端進(jìn)行注冊(cè)或者注銷操作時(shí)，DMS在收到WEB服務(wù)器的響應(yīng)后，將結(jié)果通知給終端管理器，然后由終端管理器。如果終端變?yōu)樽N，則限制正常使用；如果終端變?yōu)樽?cè)，則允許正常使用。
[0029]DMS與終端管理器的通信協(xié)議:
1、終端上線，下線通知:
如果有終端上線或者下線，終端管理器檢測(cè)到狀態(tài)后，會(huì)啟動(dòng)一個(gè)線程，通過PF_UNIXIPC通道，將對(duì)應(yīng)的狀態(tài)通知給DMS模塊。DMS對(duì)數(shù)據(jù)處理后，會(huì)通過同一個(gè)通道，將結(jié)果返回給終端管理器。
[0030] 2、終端注冊(cè)，注銷通知:
如果后臺(tái)模塊返回了終端設(shè)備的注冊(cè)或者注銷結(jié)果，DMS模塊會(huì)通過PFJJNIX IPC通道，將結(jié)果通知給終端管理器模塊，并等待管理器的處理結(jié)果。
[0031 ] 如圖4所示DMS與APP的流程圖，完成的主要步驟為:
1、DMS模塊將終端上線或者下線的狀態(tài)同步到APP，以便用戶能夠?qū)崟r(shí)的掌握終端的狀態(tài)?目息O
[0032]2、用戶通過APP模塊，能夠靈活的注冊(cè)或者注銷某個(gè)終端，并能夠?qū)崟r(shí)的得到操作結(jié)果，注銷能夠讓終端的使用進(jìn)入受限或者不能正常工作;注冊(cè)能夠讓終端正常工作。
[0033]DMS與APP的通信協(xié)議:DMS與APP之間通過TCP/IP協(xié)議進(jìn)行通信，通道由APP啟動(dòng)時(shí)創(chuàng)建，當(dāng)APP退出時(shí)銷毀。
[0034]如圖5所示DMS與IPS的流程圖，完成的主要步驟為:
1、DMS模塊將終端上線，下線，注冊(cè)，注銷事件，通知IPS，并由IPS轉(zhuǎn)發(fā)到Al S模塊，對(duì)數(shù)據(jù)進(jìn)行處理。
[0035]2、DMS模塊收到Al S模塊的反饋后，根據(jù)相應(yīng)的結(jié)果，改變終端的狀態(tài)，并實(shí)時(shí)的同步給終端管理器和APP模塊。
[0036]DMS與IPS的通信協(xié)議:DMS與IPS之間通過TCP/IP協(xié)議進(jìn)行通信，通道由DMS模塊需要發(fā)送數(shù)據(jù)給后臺(tái)時(shí)創(chuàng)建，數(shù)據(jù)通信結(jié)束后銷毀。
[0037]授權(quán)認(rèn)證中心(AIS):對(duì)家庭網(wǎng)關(guān)發(fā)送的請(qǐng)求數(shù)據(jù)，依托數(shù)據(jù)庫中的相應(yīng)記錄，進(jìn)行處理，然后將處理的結(jié)果返回給網(wǎng)關(guān)設(shè)備，并將部分結(jié)果更新到數(shù)據(jù)庫中。
[0038]通過IPS模塊轉(zhuǎn)發(fā)過來的數(shù)據(jù)，有網(wǎng)關(guān)的MAC地址，RSA密鑰索引以及加密的業(yè)務(wù)數(shù)據(jù)，AIS拿到數(shù)據(jù)之后，做如下操作:
1、根據(jù)MAC地址，判斷網(wǎng)關(guān)是不是合法的，如果不合法，則返回結(jié)果給IPS，由IPS轉(zhuǎn)發(fā)給客戶端;如果合法，則繼續(xù)往下走；
2、如果RSA密鑰索引錯(cuò)誤，跟當(dāng)前AIS啟用的密鑰索引沖突，則返回結(jié)果給IPS，由IPS轉(zhuǎn)發(fā)給客戶端;如果匹配，則繼續(xù)往下走；
3、AIS解密業(yè)務(wù)數(shù)據(jù)，里面包含業(yè)務(wù)動(dòng)作(注冊(cè)/注銷/上線/下線)，終端ID，及會(huì)話密鑰等數(shù)據(jù)；
根據(jù)業(yè)務(wù)動(dòng)作，AIS操作數(shù)據(jù)庫，并將操作結(jié)果，使用會(huì)話密鑰加密，并返回給IPS，由IPS轉(zhuǎn)發(fā)給客戶端。
【主權(quán)項(xiàng)】
1.一種有線智能設(shè)備鑒權(quán)管理系統(tǒng)的實(shí)現(xiàn)方法，其特征在于，具體包括如下步驟: 1)系統(tǒng)包括WEB服務(wù)器、數(shù)據(jù)庫系統(tǒng)、SAS授權(quán)認(rèn)證中心、家庭網(wǎng)絡(luò)，將待管理的家庭網(wǎng)絡(luò)中的家庭網(wǎng)關(guān)設(shè)備、wifi終端、zigbee終端的屬性數(shù)據(jù)錄入到WEB服務(wù)器中，將業(yè)務(wù)運(yùn)營(yíng)支撐系統(tǒng)中的用戶信息、內(nèi)容訂購信息及用戶收看內(nèi)容的方式信息數(shù)據(jù)導(dǎo)入到WEB服務(wù)器中，WEB服務(wù)器將對(duì)用戶及關(guān)聯(lián)的設(shè)備、內(nèi)容送AS授權(quán)認(rèn)證中心進(jìn)行認(rèn)證，同時(shí)授權(quán)認(rèn)證中心對(duì)接入的設(shè)備的合法性進(jìn)行認(rèn)證，生成用戶許可證，WEB服務(wù)器與數(shù)據(jù)庫系統(tǒng)通訊，數(shù)據(jù)庫系統(tǒng)保存設(shè)備信息、內(nèi)容信息、以及用戶信息及他們之間的相關(guān)業(yè)務(wù)數(shù)據(jù)； 2)系統(tǒng)運(yùn)行分終端和前端，終端包括APP應(yīng)用、設(shè)備管理模塊DMS、終端管理器，前端包括雙向認(rèn)證連接中心IPS模塊、用戶和設(shè)備授權(quán)認(rèn)證中心AlS模塊和WEB模塊，APP與DMS之間，通過長(zhǎng)連接進(jìn)行通信，由APP發(fā)起通信，請(qǐng)求終端設(shè)備信息，并顯示在屏幕上，信息包括終端的狀態(tài)，ID，注冊(cè)時(shí)間，以及注冊(cè)或者注銷按鈕;DMS和終端管理器內(nèi)置在家庭網(wǎng)關(guān)設(shè)備內(nèi)，DMS將wif 1、zigbee終端狀態(tài)的變化同步到終端，并呈現(xiàn)給用戶，終端管理器將wif1、z i gbee終端的狀態(tài)變化通知DMS，并根據(jù)DMS模塊返回的結(jié)果對(duì)終端進(jìn)行管理;DMS模塊將終端上線，下線，注冊(cè)，注銷事件，通知IPS，并由IPS轉(zhuǎn)發(fā)到AIS模塊，對(duì)數(shù)據(jù)進(jìn)行處理;DMS模塊收到AIS模塊的反饋后，根據(jù)相應(yīng)的結(jié)果，改變終端的狀態(tài)，并實(shí)時(shí)的同步給終端管理器和APP模塊。2.根據(jù)權(quán)利要求1所述有線智能設(shè)備鑒權(quán)管理系統(tǒng)的實(shí)現(xiàn)方法，其特征在于，所述DMS與終端管理器通訊步驟為: A:某終端上線或者下線時(shí)，將狀態(tài)通知給DMS，然后由DMS判斷終端是否合法，并將結(jié)果返回給終端管理器，如果合法，則終端管理器允許終端正常使用；如果非法，則終端管理器限制終端正常使用； B:用戶對(duì)某終端進(jìn)行注冊(cè)或者注銷操作時(shí)，DMS在收到WEB服務(wù)器的響應(yīng)后，將結(jié)果通知給終端管理器，然后由終端管理器，如果終端變?yōu)樽N，則限制正常使用；如果終端變?yōu)樽?cè)，則允許正常使用。
【專利摘要】本發(fā)明涉及一種有線智能設(shè)備鑒權(quán)管理系統(tǒng)的實(shí)現(xiàn)方法，通過基于TVOS智能電視終端實(shí)現(xiàn)對(duì)通過各種網(wǎng)絡(luò)接口接入的終端設(shè)備進(jìn)行控制，實(shí)現(xiàn)無線與有線相結(jié)合的家庭內(nèi)部組網(wǎng)方式各種智能終端設(shè)備的統(tǒng)一管理，包括有線、藍(lán)牙、WiFi、ZigBee等，提供終端鑒權(quán)配置自動(dòng)化手段，實(shí)現(xiàn)終端設(shè)備的實(shí)時(shí)故障監(jiān)控管理，從而為智慧社區(qū)系統(tǒng)提供流程化的保障能力、可管性和可控性。
【IPC分類】H04L12/24, H04L29/06, H04L29/08
【公開號(hào)】CN105634808
【申請(qǐng)?zhí)枴緾N201511022293
【發(fā)明人】萬乾榮, 王明敏, 方新耀, 朱允斌, 李為強(qiáng), 章素華, 常馨萍, 袁欣海, 楊廣輝, 馮浩桪
【申請(qǐng)人】上海下一代廣播電視網(wǎng)應(yīng)用實(shí)驗(yàn)室有限公司
【公開日】2016年6月1日
【申請(qǐng)日】2015年12月30日