[发明专利]一种终端配置和管理方法及终端装置

权利要求书

1.一种终端配置和管理方法，其特征在于，包括：

配置设备管理服务器账号，所述设备管理服务器账号中包括设备管理服 务器标识和认证信息；

从广播通道接收所述设备管理服务器基于设备管理协议生成的配置消 息，所述配置消息中携带设备管理服务器标识、所使用协议版本和设备管理 服务器身份认证信息，所述配置消息用于配置参数或管理；

根据所述设备管理服务器标识从所述设备管理服务器账号中提取所述 认证信息，并使用所述认证信息认证所述配置消息；

若认证通过，则根据所述设备管理服务器的标识确定所述设备管理服务 器对终端设备管理树上目标管理节点的访问控制权限，并基于所述访问控制 权限执行所述配置消息中所携带的管理命令。

2.如权利要求1所述的方法，其特征在于，所述认证信息用于单向认 证所述服务器。

3.如权利要求1所述的方法，其特征在于，所述执行所述配置消息中 所携带的管理命令的方法，具体包括：

所述配置消息中包含管理对象在终端设备管理树上的虚拟路径信息；

根据所述虚拟路径信息确定在终端设备管理树上的基础路径，并在该基 础路径下执行所述配置消息中所携带的管理命令。

4.如权利要求1所述的方法，其特征在于，还包括：

根据所述配置消息携带的所使用协议版本信息判断终端是否支持所述 配置消息，若支持，则认证所述配置消息。

5.如权利要求1所述的方法，其特征在于，所述配置设备管理服务器 账号，具体包括：

在初始配置过程中，终端设备获取初始配置文件，在所获取的初始配置 文件中携带所述设备管理服务器账号信息，并将所述设备管理服务器账号信 息映射到终端管理树上；或

通过其它设备管理服务器和终端建立基于设备管理消息的设备管理会 话，在该管理会话中向所述终端添加该服务器的账号。

6.如权利要求1所述的方法，其特征在于，还包括：执行所述配置消 息中所携带的管理命令后上报执行结果。

7.一种终端，其特征在于，包括：

配置文件获取单元，用于获取配置文件，该配置文件包含服务器帐号和 服务器账号对应服务器所支持的会话协议版本信息，和/或，设备管理服务 器标识和认证信息；

配置单元，将所述服务器账号配置到终端的设备管理树上;

触发消息认证单元，根据所述配置文件获取单元获得的设备管理服务器 的标识和认证信息，使用在触发消息中携带的认证类型的编码确定的认证类 型对应的认证信息，对接收的会话触发消息进行认证，所述认证信息包含在 所述服务器账号中。

8.一种终端配置和管理系统，其特征在于，包括：

设备管理服务器，生成用于广播通道下发的基于设备管理协议的配置消 息，所述配置消息中携带设备管理服务器的标识和认证信息；

设备管理客户端，根据所述配置消息中携带的设备管理服务器标识和认 证类型认证所述设备管理服务器，并根据所述设备管理服务器的标识确定所 述设备管理服务器对终端设备管理树上目标管理节点的访问控制权限，并基 于所述访问控制权限执行所述配置消息中所携带的管理命令。