[发明专利]监控方法和设备

说明书

技术领域

本发明涉及电信网络的领域，其中终端通过由UPnP（通用即插即用）论坛定义的UPnP协议通信。作为例子，网络可以是归属网络或本地网络。

背景技术

已知地，由这个协议所承载的UPnP音频/视频（A/V）服务旨在提供多媒体设备之际的互操作性和互连，而无须用户配置这些设备。特别地，用户能够容易地利用这个协议来在用户归属网络中的各种多媒体设备之间共享内容（例如在游戏控制台和移动终端之间共享照片）。应当观察到，这里使用的术语“共享内容”是指给予对这些内容的访问，从而能够查阅它们、观看它们、执行它们、下载它们等等。

在下面的描述中，引用UPnP A/V服务来表示一组多媒体设备，这些设备通过本地或归属网络相互连接并且使用UPnP协议来在网络上相互通信。

如果一个设备（例如控制设备、内容服务器、终端等）符合UPnP A/V标准或任何其他等效或推导出的标准，特别是如果它使用根据这种标准的控制协议，则该设备被称为UPnP A/V设备。

通常，在UPnP A/V服务的架构中，在不同类型的UPnP A/V设备之间进行区分：控制设备称作数字媒体控制器（DMC）；内容服务器称作数字媒体服务器（DMS）；以及内容回放设备称作数字媒体渲染器（DMR）、数字媒体适配器（DMA）和数字媒体播放器（DMP）。

在UPnP A/V服务中，控制设备DMC执行作为中心的角色，因为它用于发现网络中的其他UPnP A/V设备，以及由这些设备所提供的服务，并且它用于将DMS服务器置于与回放设备DMR、DMA或DMP的通信中以使得该设备回放由DMS服务器编索引的多媒体内容。

历史上，UPnP A/V服务已经被用来在归属网络的不同设备之间交换本地多媒体内容，其中所述不同设备在该归属网络中被托管。然而，如今在远程归属网络的设备之间共享多媒体内容这一期望变得越来越明显。

响应于这个期望，在其“远程访问”工作组的背景下，UPnP论坛已经提出了一种基于虚拟专用网（VPN）技术的新服务。已知地，该技术确保远程网络之间的内容交换的高级别安全性。

然而，由UPnP论坛提出的解决方案需要管理各种归属网络之间的互联网协议（IP）地址冲突的问题，其中该方案管理所述归属网络的接口。由于归属网络的寻址规划是私有的，因此它们通常是相同的，至少部分上相同。类似地，管理和交换用于建立VPN隧道的认证密钥是一个问题，目前还没有针对该问题的任何令人满意的解决方案。

因此，需要一种解决方案，其使只能够在远程网络之间共享安全内容，而不存在上述缺陷。

发明内容

本发明通过信任寻求共享内容的远程本地网络与位于所述网络之间的接口处的可信实体之间的关联而满足了上述需求。所述可信实体例如位于外部网络中，两个本地网络能够经由接入网关而接入所述外部网络，所述接入网关例如是“家庭网关”。

有利地，本发明提出在可信实体中建立一种机制以通过建立对授权用户访问远程本地网络的内容的规则的存在控制来确保远程网络之间的交换的安全。

在下文中，出于简化的目的，使用相同的术语来标识终端的用户和允许用户访问内容的终端。

根据本发明，各种不同的实体相互配合以确保远程本地网络之间的交换的安全：可信实体和位于每个本地网络中的控制设备以及构成所述控制设备与可信实体之间的接口的接入网关。

应当指出，本发明以优选的方式应用于在远程本地网络之间共享内容。然而，本发明也应用于在本地网络与漫游的设备之间共享内容，所述漫游的设备包括符合第三代移动电信标准的路由器调制解调器或包括WiFi接口，并且用作使得所述可信实体能够经由第三代移动电信网络或经由WiFi“热点”接入网络的网关。

因此，在第一方面中，本发明提供了一种用于实现第一网络与第二网络之间的接口的方法，该方法通过可信实体来实施并且包括：

-接收来自所述第一网络的控制设备的通知消息的步骤，该通知消息包括授权所述第二网络的用户访问所述第一网络的用户的多媒体内容的远程访问规则；

-接收来自所述第二网络的用户的与所述第一网络的用户的至少一个多媒体内容有关的访问请求的步骤；

-旨在控制所述用户借助于所述远程访问规则而被授权访问所述第一网络的用户的多媒体内容的检验步骤；

-如果所述第二网络的用户被授权，则将所述访问请求传送至所述第一网络的网关的步骤；和

-否则拒绝所述请求的步骤。

以相应的方式，本发明还提供了一种用于实现第一网络与第二网络之间的接口的可信实体，该实体包括：