[发明专利]设备间通信的方法和实现该方法的设备

说明书

技术领域

本发明涉及设备的远程管理、以及用于实现该方法的设备的领域。尤其地，本发明涉及一种可以在远程可管理的设备和远程管理服务器之间的远程管理通信已经丢失时使用的设备的远程管理的生命线连接（life-line connection）。

背景技术

随着家庭中服务订购设备的出现，例如所谓的三网合一网关（triple-play gateway）（VoIP电话（互联网协议语音）、互联网、IP电视），对于服务运营商来说，就会出现如何管理这些服务订购设备以便正确地配置它们能够以令人满意的方式使用/接收由这些服务运营商提出的服务的问题。尤其是，服务运营商可能经常需要安装额外的软件、升级固件或配置家庭网关中由运营商提供的已有的软件或硬件，以提供新的服务，或改善现有的服务。

解决方案包括将这些服务订购设备连接到专用配置设备或ACS（自动配置服务器），例如根据CPE或服务订购设备的远程配置的TR-069规范，ACS负责自动分发所需的软件给服务订购设备。一些设备，如网关和路由器、用于视听接收的机顶盒、IP语音（VoIP）电话机和网络附加存储（NAS），都支持TR-069。

然而，当ACS和CPE设备之间的通信明确丢失时，现有的解决方案将会失效，例如在TR-069的情形中，CPE设备负责建立与自动配置服务器（ACS）的管理会话。ACS可以在任何时候通过所谓的“连接请求”触发CPE建立管理会话。此允许远程管理、包括附加的安全措施（如，验证）的相对复杂的手段，可以确保远程管理的安全性。虽然TR-069被设计成健壮的协议，但仍存在ACS不能成功触发CPE与之建立远程管理连接的情况。这种失败的原因包括：TLS（传输层安全）证书过期而导致CPE不再信任ACS，因此拒绝建立与ACS的管理连接；CPE的配置问题，例如：CPE已经丢失ACS URL（统一资源定位器），或CPE具有错误的ACS认证证书；由于CPE在很长一段时间内都处于断电状态，网络拓扑变化未能通信给CPE设备；或者甚至是自愿的终端用户干预，例如出于获得对CPE设备的控制权的原因通过黑客行为禁用远程管理。这种远程管理连接的丢失对服务运营商构成大问题，因为远程管理连接用于监视、诊断、配置管理或甚至固件更新。不再可管理的设备无法再接收：使用服务（如QoS（服务质量）、安全或防火墙服务、IPTV（互联网协议电视））所需的配置更新；新的服务，如添加VoIP和配置电话号码；任何报告的问题（如，连接不好、较差的服务质量）的诊断或故障排除；以及解决小问题或引入新的设备功能的自动固件升级。一旦CPE已经失去ACS的正确位置（地址）或已经失去有效的认证信息，该CPE就被视为相对于该ACS“丢失”，因为CPE无法成功建立到该服务器的管理连接。在这种情况下，服务运营商和订购设备之间的通信明确丢失，只能通过运营商手动干预恢复，通过指示用户或通过派工程师到用户所在地。

2003年12月23日的文献WO 03/107133 A2《Secure Remote Management Appliance》（SMRA）描述了到网络服务现有连接的丢失以及通过另一个接口重新建立到网络服务的连接。但试图通过另一个、附加的网络接口联系网络管理站仍然不会使得SMRA在发生前面描述的问题之一的情形中（见上文：“这种失败的原因包括”）联系上网络管理站，因为网络接口的改变不会消除这些失败的原因。

2009年9月10日的文件US 2011/060822 A1《Apparatus and method for managing communications》描述了一种通过请求邻近网关代其建立管理连接来管理WAN连接丢失的网关。这并不能使网关能够在发生前面描述的问题之一的情形中恢复WAN连接，因为失败的网关无法建立替代的管理连接，例如，在无法提供合适的证书的情形中。此外，这种解决方案要求失败的网关能够与相邻的网关通信，这在网络拓扑发生变化时可能是不可能的。

因此，有必要对部署在运营商的消费者家中的运营商的服务订购设备的远程配置管理进行优化，以支持为从服务运营商的角度来看被认为是“丢失的”的设备重新建立远程管理连接，并避免设备的昂贵的物理替换或每个顾客干预的需要。

发明内容

本发明的目的是缓解现有技术的至少一些不便。

更准确地说，本发明允许对服务运营商的服务订购设备或CPE的远程管理进行优化。

为了达到这样的效果，本发明提出一种在经由远程管理连接在数字通信网络中相互连接的远程配置设备和远程可配置设备之间通信的方法，该方法包括在远程配置设备的以下步骤：