[发明专利]一种对涉及投屏设备的访问请求进行控制的方法及系统

说明书

本发明公开了一种对涉及投屏设备的访问请求进行控制的方法及系统，其中方法包括：确定用户设备的归属区域和与用户设备相关联的投屏设备的标识符；当确定用户设备和投屏设备的鉴权状态均为鉴权成功时，获取所述用户设备动态信息，以及获取所述投屏设备的属性信息和当前设置；当用户设备的归属区域与设备位置相匹配时，根据当前设置确定投屏设备是否允许访问；当允许访问时，在当前位置与设备位置的距离小于或等于距离阈值时，将所述数据报文转发给投屏设备，以促使所述投屏设备根据所述数据报文生成应答消息；以及将所述应答消息发送给所述用户设备，以促使所述用户设备根据所述应答消息与所述投屏设备建立数据连接，从而对投屏设备进行访问。

技术领域

本发明涉及数据访问控制领域，并且更具体地，涉及一种对涉及投屏设备的访问请求进行控制的方法及系统。

背景技术

目前，诸如酒店客房无线网络的建筑物内部网络实际上是一种公共网络。在这种网络中，一个无线控制器(AC，Wireless Controller)管理很多个接入点(AP，AccessPoint)，并且多个AP可以发射同一个无线网络名称的信号(SSID，Service SetIDentifier)以覆盖建筑物的多个楼层的多个房间。考虑到网络安全，以及诸如酒店的建筑物内部中大多数客人是互不相识的并且没有直接相互通信的需要，无线控制器通常都会开启用户隔离技术，使得接入到同一无线网络下的设备各自可以正常访问互联网，但是无法直接互通。这样可以避免病毒传播或恶意网络攻击行为。这种公共无线网络的用户隔离功能提升了网络安全，但同时也影响了当下流行的在投屏设备上进行的投屏应用的部署和应用：

用户在家庭无线网络中常用的多屏互动/投屏等多媒体应用：即将手机或平板电脑的视频和音频投放到部署于同一无线网络的机顶盒设备、智能电视等显示设备中，使得用户可以在大屏幕上直接观看手机或平板电脑上的视频内容，或者将视频游戏投放到机顶盒或智能电视等显示设备中，使用手机或平板电脑作为视频游戏操纵杆，以及将音频投送到智能音箱等。目前，苹果操作系统iOS和Android安卓系统都支持类似的多屏互动。例如，苹果iOS的“隔空投放”应用使用空中播放AirPlay协议，Android则使用数字生活网络联盟DLNA(Digital Living Network Alliance)协议。

然而，上述应用都需要使用者的设备(以下简称用户设备)与诸如酒店客房的建筑物内支持AirPlay、DLNA或谷歌媒体流Chromecast等的机顶盒、电视棒或者智能电视等显示设备(也可以被称为投屏设备)直接进行通信。例如，AirPlay、DLNA以及谷歌Chromecast协议的共同点是存在一个“发现”过程，即用户设备使用投屏应用时，会发送一个组播消息，投屏设备收到这个消息后进行单播应答。因此，用户设备知晓了投屏设备的IP地址以及可以提供的服务，之后客人设备就可以直接与投屏设备进行后续的通信流程。

为绕过同一无线网络中不能直接互通的限制，可以将投屏设备部署到另一个无线或有线网络中。例如，将所有的投屏设备连入一个专用视频业务网络。但这种方式会带来严重的安全问题：用户设备的组播请求通告无法直接达到另一个网络。即使使用组播路由手段的方式将组播通告转发到投屏设备所在网络，但组播请求会被所有房间的投屏设备收到并应答，客人设备就看到了所有房间的投屏设备。

如果考虑在诸如酒店的建筑物中完全模拟家用环境，例如在每个客房或区域的AP发射独立的SSID(例如，房间号)以建立每个房间独立的Wi-Fi网络，并对Wi-Fi信号加密，则可以一定程度解决上述安全问题。但是，这种方式也会带来额外的管理开销和安全问题：为了网络安全，需要经常手工更换每个房间的Wi-Fi密码，否则仍然会发生安全问题。例如，当客人再次入住时，就可以访问曾经入住过的房间的无线网络，对曾经入住过的房间的机顶盒、智能电视或物联智控设备进行控制或攻击干扰。

综上所述，现有的公共无线网络无法在保证必要的安全隔离的基础上，兼顾客房内的多屏互动、物联网智控等本地应用。

发明内容