用於雲計算系統中的通信終端的部署的系統的製作方法
2023-05-05 02:32:01
用於雲計算系統中的通信終端的部署的系統的製作方法
【專利摘要】一種通信系統包括重定向伺服器和部署伺服器，其被配置成對不同終端設備進行配置以使得那些設備能夠訪問服務提供商的網絡。還公開了一種終端設備、計算機可讀介質和方法，其幫助部署此類服務。在一個實施例中，通信系統被配置成使得向終端的用戶提供代碼。該代碼然後經由與用戶相關聯的終端被傳送到重定向伺服器。重定向伺服器利用該代碼來確定部署伺服器的地址。重定向伺服器然後將地址提供給終端，因而終端能夠連接到配置管理系統，以使得終端可以與該系統進行通信以被配置用於訪問由該系統託管的網絡服務。
【專利說明】用於雲計算系統中的通信終端的部署的系統
【技術領域】
[0001]本發明涉及通信終端、通信系統以及使用此類設備和系統的方法。本文還提供了一種用於部署通信服務的非臨時計算機可讀介質，其可以被包括在通信終端內或者連接到通信終端。在一個實施例中，所述方法、系統、終端和計算機可讀介質針對能夠允許電話雲服務提供商以熟練且安全的方式部署此類服務的雲服務的部署。
【背景技術】
[0002]通信系統可以被配置成使得諸如商家的企業維護其自身的企業網絡。其他商家可以利用雲服務來接收網絡服務。例如，雲服務提供商可以向客戶提供服務，以使得企業網絡或者此類網絡的特徵不再必須由雲服務提供商的客戶直接維護。
[0003]然而，推出或部署雲服務兼容的設備可能是昂貴的。成本的一個原因可能是為了給設備準備對雲服務的訪問而在雲服務客戶站點處所需的專業手動交互。例如，為了利用雲服務，企業可能必須改變已經到位的大量通信基礎結構，或者可能需要對僱員所使用的、與雲服務提供商所提供的服務不兼容的終端設備的類型做出其他改變。例如，可能需要新的或不同的計算機、行動電話或者其他終端設備，或者針對先有設備可能需要軟體更新以解決兼容性問題。由於與此類部署相關聯的花費或技術複雜性，可能難以部署雲服務。
[0004]我們已經確定了需要新的方法、系統、終端設備和計算機可讀介質以更好地允許雲服務部署。在一個實施例中，能夠實現或促進雲電話服務部署。
【發明內容】
[0005]提供了針對一個或多個設備的部署的通信系統、終端設備、方法和非臨時計算機可讀介質。通信系統的實施例可以包括第一終端設備、可通信連接到第一終端設備的重定向通信設備、以及可通信連接到第一終端設備的管理設備。第一終端設備接收指示用於第一終端設備的部署代碼的輸入。第一終端設備基於用戶輸入來確定部署代碼。部署代碼包括重定向代碼子部分。第一終端設備向重定向通信設備發送包括重定向代碼子部分的第一消息。響應於接收到第一消息，重定向通信設備確定與第一消息的重定向代碼對應的管理設備的地址。重定向通信設備向第一終端設備發送包括要由第一終端設備所使用的語言和管理設備的地址中的至少一個的第二消息。第一終端設備經由從第二消息接收到的管理設備的地址向管理設備發送第三消息。響應於第三消息，管理設備建立與第一終端設備的通信以分配用於第一終端設備的配置。第一終端設備的配置由管理設備所控制。
[0006]在該系統的一些實施例中，第三消息包括部署代碼的部署參考子部分或者部署代碼的部署參考部分。分配給第一終端設備的配置可以是由部署代碼的部署參考子部分或者部署代碼的部署參考部分所標識的配置。部署代碼可以包括一連串字符。一連串字符可以包括多個子部分，包括第一子部分和第二子部分。第一子部分可以是重定向代碼子部分，並且第二子部分可以是部署參考子部分。部署代碼還可以包括作為計數的第三子部分。計數能夠標識序列地處於限定重定向代碼子部分的第三子部分的最後字符之後的多個字符。部署代碼還可以包括作為檢查和的第四子部分。檢查和可以由第一終端設備的用戶錄入為部署代碼的一部分，以驗證部署代碼。
[0007]該系統的實施例還可以包括託管雲服務的伺服器。伺服器可以是例如託管一個或多個雲服務的計算機設備。第一終端能夠在具有由管理設備分配的配置之後並且在第一終端設備經由所分配的配置進行配置之後形成與伺服器的通信連接。在該系統的一些實施例中，重定向通信設備可以處於第一網絡中，第一終端設備可以處於第二網絡中，並且伺服器和管理設備可以處於第三網絡中。重定向通信設備可以獨立於第二和第三網絡。
[0008]還提供了一種配置終端設備的方法。該方法可以包括以下步驟:第一終端設備接收指示用於第一終端設備的部署代碼的輸入，以及第一終端設備基於用戶輸入來確定部署代碼。部署代碼可以包括重定向代碼子部分。第一終端設備向重定向通信設備發送第一消息。第一消息包括重定向代碼子部分。響應於接收到第一消息，重定向通信設備確定與第一消息的重定向代碼對應的管理設備的地址。重定向通信設備可以向第一終端設備發送包括要由第一終端設備所使用的語言和管理設備的地址中的至少一個的第二消息。第一終端設備經由從第二消息接收到的管理設備的地址向管理設備發送第三消息。管理設備與託管至少一個服務的網絡相關聯。響應於第三消息，管理設備建立與第一終端設備的通信以分配用於第一終端設備的配置。第一終端設備的配置可以由管理設備控制，以使得在第一終端設備被配置有所分配的配置之後，至少一個服務然後可訪問第一終端設備。
[0009]在該方法的一些實施例中，第三消息包括部署代碼的部署參考子部分或者部署代碼的部署參考部分，並且其中分配給第一終端設備的配置是由部署代碼的部署參考子部分或者部署代碼的部署參考部分所標識的配置。部署代碼還可以包括一連串字符，其包括包含第一子部分和第二子部分的多個子部分。第一子部分可以是重定向代碼子部分，並且第二子部分可以是部署代碼的部署參考子部分或部署參考部分。部署代碼還可以包括作為計數的第三子部分，其標識序列地處於限定重定向代碼子部分的第三子部分的最後字符之後的多個字符。部署代碼還可以包括作為檢查和的第四子部分。
[0010]方法還可以包括以下步驟:第一終端設備在具有由管理設備分配的配置之後並且在第一終端設備依照所分配的配置進行配置之後與託管雲服務的伺服器通信以接收服務。重定向通信設備可以獨立於第一終端設備的網絡及管理設備和伺服器的網絡而定位。在一些實施例中，重定向通信設備處於遠離於其他網絡的網絡中並且可僅經由網際網路連接與其他設備進行通信。
[0011]還提供了一種通信終端。該終端包括第一收發器單元、具有應用的非臨時存儲器、以及通信連接到第一收發器單元和存儲器的處理器單元。應用可由處理器單元運行。通信終端在應用被處理器單元運行時執行由應用限定的方法。由應用限定的方法包括通信終端設備接收指示用於通信終端的部署代碼的輸入以及通信終端基於用戶輸入確定部署代碼。部署代碼包括重定向代碼子部分。通信終端向重定向通信設備發送包括重定向代碼子部分的第一消息，以使得重定向通信設備確定與第一消息的重定向代碼對應的管理設備的地址並且向通信終端發送管理設備的地址。通信終端經由從重定向通信設備接收到的管理設備的地址向管理設備發送第二消息，以使得管理設備向通信終端分配配置，以使得通信終端被配置用於訪問服務。管理設備與託管服務的網絡相關聯。
[0012]還提供了一種具有存儲在其上的應用的非臨時計算機可讀介質，該應用限定由通信終端在通信終端運行應用時執行的用於通信終端的指令。由應用限定的方法包括通信終端設備接收指示用於通信終端的部署代碼的輸入以及通信終端基於用戶輸入確定部署代碼。部署代碼包括重定向代碼子部分。通信終端向重定向通信設備發送包括重定向代碼子部分的第一消息，以使得重定向通信設備確定與第一消息的重定向代碼對應的管理設備的地址並且向通信終端發送管理設備的地址。通信終端經由從重定向通信設備接收到的管理設備的地址來向管理設備發送第二消息，以使得管理設備向通信終端分配配置，以使得通信終端被配置用於訪問服務。管理設備與託管服務的網絡相關聯。
[0013]本發明的其他細節、目的和優勢將隨著本發明的某些當前優選實施例的以下描述以及實施本發明的某些當前優選方法繼續進行而變得顯而易見。
【專利附圖】
【附圖說明】
[0014]在附圖中示出當前優選的通信系統、通信終端和通信設備，並且在其中還圖示實施或者做出本發明的某些當前優選方法。應當理解，在附圖中所使用的相似附圖標記可以標識相似組件。
[0015]圖1是通信系統的示例性實施例的框圖。以虛線示出在第一終端設備7和管理設備11之間以及在第一終端設備7和託管雲服務的伺服器16之間建立的通信連接。
[0016]圖2是可以包括在通信系統的實施例(例如像圖1中所示的實施例)中的通信終端的示例性實施例的框圖。以虛線示出諸如鍵盤、遠程控制或顯示器之類的可選外圍通信組件41以及外圍通信組件和通信終端之間的連接。
[0017]圖3是可以在通信系統的實施例(諸如例如圖1中所示的實施例)中利用的重定向通信設備的示例性實施例的框圖。
[0018]圖4是可以在通信系統的實施例(諸如例如圖1中所示的實施例)中利用的管理設備的示例性實施例的框圖。
[0019]圖5是可以在通信系統的實施例(諸如例如圖1中所示的實施例)中利用的託管雲服務的伺服器的示例性實施例的框圖。
[0020]圖6是圖示用於配置終端以使用諸如例如雲服務的服務的方法的示例性實施例的流程圖。
[0021]圖7是圖示部署代碼的示例性實施例的框圖。
【具體實施方式】
[0022]參照圖1至6，第一網絡I包括可通信連接到第二網絡3內的第一終端設備7的重定向通信設備4。第一終端設備7可以是通信終端，諸如行動電話、蜂窩電話、平板、膝上型計算機、桌上型計算機、個人計算機電話、網際網路器具、個人數字助理、或者另一類型的終端通信設備。第一終端設備7可以是第二網絡3的一部分，或者可以在諸如企業網絡的分支網絡之類的第二網絡3的子部分內，或者可以是遠離第一網絡I的蜂窩網絡或區域網的一部分。蜂窩網絡、遠程區域網或者分支網絡可以被視為第二網絡3。
[0023]第三網絡5可以是私人網絡，諸如由雲服務實體託管的企業網絡或者其他私人網絡。第三網絡5可以經由網際網路或其他全球網絡連接可通信連接到第一網絡I或第二網絡3的設備。第三網絡5可以包括管理設備11，其管理和監督由維護第三網絡的服務的提供商所託管的服務(諸如由雲服務提供商所託管的雲服務)的部署和向其註冊(registrat1n)。託管雲服務的單獨伺服器16可以在第三網絡5內並且通信連接到管理設備11。在替代性實施例中，管理設備11除了管理和監督終端設備和可以與第三網絡5通信以利用經由第三網絡5而可用的一個或多個服務的其他設備的註冊和配置之外，還可以託管一個或多個服務。
[0024]第三網絡5還可以包括第二終端設備8和第三終端設備9。第二終端設備8和第三終端設備9可以是通信連接到第二網絡3的終端設備。第二和第三終端設備可以通信連接到託管雲服務的伺服器16，以例如用於利用雲服務。
[0025]重定向通信設備4可以獨立於第一終端設備7的第二網絡3和管理設備11的第三網絡5而定位。例如，重定向通信設備4可以例如獨立於被部署用於使用來自雲服務提供商網絡的雲服務的一組設備而定位，並且還獨立於雲服務提供商網絡而定位。
[0026]第一終端設備7、第二終端設備8和第三終端設備9均可以是許多不同類型的通信終端中的一個，諸如桌上型計算機、膝上型計算機、平板、蜂窩電話或網際網路器具。此類終端設備的示例在圖2中示出。第一、第二和第三終端均可以被配置成包括處理器單元31，其通信連接到第一收發器單元33、第二收發器單元32、輸入設備34、顯示單元38、揚聲器39、麥克風36以及存儲器35。應用37可以存儲在存儲器35上以使得其可由處理器單元31運行。處理器單元31可以是微處理器、中央處理單元、或者被配置成運行存儲在存儲器35中的一個或多個應用的互連處理器。應用37可以由代碼限定，該代碼可以限定在應用被處理器單元31運行時執行的方法。
[0027]顯示單元38可以是作為觸控螢幕顯示器的液晶顯示器。揚聲器39可以發射音頻，並且麥克風36可以記錄來自用戶的音頻以作為用戶輸入或者用於包括在諸如電話呼叫的通信傳輸中。輸入設備34可以包括按鈕、按鍵、攝像機傳感器、鍵盤、或者可由用戶致動以向終端設備提供輸入的其他輸入設備。經由輸入設備34獲得的輸入可以被提供用於存儲在存儲器35中、用於傳輸到另一設備、或者用於其他目的。存儲器35可以是閃速存儲器、硬碟驅動、或者其他類型的非臨時存儲器。第一收發器33可以包括被配置用於經由諸如有線或無線網絡連接或者蜂窩網絡連接之類的一個或多個網絡連接而接收和發送數據的接收器和發送器。數據可以由終端設備的第一收發器單元33經由諸如無線連接或者由橫穿多個網絡的多個節點的路徑所限定的連接之類的網絡連接來發送或接收。應當理解，此類連接路徑可以包括除了中間節點之外的有線部分和無線部分。第二收發器單元32可以被配置成允許近場通信連接，諸如藍牙無線連接或其他近場無線連接。第二收發器單元可以替代性地被配置成允許到諸如另一計算機設備或外圍設備之類的另一設備的有線連接。例如，諸如顯示器、攝像機傳感器、鍵盤或滑鼠之類的外圍輸入或輸出設備可以作為外圍通信組件41而經由第二收發器單元32連接到通信終端。
[0028]在圖3中示出重定向通信設備4的示例。重定向通信設備4可以是包括通信連接到第一收發器單元43的處理器單元42的計算機設備，以使得其能夠向諸如第一終端設備7的其他設備發送諸如數據分組和其他消息之類的數據和消息，並且從諸如第一終端設備7的其他設備接收諸如數據分組和其他消息之類的數據和消息。在一些考慮的實施例(諸如利用基於介質訪問控制(「MAC」)的部署的實施例)中，第一收發器單元43還可以被配置成使得其能夠向管理設備11發送諸如數據分組和其他消息之類的數據和消息並且從管理設備11接收諸如數據分組和其他消息之類的數據和消息。
[0029]數據可以由重定向通信設備4的第一收發器單元43經由諸如無線連接或者由橫穿多個網絡的多個節點的路徑所限定的連接之類的網絡連接來發送或接收。應當理解，此類連接路徑可以包括除了中間節點之外的有線部分和無線部分。處理器單元42還可以通信連接到存儲器45，諸如硬碟驅動、閃速存儲器、互連存儲器單元、或其他非臨時存儲器。存儲器45可以包括由處理器單元42運行的一個或多個應用以及包含諸如可以存儲在存儲器中的一個或多個資料庫48的信息的一個或多個數據集。資料庫48可以包含互鏈數據，諸如對應於某些地址的重定向參考值或重定向代碼和分配的地址的表格。資料庫48可以例如用來將重定向代碼映射到管理設備地址。
[0030]當處理器單元42運行應用47時，重定向通信設備可以執行由應用47限定的方法。在一些實施例中，重定向通信設備4可以是伺服器、軟開關、工作站、或者其他類型的通信設備。
[0031]如從圖4可以了解的，管理設備11可以是伺服器或者其他類型的計算機設備或通信設備，其可以監督或管理終端設備的註冊和配置，以使得終端設備可以隨後利用由第三網絡5託管的服務。管理設備11可以包括處理器單元51，其通信連接到第一收發器單元53和存儲器55。第一收發器單元53可以包括用於經由諸如無線連接或者由橫穿多個網絡的多個節點的路徑限定的連接之類的網絡連接與連接到管理設備的其他設備(諸如終端設備)交換數據的接收器和發送器。在一些實施例(諸如利用基於MAC的部署的實施例)中，第一收發器單元53還可以被配置成經由網絡連接與重定向通信設備4交換數據。
[0032]應當理解，此類連接路徑可以包括除了中間節點之外的有線部分和無線部分。管理設備11的存儲器55可以是非臨時的並且可以具有存儲在其上的至少一個應用57以及至少一個資料庫58。應用可以限定由管理設備11在應用被處理器單元53執行或運行時執行的方法。
[0033]資料庫58可以用來識別連接到它的終端設備並且標識和提供終端設備所需的配置數據。資料庫58還可以被更新以包括關於向連結到設備標識數據的設備註冊的終端設備的信息，諸如部署參考部分或部署參考代碼、終端設備的地址、與終端設備相關聯的用戶、分配給每一個用戶或每一個終端設備的授權級別、或者其他信息。
[0034]如從圖5可以理解的，託管雲服務的伺服器16可以是被配置成用作伺服器的計算機設備，諸如伺服器或工作站。託管雲服務的伺服器16可以是託管諸如網際網路協議(IP)電話服務或者一個或多個其他服務之類的一個或多個雲服務。託管雲服務的伺服器16可以包括通信連接到處理器單元61的第一收發器63。處理器單元61可以連接到非臨時存儲器65，其可以具有存儲於其上的至少一個資料庫68和至少一個應用67。第一收發器單元63可以包括用於經由諸如無線連接或者由橫穿多個網絡的多個節點的路徑限定的連接之類的網絡連接與連接到託管服務的伺服器16的其他設備(諸如終端設備或可選地管理設備11)交換數據的接收器和發送器。應當理解，此類連接路徑可以包括除了中間節點之外的有線部分和無線部分。應用可以限定由託管雲服務的伺服器16在應用被處理器單元63執行或運行時執行的方法。資料庫68可以包含可以被處理器單元61訪問以響應於由不同終端設備發送的查詢或其他類型消息或者將涉及所呈遞的不同服務的信息與不同設備相關聯的數據的集合。
[0035]第一終端設備7可以被提供給用戶，諸如利用用於某些通信服務的一個或多個雲服務供應商的商家的僱員。第一終端設備7可以被供應包括對於雲部署所需的檢測條件的庫存(stock)出廠設置。僱員還可以被提供部署代碼或者可以被用來確定部署代碼的另一代碼。部署代碼或被用來指示部署代碼的代碼可以在電子郵件、諸如書面便籤的書面信、發送給僱員的文本消息、音頻中、或者採用其他格式被提供給僱員。僱員然後可以打開第一終端設備7。第一終端設備7可以被配置成在檢測到某些預定義要求被滿足時自動地檢測何時向雲服務提供商註冊，或者可以在接收到致動註冊過程的用戶輸入時這樣做。例如，第一終端設備7可以確定其不具有管理設備或服務提供商的地址，但是諸如域名伺服器(未示出)的域名系統可用於將分配給第一終端設備的完全限定域名轉換到一個或多個網際協議地址或用於分配給終端設備的其他地址，以使得第一終端設備可以選擇地址來聯繫重定向通信設備4。應當理解，域名系統的使用能夠允許在不需要改變第一終端設備的軟體的情況下改變重定向通信設備的地址。
[0036]附加地，第一終端設備可以檢測第一終端設備7尚未獲取地址，以使得提示用戶經由顯示在終端設備的顯示單元上的或者以其他方式由終端設備發射的可按壓圖標或其他消息來發起用於配置第一終端設備的過程，以利用第三網絡5所提供的服務。如果針對發起配置過程的輸入而被提示，那麼用戶可以提供輸入以發起註冊過程。第一終端設備然後可以利用如上所述的域名系統或者可以利用在終端內特別限定的地址來聯繫重定向通信設備4。
[0037]在註冊過程期間或者響應於用於發起註冊過程的提示，終端設備可以要求用戶將先前提供給用戶的部署代碼錄入為輸入。用戶然後可以按需地使用輸入設備或者觸摸可以用作觸控螢幕顯示器的顯示單元來提供標識部署代碼的輸入。部署代碼的一個示例在圖7中示出，圖7提供了可以表示部署代碼的字符串「0512345678999」的圖示。此類字符串可以包括用作標識重定向代碼長度的計數的第一子部分。該計數可以被預定義為例如前兩個字符的值。在以上所述的示例中，計數因此將是「05」，其值為五。部署代碼的第二子部分可以是重定向代碼，其是部署代碼的一連串字符內的第一子部分的計數所限定的隨後五個字符，其將是部署代碼0512345678999的「12345」部。部署代碼的第三子部分可以限定部署參考數。第三子部分可以是預定義數目的字符，諸如存在於重定向代碼的最後字符之後的預定義數目的連串的字符，或者在重定向代碼的最後字符之後開始並在第四子部分的預定義長度之前結束的未定義數目的字符。用於部署代碼0512345678999的部署參考數可以是在重定向代碼「12345」的「5」之後的連串的三個字符，其是部署代碼的字符「678」。最終字符可以是部署代碼的預定義長度第四子部分，並且可以是可用於驗證由用戶所錄入的部署代碼的檢查和或散列。替代性地，當部署參考數的長度被預定義時，第四子部分可以看作是部署參考數之後的部署代碼中的剩下的字符。對於以上示例0512345678999，第四子部分可以是檢查和「999」。
[0038]應當理解，字符串可以包括字母或符號，其可以表示不同值或者對應於用於不同實施例的不同值。例如，值「E」可以被用作部署代碼的第一子部分並且標識作為存在於「E」之後的連串的五個字符的重定向代碼的計數。作為另一示例，部署代碼可以包括一個或多個字符，其可以是諸如感嘆號(「！ 」)的符號或者諸如「+=@」的連串符號，以表示特定的數字、值或信息片。
[0039]第一終端設備7可以被配置成防止對部署代碼的塊攻擊或猜測。例如，第一終端設備可以在無效錄入被供應預定次數時關閉自身或者重啟。
[0040]第一終端設備7可以向重定向通信設備4發送第一消息。第一消息可以包括由終端設備的用戶響應於終端設備所做出的針對此類輸入的提示而錄入或以其他方式指示的部署代碼。例如，第一消息可以包括如用戶經由用戶輸入所錄入的部署代碼，或者可以包括第一終端設備確定的用以與作為由用戶進行的用戶輸入而錄入的個人標識代碼相對應的部署代碼。
[0041]在又其他替代性實施例中，第一終端設備可以發送第一消息但是出於安全目的不包括完全部署代碼。代替地，部署代碼的僅重定向代碼部分可以被包括在第一消息中，這是因為該信息可以是重定向通信設備執行如圖6中所示並且下文更全面地討論的重定向功能所需要的僅有信息。發送僅重定向代碼或者部署代碼的第二子部分可以限制此類其他信息可能經由由惡意第三方進行的攻擊而必須接受的暴露。
[0042]在第一終端設備7發送第一消息之前，其可以認證重定向通信設備4。例如，重定向通信設備4可以位於公共網絡中並且未被直接確定為可信賴的信息源。第一終端設備可以包括由可信提供商提供的內置根證書授權證書，其可以被用來認證由重定向通信終端發送給它的證書。第一終端設備可以核實從重定向通信設備4接收到的證書對應於其自身的內置證書。由內置根證書授權證書限定的公鑰和算法能夠被用來對從重定向通信設備4接收到的證書的籤名或者該證書的其他部分進行解密，以認證重定向通信設備。第一終端設備7還可以檢查從重定向通信設備接收到的證書來根據預定義的參數(諸如重定向通信設備的地址、時間戳和使用)確保其具有正確的身份。
[0043]第一終端設備還可以與在線證書狀態協議伺服器(未示出)進行通信以核實從重定向通信設備4接收到的證書的狀態仍然有效。從重定向通信設備4接收到的證書可以包括此類伺服器的地址以用於聯繫該伺服器，來核實該證書仍然有效並且尚未被撤銷。在由來自重定向通信設備的證書所提供的地址未能允許到在線證書狀態協議伺服器的連接或者該伺服器未能響應於來自第一終端設備的任何消息的情況下，第一終端設備可以不對重定向通信設備4進行認證。如果在線證書狀態協議伺服器響應於第一終端設備並且未能指示證書尚未被撤銷，則第一終端設備可以被配置成將此解釋為對由重定向通信設備所提供的證書的拒絕。
[0044]在內置於作為第一終端設備的應用的一部分而被存儲的軟體內的證書授權需要被更新或改變的情況下，重定向通信設備4也可能需要被更新以支持更新後的證書信息。新的信息可以包括用於在認證重定向通信設備中使用的替換證書。重定向通信設備也可能需要用於對具有更新後的軟體或更新後的證書的終端設備進行響應的新的或附加的證書以及用於重定向通信設備4的新地址。在一些情形中，此類更新能夠被配置成允許重定向通信設備仍然利用先前的證書以用於對使用軟體的較舊版本的終端設備進行響應。
[0045]重定向通信設備4接收第一消息和包括在第一消息內的部署代碼的重定向代碼部分或第二子部分。響應於所接收的第一消息，重定向通信設備4使用重定向代碼來選擇適於第一終端設備7的雲服務提供商的管理設備11。例如，重定向通信設備4將重定向代碼部分或第二子部分映射到例如可以是部署伺服器的管理設備11的地址。重定向通信設備4隨後向第一終端設備7發送包括管理設備11的地址的第二消息。因此提供的地址可以採用能夠由域名伺服器轉換為一個或多個IP位址或者其他直接尋址形式的域名的形式，或者因此提供的地址可以被直接提供為IP位址或者其他直接尋址形式。
[0046]在一些實施例中，由重定向通信設備確定的管理設備的地址還可以基於第一終端設備要採用其來配置的語言(例如，英語、西班牙語、德語等)而確定。用於設備的配置的語言可以由第一消息的特定重定向代碼部分指示並且可以作為第二消息的可選部分被返回到第一終端設備7。
[0047]響應於接收到第二消息，第一終端設備7使用從重定向通信設備4接收到的管理設備11的地址向管理設備11發送第三消息。第三消息可以包括完全部署代碼或者部署代碼的至少一個子部分，諸如第三子部分。管理設備11可以接收該第三消息並且核實部署代碼或者部署代碼的第三子部分是用於第一終端設備的有效代碼。管理設備11還可以在確定部署代碼的第三子部分或者完全部署代碼有效時響應於第三消息通過與第一終端設備7交換通信來配置第一終端設備7。用於第一終端設備7的配置過程可以由管理設備11基於第三消息中所提供的信息來控制。在替代性實施例中，管理設備11可以使用一些其他手段來在發起配置過程之前識別第一終端設備7 (例如，通過MAC地址的識別)。
[0048]配置過程可以導致第一終端設備7被管理設備11分配用於在與第三網絡5的通信中使用的特定地址。配置還可以基於包括在部署代碼內的信息以其他方式配置第一終端設備。例如，部署代碼的部署參考部分或者部署代碼的第三子部分可以限定要被分配給第一終端設備7的授權或批准。此類批准和授權可以限制針對可以被提供給第一終端設備7的用戶的不同雲服務的訪問量，或者可以標識要被用於第一終端設備7訪問由第三網絡5所提供的不同服務的收費方案。在部署代碼的部署參考部分中標識的用來配置第一終端設備7的批准和授權可以導致第一終端設備具有受限制的批准參數，其例如在第一終端設備7的用戶登錄以使用該設備來訪問第三網絡5時不允許第一終端設備7與第三網絡5的一個或多個伺服器進行通信。
[0049]部署代碼的部署參考部或第三子部分還可以被管理設備11用來確定是否有任何應用要被第一終端設備7下載以用於訪問第三網絡5的一個或多個伺服器中。此類應用可以由管理設備11或者由與另一伺服器進行通信以使應用發送到第一終端設備7的管理設備11發送，以使得該設備隨後可以安裝應用。
[0050]在替代性實施例中，諸如雲服務的服務可以使用基於介質訪問控制(MAC)地址的系統來部署。對於此類實施例，管理設備11可以包括將不同終端設備連結到特定MAC地址的資料庫。當第一終端設備7向重定向通信設備4發送第一消息時，第一終端設備7的MAC地址可以被包括而不是部署代碼或者部署代碼的部分。MAC地址可以用作密鑰，所述密鑰被重定向通信設備4用來映射管理設備11的地址以確定用於第一終端設備7的管理設備11的地址。替代性地，重定向通信設備4可以查詢每一個可能的管理設備以確定識別第一終端設備7的MAC地址並在第二消息中將匹配的管理設備11的地址返回到第一終端設備7的一個管理設備。重定向通信設備4然後可以向第一終端設備7發送具有管理設備11的確定地址的第二消息。第一終端設備7然後可以使用所接收的用於該設備的地址向管理設備11發送第三消息。第三消息可以包括部署代碼。對於MAC地址實施例，第一終端設備7的MAC地址也被發送到管理設備11。管理設備11然後可以與以上所討論的配置過程類似地配置第一終端設備7。
[0051]在經由管理設備11配置第一終端設備之後，第一終端設備7可以與第三網絡5的託管雲服務的伺服器16通信。與該伺服器的該通信可以包括建立經由託管雲服務的伺服器16與諸如第二終端設備8或第三終端設備9的其他終端設備的通信。儘管僅圖示了一個伺服器，但是應當理解，託管不同服務的多個不同伺服器都可以經由依賴於由第三網絡5所提供的服務以及在配置過程期間分配給第一終端設備7的批准或授權級別的第一終端的配置而可訪問第一終端。
[0052]應當了解，我們的方法的實施例允許使用由用戶容易地錄入的代碼，其能夠被用來確定用於確定針對網絡的管理設備的地址的代碼，以使得設備可以被配置用於使用由該網絡所提供的服務。在終端設備上使用的語言也可以由代碼限定。方法和系統的實施例能夠允許確保由用戶所錄入的代碼長度最小化的手段，同時仍允許能夠支持雲服務提供商或者其他網絡提供商的人口眾多的客戶的可變且大量的不同代碼。不同代碼還能夠被分派給不同客戶群並且能夠允許更容易地捨棄危害代碼以解決此類安全風險。我們的方法和系統的實施例因此提供了就網絡的靈活性、改進的部署和管理而言的多個優勢，並且還允許與此類網絡的管理和維護以及由該網絡所提供的服務的部署相關聯的成本方面的減少。我們的方法和系統的實施例還允許更新用於正研發或稍後售賣的新設備的安全機制的手段，同時保持先前配送的設備的部署能力。
[0053]還應當理解，重定向通信設備4可以被視為重定向通信設備，這是因為其提供第一終端設備7可以聯繫以用於被配置有服務或用於向服務註冊的另一設備的地址。通過執行此類功能，重定向通信設備能夠被視為將第一終端設備7重定向到管理設備11。
[0054]應當了解，可以對我們的通信終端、通信系統、以及做出和使用以上所述這些的方法的實施例做出許多變形。例如，通信終端可以是平板、個人計算機電話、桌上型電話、蜂窩電話、膝上型計算機、個人數字助理、或者其他移動計算機設備。重定向通信設備4可以是伺服器或者可以是路由器、利用通信耦合到存儲器的處理器的其他接入點或計算機設備，所述存儲器具有存儲在其上的由設備所運行的重定向應用。作為又另一示例，管理設備11可以是伺服器或者與終端進行通信以將終端配置成使得其能夠訪問經由網絡所提供的服務的至少部分的其他計算機設備。在一些實施例中，管理設備還可以提供或託管對於在配置過程之後向該設備註冊的終端是可用的一個或多個服務。作為又另一示例，一個或多個輸入設備和一個或多個輸出設備可以操作連接或通信連接到重定向通信設備4、管理設備
11、或者託管雲服務的伺服器16。
[0055]儘管已經在上文示出並描述了通信終端、通信系統以及做出和使用其的方法的某些當前優選實施例，但是將明確地理解，本發明並不限於此，而是可以在以下權利要求的範圍內以其他各種方式體現和實施。
【權利要求】
1.一種通信系統，包括: 第一終端設備； 重定向通信設備，其可通信連接到所述第一終端設備；以及 管理設備，其可通信連接到所述第一終端設備；並且 所述第一終端設備接收指示用於所述第一終端設備的部署代碼的輸入； 所述第一終端設備基於用戶輸入確定部署代碼，所述部署代碼包括重定向代碼子部分； 所述第一終端設備向所述重定向通信設備發送第一消息，所述第一消息包括所述重定向代碼子部分； 響應於接收到所述第一消息，所述重定向通信設備確定與所述第一消息的重定向代碼對應的管理設備的地址； 所述重定向通信設備向所述第一終端設備發送第二消息，所述第二消息包括要由所述第一終端設備所使用的語言和所述管理設備的地址中的至少一個； 所述第一終端設備經由從所述第二消息接收到的管理設備的地址向所述管理設備發送第三消息； 響應於所述第三消息，所述管理設備建立與所述第一終端設備的通信來為所述第一終端設備分配配置，所述第一終端設備的配置由所述管理設備來控制。
2.如權利要求1的系統，其中所述第三消息包括所述部署代碼的部署參考子部分或者所述部署代碼的部署參考部分，並且其中分配給所述第一終端設備的配置是由所述部署代碼的部署參考子部分或者所述部署代碼的部署參考部分所標識的配置。
3.如權利要求1或2的系統，其中所述部署代碼包括一連串字符，所述一連串字符包括多個子部分，包括第一子部分和第二子部分，所述第一子部分是重定向代碼子部分並且所述第二子部分是所述部署代碼的部署參考子部分或部署參考部分。
4.如權利要求3的系統，其中所述部署代碼包括作為計數的第三子部分，所述計數標識序列地處於限定所述重定向代碼子部分的所述第三子部分的最後字符之後的多個字符。
5.如權利要求4的系統，其中所述部署代碼還包括作為檢查和的第四子部分。
6.如權利要求5的系統，其中所述檢查和由所述第一終端設備的用戶所錄入的輸入來標識，以驗證所述部署代碼。
7.如權利要求1、2、3、4、5或6的系統，進一步包括託管雲服務的伺服器，所述第一終端在具有由所述管理設備所分配的配置之後並且在所述第一終端設備經由所分配的配置而被配置之後形成與所述伺服器的通信連接。
8.一種配置終端設備的方法，包括: 第一終端設備接收指示用於所述第一終端設備的部署代碼的輸入； 所述第一終端設備基於用戶輸入確定所述部署代碼，所述部署代碼包括重定向代碼子部分； 所述第一終端設備向重定向通信設備發送第一消息，所述第一消息包括所述重定向代碼子部分； 響應於接收到所述第一消息，所述重定向通信設備確定與所述第一消息的重定向代碼對應的管理設備的地址； 所述重定向通信設備向所述第一終端設備發送第二消息，所述第二消息包括要由所述第一終端設備所使用的語言和所述管理設備的地址中的至少一個； 所述第一終端設備經由從所述第二消息接收到的管理設備的地址向所述管理設備發送第三消息，所述管理設備與託管至少一個服務的網絡相關聯； 響應於所述第三消息，所述管理設備建立與所述第一終端設備的通信來為所述第一終端設備分配配置，所述第一終端設備的配置由所述管理設備來控制，以使得在所述第一終端設備被配置有所分配的配置之後，至少一個服務然後可訪問所述第一終端設備。
9.如權利要求8的方法，其中所述第三消息包括所述部署代碼的部署參考子部分或者所述部署代碼的部署參考部分，並且其中分配給所述第一終端設備的配置是由所述部署代碼的部署參考子部分或者所述部署代碼的部署參考部分所標識的配置。
10.如權利要求9的方法，其中所述部署代碼包括一連串字符，所述一連串字符包括多個子部分，包括第一子部分和第二子部分，所述第一子部分是重定向代碼子部分並且所述第二子部分是所述部署代碼的部署參考子部分或部署參考部分。
11.如權利要求10的方法，其中所述部署代碼還包括作為計數的第三子部分，所述計數標識序列地處於限定所述重定向代碼子部分的所述第三子部分的最後字符之後的多個字符。
12.如權利要求11的方法，其中所述部署代碼包括作為檢查和的第四子部分。
13.如權利要求8、9、10、11或12的方法，進一步包括所述第一終端設備在具有由所述管理設備分配的配置之後並且在所述第一終端設備依照所分配的配置而被配置之後與託管雲服務的伺服器進行通信以接收所述服務。
14.一種通信終端，包括: 第一收發器單元； 具有應用的非臨時存儲器；以及 通信連接到所述第一收發器單元和所述存儲器的處理器單元，所述應用可由所述處理器單元來運行，所述通信終端在所述應用由所述處理器單元運行時執行由所述應用所限定的方法，由所述應用所限定的方法包括: 所述通信終端設備接收指示用於所述通信終端的部署代碼的輸入； 所述通信終端基於用戶輸入確定所述部署代碼，所述部署代碼包括重定向代碼子部分； 所述通信終端向重定向通信設備發送包括所述重定向代碼子部分的第一消息，以使得所述重定向通信設備確定與所述第一消息的重定向代碼對應的管理設備的地址並且將所述管理設備的地址發送到所述通信終端； 所述通信終端經由從所述重定向通信設備接收到的管理設備的地址向所述管理設備發送第二消息，以使得所述管理設備向所述通信終端分配配置，以使得所述通信終端被配置用於訪問服務，所述管理設備與託管所述服務的網絡相關聯。
15.一種非臨時計算機可讀介質，其具有存儲在其上的、限定用於通信終端的指令的應用，所述指令由所述通信終端在所述通信終端運行所述應用時執行，所述方法包括: 所述通信終端設備接收指示用於所述通信終端的部署代碼的輸入； 所述通信終端基於用戶輸入確定部署代碼，所述部署代碼包括重定向代碼子部分； 所述通信終端向重定向通信設備發送包括所述重定向代碼子部分的第一消息，以使得所述重定向通信設備確定與所述第一消息的重定向代碼對應的管理設備的地址並且將所述管理設備的地址發送到所述通信終端； 所述通信終端經由從所述重定向通信設備接收到的管理設備的地址向所述管理設備發送第二消息，以使得所述管理設備向所述通信終端分配配置，以使得所述通信終端被配置用於訪問服務，所述管理設備與託管所述服務的網絡相關聯。
【文檔編號】H04L29/08GK104170351SQ201280071464
【公開日】2014年11月26日 申請日期:2012年12月28日 優先權日:2012年12月28日
【發明者】J.史密斯, J.蔡納 申請人:統一有限責任兩合公司