通信終端設備及其憑證更新方法
2023-05-17 19:51:51 1
專利名稱：通信終端設備及其憑證更新方法
技術領域：
本發明涉及一種網絡通信系統及方法，特別是關於一種通信終端設備及其憑證的自動更新方法。
背景技術：
現代通信時代使有線網絡和無線網絡得到很大程度上的普及。目前，通信網絡，例如計算機網絡、電視網絡以及電話網絡，正在經歷由消費者需求驅動帶來的技術擴展。無線網絡和行動網路的互聯技術已經解決了相關的消費者需求，消費者使用不同的通信終端設備可以通過通信網絡享受服務提供商提供的服務。不同的通信終端設備在享受服務提供商提供的服務時，通常需要從服務提供商獲得憑證(Certification，CA)對該通信終端設備進行驗證，並將該CA憑證資料保存在通信終端設備的存儲器中。然而，由於目前的有線數據傳輸協議，例如有線電纜數據服務傳輸規範(DOCSIS)，並沒有提供通信終端設備(例如Cable Modem，有線電纜數據機)CA憑證的在線自動發布或更新服務。因此，當有線電纜數據機的CA憑證損壞或者超過期限時，通常需要用戶從服務提供商重新取得新的CA憑證，從而給用戶造成使用上的不便以及增加使用成本。
發明內容
鑑於以上內容，有必要提供一種通信終端設備及其更新方法，能夠通過網絡自動地從服務提供商下載憑證資料，從而達到即時更新通信終端設備的憑證之目的。所述的通信終端設備包括憑證更新單元和存儲器。所述的憑證更新單元包括憑證檢測模塊，用於在通信終端設備啟動時自動檢測存儲在存儲器中的憑證，以及根據檢測結果判斷存儲器中的憑證是否正常；憑證請求模塊，用於當存儲器中的憑證不正常時，產生一個用於請求更新該憑證的憑證更新請求包，以及通過代理伺服器將該憑證更新請求包發送至應用伺服器；憑證更新模塊，用於通過代理伺服器接收應用伺服器產生的憑證更新響應包，從該憑證更新響應包中提取憑證資料，以及根據提取的憑證資料更新存儲器中的憑證。所述的通信終端設備的憑證更新方法，該通信終端設備與代理伺服器相連接，該代理伺服器與應用伺服器相連接。該方法包括如下步驟在通信終端設備啟動時自動檢測存儲在其存儲器中的憑證；根據檢測結果判斷存儲器中的憑證是否正常；當存儲器中的憑證不正常時，產生一個用於請求更新所述憑證的憑證更新請求包；通過代理伺服器將該憑證更新請求包發送至應用伺服器；通過代理伺服器接收應用伺服器產生的憑證更新響應包；從該憑證更新響應包中提取憑證資料；根據提取的憑證資料更新存儲器中的憑證。相較於現有技術，本發明所述的通信終端設備及其憑證更新方法，能夠當通信終端設備的憑證資料損壞或者超過期限時，通過代理伺服器自動地從應用伺服器中在線下載新的憑證資料，從而即時地更新該通信終端設備的憑證。
圖1是本發明通信終端設備的較佳實施例的架構圖。
圖2是本發明通信終端設備的憑證更新方法較佳實施例的流程圖。
圖3是圖2中的步驟S24的子流程圖。
圖4是圖2中的步驟S26的子流程圖。
主要元件符號說明
通信終端設備1
憑證更新單元10
憑證檢測模塊101
憑證請求模塊102
憑證更新模塊103
微處理器11
存儲器12
代理伺服器2
連結21
網絡23
應用伺服器具體實施例方式如圖1所示，是本發明通信終端設備的較佳實施例的架構圖。在本實施例中，當至少一個通信終端設備1的憑證(Certification，CA)發生損壞或者超過期限時，能夠通過代理伺服器(Proxy Server) 2自動地從應用伺服器(CA krver) 3在線下載新的憑證資料，從而即時地更新該通信終端設備1的憑證。所述的通信終端設備1包括，但不僅限於，電纜數據機(Cable Modem，CM)、ADSL數據機(ADSL Modem)、或者數據機頂盒等有線通信設備。在本實施例中，至少有一個通信終端設備1通過連結21與代理伺服器2相連接， 該連結21為一種有線連結，例如有線電纜。代理伺服器2通過網絡23與應用伺服器3連接，該網絡23可以為一種區域網路antranet)，也可以是廣域網絡(Internet)或其它類型的通信網絡。每一個通信終端設備1都具有一個唯一的IP位址，應用伺服器3也具有一個唯一的IP位址。代理伺服器2具有兩個不同的IP位址，即第一 IP位址和第二 IP位址。 其中，第一 IP位址用於代理伺服器2與通信終端設備1之間進行通信，第二 IP位址用於代理伺服器2與應用伺服器3之間進行通信。所述的通信終端設備1包括憑證更新單元10、微處理器11以及存儲器12。微處理器11用於執行憑證更新單元10自動地從應用伺服器3中下載發布的憑證，並根據下載的憑證資料更新存儲器12中的憑證資料。所述的憑證更新單元10包括憑證檢測模塊101、 憑證請求模塊102、以及憑證更新模塊103。所述的憑證檢測模塊101用於在通信終端設備1啟動時自動檢測存儲在存儲器12 中的憑證，以及根據檢測結果判斷該憑證是否正常。所述的憑證請求模塊102用於當存儲器12中的憑證不正常時，產生一個用於請求更新該憑證的憑證更新請求包，通過代理伺服器2將該憑證更新請求包發送至應用伺服器 3。其中，憑證更新請求包中包含源地址和目的地址。該源地址為通信終端設備1的IP位址，目的地址為代理伺服器2與通信終端設備1之間進行通信的第一 IP位址。本實施例中，憑證請求模塊102根據憑證更新請求包中的第一 IP位址將該憑證更新請求包通過連結21發送至當代理伺服器2。當代理伺服器2接收到憑證更新請求包時， 將憑證更新請求包中的源地址修改為代理伺服器2與應用伺服器3之間進行通信的第二 IP 地址，以及將目的地址修改為應用伺服器3的IP位址。代理伺服器2根據應用伺服器3的 IP位址將修改後的憑證更新請求包通過網絡23發送至應用伺服器3。當應用伺服器3接收到代理伺服器2轉發的憑證更新請求包時，產生一個用於更新通信終端設備1的憑證的憑證更新響應包，並根據憑證更新請求包中的第二 IP位址將產生的憑證更新響應包通過網絡23發送至代理伺服器2。當代理伺服器2接收到憑證更新響應包時，將憑證更新響應包中的源地址修改為代理伺服器2與通信終端設備1之間進行通信的第一 IP位址，以及將目的地址修改為通信終端設備1的IP位址。代理伺服器2根據通信終端設備1的IP位址將修改後的憑證更新響應包通過連結21發送至通信終端設備 1。所述的憑證更新模塊103用於通過代理伺服器2接收應用伺服器3發送的憑證更新響應包，從該憑證更新響應包中提取憑證資料，以及根據提取的憑證資料更新存儲器12 中的憑證。如圖2所示，是本發明通信終端設備的憑證更新方法較佳實施例的流程圖。在本實施例中，當通信終端設備1的憑證發生損壞或者超過期限時，能夠通過代理伺服器2自動地從應用伺服器3中在線下載新的憑證資料，從而即時地更新該通信終端設備1的憑證。步驟S21，憑證檢測模塊101在通信終端設備1啟動時自動檢測存儲在存儲器12 中的憑證。步驟S22，憑證檢測模塊101根據檢測結果判斷存儲器12中的憑證是否正常。 若存儲器12中的憑證不正常，則執行步驟S23。若存儲器12中的憑證正常，則流程結束。步驟S23，憑證請求模塊102產生一個用於請求更新該憑證的憑證更新請求包。所述的憑證更新請求包中包含源地址和目的地址，該源地址為通信終端設備1的IP位址，目的地址為代理伺服器2與通信終端設備1之間進行通信的第一 IP位址。步驟S24，憑證請求模塊102通過代理伺服器2將該憑證更新請求包發送至應用伺服器3。步驟S25，當應用伺服器3接收到代理伺服器2轉發的憑證更新請求包時，產生一個用於更新通信終端設備1憑證的憑證更新響應包，並將該憑證更新響應包通過網絡23發送至代理伺服器2。步驟S26，憑證更新模塊103通過代理伺服器2接收應用伺服器3發送的憑證更新響應包。步驟S27，憑證更新模塊103從該憑證更新響應包中提取憑證資料。步驟S28，憑證更新模塊103根據提取的憑證資料更新存儲器12中的憑證，從而達到自動更新通信終端設備1的憑證之目的。如圖3所示，是圖2中的步驟S24的子流程圖。步驟S241，代理伺服器2從通信終端設備1接收一個數據包。步驟S242，代理伺服器2判斷該數據包是否為憑證更新請求包。若數據包不是憑證更新請求包，則流程轉向步驟S241繼續從通信終端設備1接收數據包。若數據包是憑證更新請求包，則執行步驟S243。
步驟SM3，當代理伺服器2接收到憑證更新請求包時，將憑證更新請求包中的源地址修改為代理伺服器2與應用伺服器3之間進行通信的第二 IP位址，並將目的地址修改為應用伺服器3的IP位址。步驟S244，代理伺服器2根據應用伺服器3的IP位址將修改後的憑證更新請求包通過網絡23發送至應用伺服器3。如圖4所示，是圖2中的步驟幻6的子流程圖。步驟S261，代理伺服器2從應用伺服器3接收一個數據包。步驟S262，代理伺服器2判斷該數據包是否為憑證更新響應包。 若數據包不是憑證更新響應包，則流程轉向步驟S261繼續從應用伺服器3接收數據包。若數據包是憑證更新響應包，則執行步驟S263。步驟S^3，當代理伺服器2接收到憑證更新響應包時，將憑證更新響應包中的源地址修改為代理伺服器2與通信終端設備1之間進行通信的第一 IP位址，並將目的地址修改為通信終端設備1的IP位址。步驟S264，代理伺服器2根據通信終端設備1的IP位址將修改後的憑證更新響應包通過連結21發送至通信終端設備1。以上實施例僅用以說明本發明的技術方案而非限制，儘管參照以上較佳實施例對本發明進行了詳細說明，本領域的普通技術人員應當理解，可以對本發明的技術方案進行修改或者等同替換都不應脫離本發明技術方案的精神和範圍。
權利要求
1.一種通信終端設備，包括憑證更新單元和存儲器，其特徵在於，所述的憑證更新單元包括憑證檢測模塊，用於在通信終端設備啟動時自動檢測存儲在存儲器中的憑證，以及根據檢測結果判斷存儲器中的憑證是否正常；憑證請求模塊，用於當存儲器中的憑證不正常時，產生一個用於請求更新該憑證的憑證更新請求包，以及通過代理伺服器將該憑證更新請求包發送至應用伺服器；憑證更新模塊，用於通過代理伺服器接收應用伺服器產生的憑證更新響應包，從該憑證更新響應包中提取憑證資料，以及根據提取的憑證資料更新存儲器中的憑證。
2.如權利要求1所述的通信終端設備，其特徵在於，所述的代理伺服器包括一個用於代理伺服器與通信終端設備進行通信的第一 IP位址，以及一個用於代理伺服器與應用伺服器進行通信的第二 IP位址。
3.如權利要求2所述的通信終端設備，其特徵在於，當代理伺服器接收到憑證更新請求包時，將憑證更新請求包中的源地址修改為第二 IP位址，以及將目的地址修改為應用伺服器的IP位址。
4.如權利要求2所述的通信終端設備，其特徵在於，當代理伺服器接收到憑證更新響應包時，將憑證更新響應包中的源地址修改為第一 IP位址，以及將目的地址修改為通信終端設備的IP位址。
5.如權利要求1所述的通信終端設備，其特徵在於，所述的通信終端設備是一種電纜數據機、ADSL數據機或者數據機頂盒。
6.一種通信終端設備的憑證更新方法，該通信終端設備與代理伺服器相連接，該代理伺服器與應用伺服器相連接，其特徵在於，該方法包括如下步驟在通信終端設備啟動時自動檢測存儲在其存儲器中的憑證； 根據檢測結果判斷存儲器中的憑證是否正常；當存儲器中的憑證不正常時，產生一個用於請求更新所述憑證的憑證更新請求包； 通過代理伺服器將該憑證更新請求包發送至應用伺服器； 通過代理伺服器接收應用伺服器產生的憑證更新響應包； 從該憑證更新響應包中提取憑證資料；以及根據提取的憑證資料更新存儲器中的憑證。
7.如權利要求6所述的憑證更新方法，其特徵在於，所述的代理伺服器包括一個用於代理伺服器與通信終端設備進行通信的第一 IP位址，以及一個用於代理伺服器與應用伺服器進行通信的第二 IP位址。
8.如權利要求7所述的憑證更新方法，其特徵在於，所述的通過代理伺服器將該憑證更新請求包發送至應用伺服器的步驟包括從通信終端設備接收一個數據包； 判斷該數據包是否為憑證更新請求包；若數據包不是憑證更新請求包，則繼續從通信終端設備接收數據包； 若數據包是憑證更新請求包，則將憑證更新請求包中的源地址修改為第二 IP位址，並將目的地址修改為應用伺服器的IP位址；根據應用伺服器的IP位址將修改後的憑證更新請求包發送至應用伺服器。
9.如權利要求7所述的憑證更新方法，其特徵在於，所述的通過代理伺服器接收應用伺服器產生的憑證更新響應包的步驟包括從應用伺服器接收一個數據包； 判斷該數據包是否為憑證更新響應包；若數據包不是憑證更新響應包，則繼續從應用伺服器接收數據包； 若數據包是憑證更新響應包，則將憑證更新響應包中的源地址修改為第一 IP位址，並將目的地址修改為通信終端設備的IP位址；根據通信終端設備的IP位址將修改後的憑證更新響應包發送至通信終端設備。
10.如權利要求6所述的憑證更新方法，其特徵在於，所述的通信終端設備是一種電纜數據機、ADSL數據機或者數據機頂盒。
全文摘要
一種通信終端設備及其憑證更新方法，該通信終端設備與代理伺服器相連接，該代理伺服器與應用伺服器相連接。該方法包括步驟在通信終端設備啟動時自動檢測存儲在其存儲器中的憑證；根據檢測結果判斷存儲器中的憑證是否正常；當存儲器中的憑證不正常時，產生一個用於請求更新所述憑證的憑證更新請求包；通過代理伺服器將該憑證更新請求包發送至應用伺服器；通過代理伺服器接收應用伺服器產生的憑證更新響應包；從該憑證更新響應包中提取憑證資料；根據提取的憑證資料更新存儲器中的憑證。實施本發明，能夠通過網絡自動地從服務提供商下載憑證資料，從而達到即時更新通信終端設備的憑證之目的。
文檔編號H04L29/06GK102377743SQ20101025643
公開日2012年3月14日 申請日期2010年8月18日 優先權日2010年8月18日
發明者張振珠 申請人:國基電子(上海)有限公司, 鴻海精密工業股份有限公司