一种有线智能设备鉴权管理系统的实现方法
【技术领域】
[0001]本发明涉及一种网络管理技术，特别涉及一种有线智能设备鉴权管理系统的实现方法。
【背景技术】
[0002]伴随三网融合进程，通过建立自主创新的研发体系，构建符合中国电视用户业务需求、安全管理要求以智能电视操作系统(TVOS，Televis1n OS)为核心的智能电视产业链，推动形成国家标准，实现智能电视机顶盒终端规模化成本优势和产业化发展基础。东方有线网络的智能家庭内部智能设备互联技术与鉴权技术，以智能电视机顶盒终端为硬件平台，智能电视操作系统(TVOS)为软件平台，构建符合东方有线的技术特点和运营特色的开放，支持多协议、多标准的智能家庭接入与设备管理能力，使得基于TVOS平台的各种智能设备按照提供的协议实现互联互通。
[0003]家庭内智能设备的接入方式多样，并且在终端管理领域，还没有完全统一的标准，不同的终端可能采用了不同的终端管理方式，相互间差异比较大，这也给智能家庭管理带来了困难。
【发明内容】
[0004]本发明是针对当前家庭内智能设备多元化，网络管理混乱的问题，提出了一种有线智能设备鉴权管理系统的实现方法，通过基于TVOS智能电视终端实现对通过各种网络接口接入的终端设备进行控制，实现无线与有线相结合的家庭内部组网方式各种智能终端设备的统一管理，包括有线、蓝牙、WiF1、ZigBee等，提供终端鉴权配置自动化手段，实现终端设备的实时故障监控管理，从而为智慧社区系统提供流程化的保障能力、可管性和可控性。
[0005]本发明的技术方案为:一种有线智能设备鉴权管理系统的实现方法，具体包括如下步骤:
1)系统包括WEB服务器、数据库系统、SAS授权认证中心、家庭网络，将待管理的家庭网络中的家庭网关设备、wifi终端、zigbee终端的属性数据录入到WEB服务器中，将业务运营支撑系统中的用户信息、内容订购信息及用户收看内容的方式信息数据导入到WEB服务器中，WEB服务器将对用户及关联的设备、内容送AS授权认证中心进行认证，同时授权认证中心对接入的设备的合法性进行认证，生成用户许可证，WEB服务器与数据库系统通讯，数据库系统保存设备信息、内容信息、以及用户信息及他们之间的相关业务数据；
2)系统运行分终端和前端，终端包括APP应用、设备管理模块DMS、终端管理器，前端包括双向认证连接中心IPS模块、用户和设备授权认证中心AlS模块和WEB模块，APP与DMS之间，通过长连接进行通信，由APP发起通信，请求终端设备信息，并显示在屏幕上，信息包括终端的状态，ID，注册时间，以及注册或者注销按钮;DMS和终端管理器内置在家庭网关设备内，DMS将wif 1、zigbee终端状态的变化同步到终端，并呈现给用户，终端管理器将wif1、z i gbee终端的状态变化通知DMS，并根据DMS模块返回的结果对终端进行管理;DMS模块将终端上线，下线，注册，注销事件，通知IPS，并由IPS转发到AIS模块，对数据进行处理;DMS模块收到AIS模块的反馈后，根据相应的结果，改变终端的状态，并实时的同步给终端管理器和APP模块。
[0006]所述DMS与终端管理器通讯步骤为:
A:某终端上线或者下线时，将状态通知给DMS，然后由DMS判断终端是否合法，并将结果返回给终端管理器，如果合法，则终端管理器允许终端正常使用；如果非法，则终端管理器限制终端正常使用；
B:用户对某终端进行注册或者注销操作时，DMS在收到WEB服务器的响应后，将结果通知给终端管理器，然后由终端管理器，如果终端变为注销，则限制正常使用；如果终端变为注册，则允许正常使用。
[0007]本发明的有益效果在于:本发明有线智能设备鉴权管理系统的实现方法，能够以家庭网关为单位，对用户家庭网络中的zigbee终端、wifi终端进行可靠的管理。
【附图说明】
[0008]图1为本发明有线智能设备鉴权管理系统结构图；
图2为本发明有线智能设备鉴权管理系统实现框图；
图3为本发明DMS与终端管理器的流程图；
图4为本发明DMS与APP的流程图；
图5为本发明DMS与IPS的流程图。
【具体实施方式】
[0009]如图1所示有线智能设备鉴权管理系统结构图，系统包括WEB服务器、数据库系统、SAS授权认证中心、家庭网络，其中WEB服务器负责用户录入数据，从业务运营支撑系统(存储所有用户和设备相关信息)获取数据，将待管理的家庭网关设备、wifi终端、zigbee终端的属性数据录入到WEB服务器中；将业务运营支撑系统中的用户信息、内容订购信息及用户收看内容的方式信息数据导入到WEB服务器，提供给认证中心对用户及关联的设备、内容进行认证。数据库系统是保存设备信息、内容信息、以及用户信息及他们之间的相关业务数据，数据库系统采用主备方案。AS授权认证中心包括2个模块:授权认证中心AIS和认证链接中心IPS，授权认证中心AIS:负责对接入的设备的合法性进行认证，生成用户许可证;认证链接中心IPS:负责对大量接入的设备的请求进行处理，并将请求信息发送给授权认证中心。家庭网络:包括家庭无线网关，wifi终端及zigbee终端(如智能灯泡)等设备组成的家庭网络。
[0010]如图2所示系统实现框图:系统分终端和前端，终端包括APP应用、设备管理模块DMS、终端管理器，前端包括双向认证连接中心IPS模块、用户和设备授权认证中心Al S模块和WEB模块。
[0011]APP模块:查询网关设备及所管理的终端设备的信息和状态的一个APP应用，并提供对终端设备的简单控制。
[0012]DMS模块:内置在家庭网关设备上的一个进程，负责将wif1、Zigbee终端状态的变化同步到前端(web服务器)，并呈现给用户。
[0013]终端管理器:内置在家庭网关设备上的一个进程，负责将wif1、zigbee终端的状态变化通知DMS模块，并根据DMS模块返回的结果，对终端做一些管理。
[0014]IPS模块:终端请求服务时，先通过IPS，再将请求送到服务提供模块。放置于公网的服务器模块，为广大用户家庭中的网关设备与授权认证中心的数据交换提供高效率的连接通道，并同时也对授权认证中心起到一个保护作用，可以避免认证中心处于公网环境，受到各种攻击风险。
[0015]AIS模块:对终端提交的请求进行鉴权，并为合法的终端，提供权限内的服务。
[0016]MYSQL模块为数据库模块，存储来自WEB模块和AIS模块的数据。
[00? 7 ] WEB模块:通过web页面方式导入并管理家庭网关设备、zigbee终端、wif i终端。
[00? 8] APP作为Gateway的延伸，能够将Gateway所管理的终端信息，呈现给用户查看C3APP与DMS模块之间，通过长连接进行通信，由APP发起通信，请求终端设备信息，并显示在屏幕上，信息包括终端的状态，ID，注册时间，以及注册或者注销按钮。
[0019]终端管理器主要是向DMS模块上报自己的状态，以便DMS能够实时的管理所有的终端。并能够接收DMS模块返回的信息。
[0020]DMS模块将终端上线，下线，注册，注销事件，通知IPS，并由IPS转发到AIS模块，对数据进行处理