利用广播信道的设备管理方法

专利名称：利用广播信道的设备管理方法
技术领域：
本发明涉及设备管理方法，具体地说，涉及利用广播信道的设备管 理方法。
背景技术：
设备管理(DM)系统基于双向协议和一对一通信协议通过DM会话 与DM客户(在下文中，称为"终端")交换DM消息。为使得DM服 务器能够向该终端传递DM命令，应该建立DM会话。该DM服务器以 推进(pushing)方式向该终端发送DM会话通知消息，由此建立DM会话。 这里，当已接收到该消息的终端访问该DM服务器以请求DM会话连接 时，在终端和DM服务器之间建立DM会话。
然而，为了建立DM会话，不需要总是在进行其它处理前进行向该 终端发送DM会话通知消息的处理。例如，当该终端希望将内部生成的 具体事件通知DM服务器时，该终端在未从DM服务器接收DM会话通 知消息的情况下向该DM服务器请求DM会话连接。从该终端接收到该 DM会话连接请求的DM服务器接着检査涉及该终端的认证信息，并给 予DM会话连接，以完成与该终端的DM会话连接。
在该终端和该DM服务器之间建立DM会话后，该终端和该DM服 务器交换DM消息。因此，该DM服务器可向该终端传递DM命令，而 该终端可执行接收到的DM命令并向DM服务器发送执行的结果。该DM 服务器可检査DM命令执行的结果，由此终止DM会话或向DM客户(即 该终端)发送新的DM命令
发明内容
技术问题由此，在现有技术中，DM服务器只能通过一对一会话来执行各终 端的设定值的初始化、或其设定值的变化、或其软件更新，这造成无法 同时对多个终端进行管理。
此外，现有技术在经由广播信道发送多个终端需要的数据时无法对 对应的数据进行认证，结果造成无法采用可靠的DM方法。
技术方案
因此本发明的目的是提供一种方法，以此方法对同步地控制多个终 端所需的设定值进行编程，并且能够升级多个终端的部分软件。
为了实现这些优点和其他优点并根据本发明的目的，如这里实施并 广泛描述的，本发明提供了一种支持广播业务的DM客户端的设备管理 (DM)方法，所述方法包括接收访问和认证终端供应服务器(指某一 种广播DM服务器)所需的终端供应服务器信息(指一种广播DM服务 器信息)；通过基于该终端供应服务器信息连接到终端供应服务器的会 话，接收DM消息；并且基于该终端供应服务器信息选择性地处理该DM 消息，以由此核实DM消息的可靠性。
根据本发明的另一实施方式，支持广播业务的DM客户端中的设备 管理(DM)方法包括接收包括连接到终端供应服务器所需的数据的具 体消息；通过根据该具体消息连接到终端供应服务器来接收DM消息； 根据业务向导选择性地处理该DM消息以核实可靠性。
根据本发明的另一实施方式，本发明公开了一种管理移动通信系统 中的设备的方法，所述方法包括从第一服务器接收用于连接到第二服 务器的第一信息；
利用所接收到的第一信息连接到该第二服务器；
从该第二服务器接收用于连接到第三服务器的第二信息，该第三服 务器能够在广播信道上发送信息；
利用所接收到的第二信息连接到该第三服务器；以及在广播信道上 接收来自该第三服务器的第三信息。
为了实现这些和其他优点并根据本发明的目的， 一种设备管理(DM) 客户端可以包括文件递送客户端(例如， 一种接收模块)，用于从该第一服务器接收DM消息，并从第二服务器接收选择性地处理连接到第 一服务器的会话时的DM消息所需的信息；以及检查模块，用于检查包
括在该DM消息中的组ID是否与所述信息中包括的组相同；以及处理器， 用于在两个组ID相同时接收DM消息以执行该DM消息中包括的DM命 令。
为了实现这些和其他优点并根据本发明的目的，本发明公开了一种
用于接收设备管理信息的移动终端，所述移动终端可以包括接收机， 该接收机适于从第一服务器接收用于连接到第二服务器的第一信息，
其中所述接收机适于从所述第二服务器接收第二信息，该第二信息 用于连接到能够在广播信道上发送信息的第三服务器，并且
所述接收机适于在广播信道上接收来自所述第三服务器的第三信息。
为了实现这些和其他优点并根据本发明的目的，本发明公开了 一种
设备管理(DM)系统，该系统可以包括用于支持广播业务的DM客户 端；用于向该DM客户端发送DM消息的第一服务器；以及第二服务器， 用于发送选择性地处理发至连接到第一服务器的会话的DM客户端的所 述DM消息所需的信息。
这里，第一服务器可被实施为终端供应服务器，而第二服务器可由 被实施为典型DM服务器或广播服务器。
结合附图，根据对本发明的以下详细描述，本发明的上述和其他目 的、特征、方面和优点将变得更加明显。


附图被包括进来以提供对本发明的进一步理解，被并入并构成本说 明书的一部分，附图例示了本发明的实施方式，并与说明书一起解释本 发明的原理。
在附图中
图1是例示了根据本发明的第一实施方式的设备管理系统的构造的
图；图2是例示了根据本发明的第一实施方式的设备管理方法的流程
图3是例示了根据本发明的第二实施方式的设备管理系统的构造的
图4是例示了根据本发明的第二实施方式的设备管理方法的流程
图5是例示了根据本发明的第三实施方式的设备管理系统的构造的
图6是例示了根据本发明的第三实施方式的设备管理方法的流程 图；以及
图7是例示了根据本发明的设备管理客户端的构造的图。
具体实施例方式
下面将参照附图，对本发明给出详细描述。
根据本发明的DM系统可以包括用于支持广播业务的多个终端、用 于管理这些终端以允许向所述多个终端提供广播业务的第一服务器、以 及用于向所述多个终端提供用于访问该第一服务器及对其进行认证所需 信息的第二服务器。
在一种实施方式中，该第二服务器可实施为广播服务器。在这种情 况下，该第二服务器可向终端发送包括用于与该第一服务器连接的信息 (或内容)的数据。这里，所述数据可由广播服务器或典型的DM服务 器提供。
在另一实施方式中，该第二服务器可实施为典型的DM服务器。在 这种情况下，该第二服务器可以向终端广播终端供应服务器信息，或向 终端以一对一的方式发送该信息。所述终端供应服务器信息包括访问第 一服务器及对其进行认证所需的信息。
艮P，该第二服务器可单独地发送包括访问该第一服务器及对其进行 认证所需的信息的终端供应服务器信息，或用新DM消息替换先前使用 的数据，该新DM消息还包括为与第一服务器连接而传输的数据。此外，本发明可以通过在数据中或终端供应服务器信息中包括组ID
来允许终端供应服务器选择性地管理特定组中的终端，该组ID对应于接 收数据或终端供应服务器信息的终端。
此后，将参照附图描述本发明的优选实施方式。
图1是示出了根据本发明的第一实施方式的设备管理系统的构造的 图。如图1所示，根据本发明的设备管理系统包括用于支持广播业务的 多个终端10、用于通过向该多个终端10广播DM消息而管理所述多个终 端10的终端供应服务器20、以及用于提供业务向导的广播服务器30， 业务向导包括对终端供应服务器20进行连接和认证所需的数据。
广播服务器30向终端10发送业务向导，该业务向导还包括这样的 数据，该数据包含与终端10安全地接收由终端供应服务器20发送的 广播会话所采用的方法相关的信息；以及与终端10对终端供应服务器20 进行认证并信赖终端供应服务器20所采用的方法相关的信息。
终端IO可利用广播信道被动接收该业务向导，或根据订户的请求利 用交互信道主动接收业务向导。利用广播信道的方法假设终端10己经知 道用于广播该业务向导的广播信道，并且能够预先连接到对应的广播信 道，而利用交互信道的方法假设终端10已经知道该业务向导的URL地 址等。通过在终端10中输入用户起初预定业务时经由网站被附加提供的 地址，或根据制造商的编程，终端10可以获知该业务向导的URL地址。
为了实现根据本发明的设备管理系统和方法，该业务向导还包括用 于与终端供应服务器20连接的数据。总体上，业务向导指示基于例如 XML (可扩展标记语言)的标记语言形成的数字内容。终端10可自动解 析或解释该业务向导。
为了实现根据本发明的设备管理系统和方法，使用以下数据来与终 端供应服务器20进行连接。该数据可经由业务向导传递。
1)会话描述信息
会话描述信息指示与终端供应服务器20用于广播DM消息的广播会 话相关的信息。该会话描述信息包括会话地址和端口信息(例如IP地址、 URL、 TCP/UDP端口地址等)、传输协议(例如RTP、 FLUTE等)、编解码(codec)、传输速率等。
2) 连通性信息
连通性信息指示多个信息，例如网关信息、代理服务器信息等，这 些是对终端供应服务器20进行访问所必需的。
3) 证书
证书指示用于识别由终端供应服务器20广播的DM消息广播是否可 靠的信息。由于终端供应服务器20在广播该DM消息的同时也广播用于 DM消息的电子签名，所以终端10可通过从该证书中提取终端供应服务 器20的公钥来解密该电子签名。
4) OCSP (在线证书状态协议)响应
OCSP响应被用来确保终端供应服务器20的证书的可靠性，该证书 是从终端供应服务器信息中获得的。由于终端供应服务器20的证书是由 特定认证中心颁发的，所以在认证中心和终端供应服务器20之间执行针 对证书是否有效的检查程序。并且，认证中心向终端供应服务器20发送 OCSP响应，以使得终端供应服务器20可确定该证书是有效的。
5) 目标组ID
目标组ID指示这样的信息，该信息可被用于使终端10可选择性地 从终端供应服务器20广播的多个DM消息中接收与终端10自身对应的 消息。当广播DM消息时，终端供应服务器20在该消息中包含目标组ID， 并由此可发送将目标定位于只属于特定组的终端的DM消息。因此，当 经由广播会话接收DM消息时，终端10检查包含在该消息中的目标组ID。 只有在检查出的目标组ID与在终端供应服务器消息中获得的目标组ID 相同时，该终端才处理相关的DM消息。例如，可根据相应终端所属的 区域(例如国家)、或相应终端的业务方法(例如使用DVB-H方法的终 端、使用MBMS方法的终端等)来区分目标组ID。
图2是例示了根据本发明的第一实施方式的设备管理方法的流程 图。下面将参照图2对终端利用由广播服务器提供的业务向导安全地接 收并认证由终端供应服务器广播的DM消息的方法进行说明。
该终端借助浏览器连接到广播服务器，以接收作为与广播公司提供的广播业务相关的信息的业务向导(S101)。该业务向导还可以包括含 有会话描述信息、连通性信息、证书、OCSP响应、以及目标组ID的数 据。
此后，终端供应服务器通知该终端请求广播DM会话(S102)。
该终端利用包括在该业务向导中的会话描述信息和连通性信息连接到终 端供应服务器的会话(S103)。这里，该会话描述信息包括会话地址和 端口信息(例如IP地址、URL、 TCP/UDP端口地址等)、传输协议(例 如RTP、 FLUTE等)、编解码、以及传输速率。该连通性信息包括网关 信息和代理服务器信息。
在连接该终端和该终端供应服务器之间的广播DM会话后，该终端 供应服务器向该终端广播DM消息(S104)。该终端供应服务器将目标 组ID包括在DM消息中，并由此仅允许具有包括在该消息中的组ID的 终端接收对应的消息。并且，该终端供应服务器将DM消息的电子签名 与该DM消息一起发送。该电子签名是由典型的电子签名生成方法生成 的。即，该终端供应服务器参照hash算法根据DM消息生成摘要值，并 利用该终端供应服务器的私钥对该摘要值加密，以生成电子签名。
在该终端从该终端供应服务器接收到DM消息时，其执行以下步骤 (S105)。
首先，该终端确定从终端供应服务器接收的DM消息中的目标组ID。 这里，如果该DM消息中的目标组ID与该终端的目标组ID相同，则该 终端处理该DM消息。如果不同，该终端忽略该消息。终端可以利用从 该广播服务器下载的终端供应服务器信息或业务向导来识别其目标组 ID。
如果该终端的目标组ID与该DM消息中的目标组ID相同，则该终 端核实该DM消息的可靠性。可靠性是利用包括在从该广播服务器中下 载的业务向导中的证书和OCSP响应来核实的。即，该终端从该证书中 提取终端供应服务器的公钥，并借助提取的公钥来解密该电子签名，以 由此获得摘要值。该终端接着利用与该终端供应服务器所使用的相同的 hash算法从该DM消息获取另一摘要值。如果这两个摘要值相同，则该终端信赖该终端供应服务器和该DM消息。此外，该证书的可靠性可由 OCSP响应保证。
该DM消息的可靠性一经核实，该终端就处理该DM消息。该终端 根据包括在该DM消息中的DM命令来初始化或改变其设定值。另选的 是，该终端可以根据包括在该DM消息中的DM命令来安装或升级其软 件。当完成了对该DM消息的处理后，该终端终止与该终端供应服务器 的广播DM会话(S106)。
尽管图2未示出，但是还可以以这样的方式实施，即，该终端可以 对该终端供应服务器提供的软件的版本信息与该终端中安装的软件的版 本信息进行比较，并将比较结果向该终端供应服务器反馈。
图3是例示了根据本发明的第二实施方式的设备管理系统的构造的 图。如图2所示，根据本发明的设备管理系统包括用于支持广播业务的 多个终端10、用于通过向所述多个终端IO广播DM命令而管理所述多个 终端10的终端供应服务器20、以及用于提供业务向导的典型DM服务器 40，其中业务向导是在所述多个终端10和终端供应服务器20之间的连 接和对终端供应服务器20进行认证所必需的。
终端10可利用包括典型DM服务器40的地址值和认证值的引导信 息(bootstrap information)连接到终端供应服务器40。该引导信息可经 由引导服务器(未示出)远程地发送给终端、由终端制造商在终端中预 先编程、或由用户随后在该终端中编程。
典型DM服务器40向终端10发送业务向导，该业务向导还包括 与终端10用以安全地接收从终端供应服务器20发送的广播会话的方法 相关的数据；以及与终端10用以信赖终端供应服务器20的方法相关的 数据。
为了实施根据本发明的设备管理系统和方法，业务向导还可以包括 含有会话描述信息、连通性信息、证书、OCSP响应、以及目标组ID的 数据。在第一实施方式中己经公开了包括在业务向导中的用于与终端供 应服务器连接的数据的详细说明，因此这里省略对其的描述。
终端10基于从典型DM服务器40接收到的业务向导连接到终端供应服务器20。由此，终端10可选择性地处理从终端供应服务器20接收 到的DM消息，并在核实其可靠性之后处理所接收的DM消息。
图4是例示了根据本发明的第二实施方式的设备管理方法的流程 图。参照图4，将给出对终端利用由典型DM服务器提供的业务向导安全
地接收并认证由终端供应服务器发送的广播会话的方法的描述。
该终端从引导服务器接收典型DM信息(即，引导信息)(S201)。 典型DM信息包括向该终端提供业务向导的典型DM服务器的地址值和 认证值。
随后，当典型DM服务器通知会话建立时(S202)，该终端确定引 导服务器提供的地址值和认证值，而连接到该典型DM服务器的会话 (S203)。该终端接着经由该会话从典型DM服务器接收业务向导，该 业务向导还包括用于与该终端供应服务器连接的数据，该数据包含会话 描述信息、连通性信息、证书、OCSP (在线认证状态协议)响应以及目 标组ID (S204)。
己从该典型DM服务器接收到业务向导的终端终止与该典型DM服 务器的会话(S205)。当该终端供应服务器通知广播DM会话时(S206)， 该终端利用包括在该业务向导中的会话描述信息和连通性信息连接到该 广播DM会话(S207)。
在该终端供应服务器和该终端之间连接了会话之后的步骤与第一实 施方式中的步骤相同，由此不再对其进行重复描述。即，本发明的第二 实施方式与第一实施方式的不同点在于该终端从典型DM服务器接收 包括用于连接到终端供应服务器的数据的业务向导，并从所述弓(导服务 器接收用于连接到该典型DM服务器的信息。
在第一实施方式和第二实施方式的流程图中，仅采用了一个终端来 说明根据本发明的设备管理系统。然而，该终端供应服务器可以与已经 下载了业务向导的多个终端建立广播DM会话，以由此同时向所述多个 终端广播DM消息。
图5例示了根据本发明的第三实施方式的设备管理系统的构造。如 图5所示，根据本发明的设备管理(DM)系统包括支持广播业务的多个终端10、用于向多个终端IO广播DM命令而由此管理所述多个终端10 的终端供应服务器20、用于提供所述多个终端10访问终端供应服务器 20并对终端供应服务器20进行认证所需要的终端供应服务器信息的典型 DM服务器40、以及用于递送引导信息的引导服务器50。这里，引导服 务器50可与典型DM服务器40分立构造。另外，引导服务器和典型DM 服务器两者可配置为都包括在主服务器中。由此，下面将说明的引导服 务器可由典型DM服务器替代。
终端10可利用包括典型DM服务器40的地址值和认证值的引导信 息连接到典型DM服务器40。该引导信息可经由引导服务器50远程地发 送给该终端，该引导信息可由终端制造商预先编程，或由用户随后在终 端中进行编程。
典型DM服务器40向终端10发送终端供应服务器信息，该终端供 应服务器信息包括与终端10安全地接收由终端供应服务器20发送的广 播会话的方法相关的信息以及与用于可靠地对终端供应服务器20认证的 方法相关的信息。
为了实现根据本发明的DM系统和方法，终端供应服务器信息包括 会话描述信息、连通性信息、证书、OCSP (在线证书状态协议)响应、 以及目标组ID，所有这些信息都与第一实施方式中的相同，所以省略对 其的描述。
终端10可利用从典型DM服务器40接收到的终端供应服务器信息 连接到终端供应服务器20。终端10还可以选择性地处理从终端供应服务 器20接收的DM消息，并对因而所接收到的DM消息的可靠性进行核实。 到终端供应服务器20的连接是基于会话描述信息和连通性信息实现的。 基于目标组ID接收所接收到的DM消息，并且基于证书和OCSP响应执 行可靠性核实。
图6是例示了根据本发明的第三实施方式的设备管理方法的流程 图。这里，终端可使用从典型DM服务器提供的终端供应服务器信息来 实现对终端供应服务器发送的广播会话的安全接收和认证。
该终端从引导服务器接收典型DM服务器信息(即引导信息)(S301)。该典型DM服务器信息可以包括要向该终端提供终端供应服 务器信息的典型DM服务器的地址值和认证值。
此后，当从典型DM服务器接收到典型DM会话的通知时(S302)， 终端确定从该引导服务器提供的地址值和认证值，并连接到典型DM服 务器会话(S303)。该终端还经由该会话从该典型DM服务器接收终端 供应服务器信息，该终端供应服务器信息包括会话描述信息、连通性信 息、证书、OCSP响应和目标组ID (S304)。
已从终端供应服务器接收到终端供应服务器信息的终端终止与典型 DM服务器的会话(S305)。当从该终端供应服务器接收到广播DM会 话通知时(S306)，该终端利用包括在该终端供应服务器信息中的所述 会话描述信息和所述连通性信息连接到该终端供应服务器的会话 (S307)。这里，该会话描述信息包括会话地址和端口信息(例如IP地 址、URL、 TCP/UDP端口地址等)、传输协议(例如RTP、 FLUTE等)、 编解码和传输速率，并且该连通性信息包括网关信息和代理服务器信息。
在该终端和该终端供应服务器之间连接了广播DM会话后，该终端 供应服务器向该终端广播DM消息(S308)。终端供应服务器将目标组 ID包括在DM消息中，并且由此只允许具有包括在该消息中的组ID的 终端接收对应的消息。此外，该终端供应服务器将DM消息与该DM消 息的电子签名一起发送。该电子签名是用典型电子签名生成方法生成的。 即，该终端供应服务器参照hash算法根据该DM消息生成摘要值，并利 用该终端供应服务器的私钥对该摘要值加密，以生成电子签名。
当从该终端供应服务器接收到DM消息时，该终端执行以下步骤 (S309)。
首先，该终端确定从该终端供应服务器中接收的DM消息中的目标 组ID。这里，如果该DM消息中的目标组ID与该终端的目标组ID相同， 则该终端处理该DM消息。如果不同，则该终端忽略该消息。该终端可 通过从典型DM服务器下载的终端供应服务器信息识别其目标组ID。
如果终端的目标组ID与该DM消息的目标组ID相同，则该终端核 实该DM消息的可靠性。可靠性是利用包括在从该终端供应服务器下载的终端供应服务器信息中的证书和OCSP响应来核实的。即，该终端从 证书提取该终端供应服务器的公钥，并借助提取的公钥来解密该电子签 名，以由此获得摘要值。终端接着利用与该终端供应服务器所使用的相
同的hash算法从该DM消息获取另一摘要值。如果两个摘要值相同，则 该终端信赖该终端供应服务器和该DM消息。并且，该证书的可靠性可 由OCSP响应保证。
该DM消息的可靠性一经核实，该终端就处理该DM消息。该终端 根据包括在该DM消息中的DM命令来初始化或改变其设定值。另选的 是，该终端可以根据包括在该DM消息中的DM命令来安装或升级其软 件。当完全处理该DM消息后，该终端终止与该终端供应服务器的广播 DM会话(S310)。
尽管图2未示出，但是还可以以这样的方式实施，即，该终端可以 对关于由该终端供应服务器提供的软件的版本信息与关于该终端已在其 中安装的软件的版本信息进行比较，并将比较结果向该终端供应服务器 反馈。
关于该实施方式中的流程图，描述了仅由一个终端实施的根据本发 明的DM方法。然而，该终端供应服务器可以与已经下载了终端供应服 务器信息的多个终端连接广播DM会话，以由此实现同时向所述多个终 端广播DM消息。
图7例示了根据本发明的设备管理客户端100。如图7所示，DM客 户端100包括接收模块(或接收机)101、检查模块102、认证模块103、 处理器104以及传输模块105。
接收模块101接收由广播服务器或典型DM服务器发送的终端供应 服务器信息，并接收由终端供应服务器发送的DM消息。这里，终端供 应服务器信息可以包括会话描述信息、连通性信息、证书、OCSP响应以 及目标组ID。上面已经给出对包括在该终端供应服务器信息中的各项目 的详细描述，所以不再重复。
接收模块101首先接收引导信息或终端供应服务器信息。接收模块 101可利用包括在该终端供应服务器信息中的会话描述信息和连通性信息连接到终端供应服务器的会话。接收模块101接着经由与该终端供应
服务器连接的会话来接收DM消息。
检查模块102用来检查包括在终端供应服务器信息中的终端的组ID (即DM客户端的目标组ID)是否与包括在DM消息中的组ID相同。 如果该组ID没有被包括在终端供应服务器信息中，则不执行此处理。
处理器104控制接收模块101、检查模块102以及认证模块103。如 果检查模块102确定包括在DM消息中的组ID与包括在终端供应服务器 信息的组ID相同，则处理器104向认证模块103递送该DM消息。如果 不同，则处理器104不处理该DM消息。
利用被包括在终端供应服务器信息中而提供的证书和OCSP响应， 认证模块103可以核实DM消息的可靠性。该DM消息是与电子签名一 起接收的。由此，认证模块103从该证书中提取该终端供应服务器的公 钥，并利用所提取的公钥解密该电子签名，由此获得摘要值。接着，利 用与该终端供应服务器使用的相同的hash算法从该DM消息中获取另一 摘要值。如果这两个摘要值相同，则该终端供应服务器和该DM消息是 可靠的。
处理器104仅处理由认证模块103核实的具有可靠性的DM消息。 即，处理器104执行包括在该DM消息中的DM命令。例如，处理器可 以根据该DM命令更新该DM客户端的软件或改变设定值。
传输模块105包括通信终端的最基本功能。传输模块105代表用于 当建立如图2的流程图中的服务器和终端之间的会话时向服务器发送信 息的模块。在会话建立之后，信息从服务器向终端的传输对于本领域技 术人员是显而易见的，由此忽略对其的描述。
如上所述，本发明可有效地使用可靠的DM方法，通过允许经由广 播信道向多个终端传输所需的设定值，并允许对接收的消息认证，此方 法能够同时启动多个终端、改变所述多个终端的设定值、或更新所述多 个终端的部分软件。
具体地说，通过利用目标组ID的列表， 一个终端供应服务器可有效
地被操作为根据其每一个均采用不同的操作方法或在不同国家、或其他
19条件下使用的终端来发送不同的DM命令。
因为在不背离本发明精神或实质特征的情况下可以通过多种形式来 实施本发明，所以应当理解的是，上述实施方式不受以上描述的任意细 节的限制，除非特别指出，本发明应该在由所附的权利要求所限定的精 神和范围内进行更宽泛地解释，并且因此所附的权利要求希望包括落入 权利要求界限或此界限的等同物中的所有变化和变型。
权利要求
1、一种设备管理方法，该方法包括以下步骤接收引导信息，该引导信息包括连接到典型设备管理服务器所需的数据或内容；从该典型设备管理服务器接收终端供应服务器的信息；以及经由该终端供应服务器的会话接收设备管理消息。
2、 如权利要求1所述的方法，其中所述终端供应服务器的信息包括 以下的一项或更多项会话描述信息、连通性信息、证书、以及OCSP(在线证书状态协议)响应。
3、 如权利要求l所述的方法，其中所述引导信息是可从典型设备管 理服务器接收的。
4、 如权利要求1所述的方法，其中所述终端供应服务器的信息还包 括具体组的ID。
5、 如权利要求1所述的方法，其中所述终端供应服务器的会话是在 其上广播数据的信道。
6、 如权利要求4所述的方法，其中所述具体组的ID是用于选择性 地处理该设备管理消息的数据或内容。
7、 如权利要求4所述的方法，其中所述具体组的ID是根据设备管 理客户端所属的区域或所述设备管理客户端所采用的业务方法进行标识 的。
8、 如权利要求l所述的方法，该方法还包括 对所述终端供应服务器的信息与所述设备管理消息进行比较；并且 核实该设备管理消息的可靠性。
9、 如权利要求8所述的方法，其中对所述终端供应服务器的信息与 所述设备管理消息进行比较的步骤是对所述终端供应服务器的信息中包 括的组ID和所述设备管理消息中包括的组ID进行比较。
10、 如权利要求9所述的方法，该方法还包括 在所述设备管理消息的可靠性经过核实时，执行所述设备管理消息中包括的设备管理命令。
11、 如权利要求l所述的方法，其中所述引导信息包括用于访问所 述典型设备管理服务器和认证所述典型设备管理服务器所需的信息。
12、 一种设备管理系统，该系统包括 设备管理客户端，支持广播业务的接收； 引导服务器，向所述设备管理客户端递送引导消息； 第一服务器，向所述设备管理客户端广播设备管理消息；第二服务器，发送访问所述第一服务器所需的信息。
13、 如权利要求12所述的系统，其中所述第二服务器发送以下至少一项或更多项作为访问所述第一服务器所需的信息连接到所述第一服务器的会话所需的会话描述信息、连通性信息、证书以及OCSP (在线证书状态协议)响应。
14、 如权利要求12所述的系统，其中所述引导服务器递送在其中包 括访问所述第 一服务器所需的信息的引导消息。
15、 如权利要求12所述的系统，其中所述访问所述第一服务器所需 的信息包括涉及用于选择性地处理所述设备管理消息的目标组ID的信 息。
16、 如权利要求15所述的系统，其中所述目标组ID是根据所述设 备管理客户端所属区域或根据所述设备管理客户端采用的业务方法进行 标识的。
17、 如权利要求12所述的系统，其中所述设备管理消息包括与该设 备管理客户端对应的目标组ID。
18、 如权利要求17所述的系统，其中所述目标组ID是根据所述设 备管理客户端所属区域或根据所述设备管理客户端采用的业务方法进行 标识的。
19、 如权利要求12所述的系统，其中所述设备管理客户端仅在接收 到的设备管理消息中的目标组ID与所述信息中包括的目标组ID相同时 才处理所述设备管理消息。
20、 如权利要求12所述的系统，其中所述第一服务器是终端供应服务器，并且通过将所述信息包括在由所述第二服务器提供的针对所述终 端供应服务器的信息中来发送所述信息。
21、 一种包括接收模块的终端，其中该接收模块接收包括针对典型设备管理服务器的连通性信息的弓I导信息； 从所述典型设备管理服务器接收终端供应服务器的信息，所述信息包括以下至少一项或更多项会话描述信息、包括证书的证书信息、和 在线证书状态协议响应；以及从所述终端供应服务器接收设备管理消息。
22、 如权利要求21所述的终端，该终端还包括利用所述终端供应服 务器信息的传输模块。
23、 如权利要求21所述的终端，该终端还包括检査模块，该检查模 块用于-检查所述终端供应服务器的信息中的目标组ID;并且 检査所述设备管理消息中的与该终端对应的目标组ID。
24、 如权利要求23所述的终端，其中所述目标组ID是用于选择性 地接收所述设备管理消息的信息。
25、 如权利要求23所述的终端，其中所述目标组ID是根据所述终 端所属的区域或所述终端所釆用的业务方法进行标识的。
26、 如权利要求21所述的终端，其中所述证书信息用于安全接收所 述设备管理消息。
27、 如权利要求21所述的终端，其中所述证书信息包括以下至少一 项所述终端用来核实所述第一服务器的设备管理消息的可靠性的证书 或在线证书状态协议响应。
28、 如权利要求21所述的终端，其中所述引导信息是从所述引导服 务器或典型设备管理服务器接收的。
29、 如权利要求21所述的终端，其中接收到的所述引导信息包括用 于访问所述典型设备管理服务器所需的信息。
30、 如权利要求21所述的终端，该终端还包括处理器，所述处理器 用于对所述终端供应服务器的信息和所述设备管理消息进行比较。
31、 如权利要求30所述的终端，其中所述处理器对所述终端供应服 务器的信息中的目标组ID和所述设备管理消息中的目标组ID进行比较。
32、 一种用于接收设备管理信息的移动终端，所述移动终端包括接 收机，该接收机适于从第一服务器接收用于连接到第二服务器的第一信 息，其中所述接收机适于从所述第二服务器接收第二信息，该第二信息用于 连接到能够在广播信道上发送信息的第三服务器，并且所述接收机适于在广播信道上接收来自所述第三服务器的第三信息。
33、 如权利要求32所述的移动终端，其中所述第一信息是引导信息。
34、 如权利要求32所述的移动终端，其中所述第二服务器是设备管 理服务器。
35、 如权利要求32所述的移动终端，其中所述第二信息是终端供应 服务器信息。
36、 如权利要求32所述的移动终端，其中所述第三服务器是终端供 应服务器。
37、 如权利要求32所述的移动终端，其中所述第三信息是设备管理 消息。
38、 如权利要求32所述的移动终端，该移动终端还包括 用于利用所接收到的第一信息连接到所述第二服务器的装置；以及 用于利用所接收到的第二信息连接到第三服务器的装置。
39、 一种在移动通信系统中管理设备的方法，该方法包括 从第一服务器接收用于连接到第二服务器的第一信息； 利用所接收到的第一信息连接到所述第二服务器； 从所述第二服务器接收用于连接到第三服务器的第二信息，该第三服务器能够在广播信道上发送信息；利用所接收到的第二信息连接到所述第三服务器； 并且在所述广播信道上接收来自所述第三服务器的第三信息。
40、 如权利要求39所述的方法，其中所述第二服务器管理所述第一服务器。
41、 如权利要求39所述的方法，其中所述第一服务器和所述第二服 务器均包括在主服务器中。
42、 如权利要求39所述的方法，其中所述第一信息是引导信息。
43、 如权利要求39所述的方法，其中所述第二服务器是设备管理服 务器。
44、 如权利要求39所述的方法，其中所述第二信息是终端供应服务 器信息。
45、 如权利要求39所述的方法，其中所述第三服务器是终端供应服 务器。
46、 如权利要求39所述的方法，其中所述第三信息是设备管理消息。
全文摘要
一种利用广播信道的设备管理方法，该方法能够同时启动向多个终端提供的业务，改变多个终端的设定值，或更新部分软件，所述方法包括接收引导信息，该引导信息包括连接到典型设备管理服务器的数据(内容)；从典型设备管理服务器接收与终端供应服务器有关的信息；以及经由该终端供应服务器的会话接收设备管理消息，以实现可靠的设备管理方法。
文档编号H04L12/24GK101317371SQ200680044658
公开日2008年12月3日 申请日期2006年12月1日 优先权日2005年12月2日
发明者孙旼廷, 金兑炫 申请人:Lg电子株式会社