专利名称：用户端设备自动供装系统与方法
技术领域：
本发明涉及一种用户端设备自动供装系统与方法，更具体来说，是一种通过供装
平台提供设定文件给用户端设备以进行自动组态更新的供装系统与方法。
背景技术：
由于网络技术的发展，使得网络系统建构的速度加快。在网络越来越普及的情况 下，使用者通过网络来进行各项人类活动已经是必然的趋势，例如使用网络搜集数据、浏览 知识、购买商品或交朋友等等。 而使用者想要连结因特网，通常必须通过网络服务提供商(InternetService Provider, ISP)来进行连线。因特网服务提供商就是为用户提供导入因特网和网络信息服 务的公司或机构，这些公司投入资金建立机房连线设备，并租用大量线路与频宽，再分给一 般使用者并收取费用。而使用者须通过用户端设备(Customer Premises Equipment,CPE) 执行连线或拨接，通过因特网服务提供商的服务器才能和因特网相连，并使用ISP所提供 的各式增值服务。 较常见的用户端设备有连线数据机、IP分享器、接取路由器、网络电话及网络传真 机等，但是一般使用者并不具备专业的设备供装知识，因此无法自行对设备进行安装及设 定。目前ISP提供商均会指派其所属工程师或委任外包工程师直接到装备所在地进行组态 设定，但是会产生以下的缺点 (1)提高ISP提供商营运成本。ISP提供商所提供的上门安装服务需要聘请大量 的工程师来执行此项业务，相对也增加ISP提供商的营运成本。 (2)使用上的不便利。由于客户数量远大于供装工程师的数量，使得ISP提供商 无法及时提供供装服务，因此通常使用者必须等待一段时间才能等到工程师上门设定与安 装，如此对用户在网络使用上相当不便利。 (3)易生数据外泄风险。由于进行装备设定时通常需输入用户的身份数据或帐号 密码，若ISP提供商采用指派其工程师或由委外人士进行供装的方式，必须承担客户数据 外泄的风险。 综上所述，如何能提供一种可解决上述现有技术缺点的用户端设备自动供装系统 与方法，使得ISP提供商能在兼顾安全性、便利性与低成本的情况下完成用户端设备的供 装，遂成为目前亟待解决的课题。
发明内容
为解决前述现有技术的缺失，本发明的目的在于提供一种用户端设备自动供装系
统与方法，用以减少现有技术中需要人为进行设定与安装所花费的成本。 本发明的另一目的在于提供一种用户端设备自动供装系统与方法，用以快速的完
成用户端设备供装，以提高使用该设备的方便性。 本发明的又另一目的在于提供一种用户端设备自动供装系统与方法，通过自动供装的方式以降低客户数据外泄的风险。 为达前述目的及其他目的，本发明提供一种用户端设备自动供装系统与方法。该 用户端设备自动供装系统包括用户端设备以及供装平台，该供装平台提供该用户端设备 进行连线以产生对应该用户端设备的设定文件，并将该设定文件回传给该用户端设备以进 行自动设定，其中，该供装平台还包括数据库装置、认证装置以及自动供装装置，该数据库 装置用以储存该用户端设备的供装数据；该认证装置用以通过该供装数据对该用户端设备 进行认证；该自动供装装置用以根据该认证装置的认证通知产生对应该用户端设备的设定 文件，并将该设定文件回传给该用户端设备，其中，该用户端设备利用所接收的该设定文件 对设备组态进行更新。 本发明的用户端设备自动供装方法，包括以下步骤(l)令用户端设备以预设状 态连结至供装平台；(2)令该供装平台对该用户端设备进行认证；(3)令该供装平台产生对 应该用户端设备的设定文件，并将该设定文件回传至该用户端设备；以及(4)令该用户端 设备利用所接收的该设定文件对设备组态进行更新。 在一较佳实施例中，步骤(2)还包括步骤(2-1)令自动供装装置确定该用户端设 备为认可的设备；步骤(2-2)令该自动供装装置请求认证装置对该用户端设备进行认证； 以及步骤(2-3)令该认证装置利用供装数据对该用户端设备进行认证。
在另一个较佳实施例中，步骤(3)还包括步骤(3-1)令该供装平台产生对应该用 户端设备的设定文件，并对该设定文件进行加密；以及步骤(3-2)令该供装平台将该设定 文件回传至该用户端设备。且步骤(4)还包括步骤(4-1)令该用户端设备对所接收的该 设定文件进行解密；以及步骤(4-2)令该用户端设备利用该解密的设定文件对设备组态进 行更新。 相比于现有的技术，本发明的用户端设备自动供装系统与方法利用供装平台对用 户端设备进行认证，并在通过认证后由供装平台产生对应该用户端设备的设定文件，并将 设定文件回传至该用户端设备，使用户端设备可通过所接收的设定文件进行更新，因此解 决了现有技术中人为供装设定的高成本、不便利及不安全的问题。
图1为本发明的用户端设备自动供装系统的架构示意图2为本发明的用户端设备自动供装系统一个具体实施例的架构示意图3为本发明之的用户端设备自动供装系统另一个具体实施例的架构示意图
图4为本发明的用户端设备自动供装方法的流程示意图5为本发明的用户端设备自动供装方法一个具体实施例的流程示意图。
主要元件符号说明
10用户端设备11网络12供装平台120数据库装置121认证装置122自动供装装置
5
20用户端设备21网络22供装平台220设备数据库221用户数据库222设备信息认证模块223线路信息认证模块224设定文件产生模块225设定文件加密模块30连线数据机31因特网32自动供装平台320设备数据库321用户数据库322认证服务器323自动供装服务器33服务网站S40 - S43步骤S50 - S57步骤
具体实施例方式
以下通过特定的具体实施例说明本发明的实施方式，本领域技术人员可由本说明 书所揭示的内容轻易地了解本发明的其他优点与功效。本发明也可通过其他不同的具体实 施例加以施行或应用。 请参阅图l，其为本发明的用户端设备自动供装系统的架构示意图。如图所示，用 户端设备自动供装系统包括用户端设备10、网络11以及供装平台12。 用户端设备10泛指设置于用户端且具有特定功能的设备，在本文中的用户端设 备10为可与网络11进行连结的电子设备，例如通讯装置、连线装置、路由装置及/或网络 接取装置。 网络ll用以作为数据传输的媒介，其连结形态可为有线网络或无线网络。有线网 络包含因特网、区域网络系统、广域网络系统及/或虚拟私人网络系统等。而无线网络包含 无线区域网络、蜂窝式通讯网络及/或广域微波存取网络(WiMAX)等 供装平台12提供用户端设备10通过网络11进行连线以产生对应该用户端设备 10的设定文件，并将设定文件回传给用户端设备10以进行自动组态设定。例如建置于ISP 端的供装服务器，可对于个别用户端设备10产生组态设定文件以供用户端设备进行远端 组态设定。而供装平台12中所包含的构件描述于下。 数据库装置120用以储存用户端设备10的供装数据。供装数据可为设备的硬件 序号、连线电路号码、设备的实体位址、设备的操作模式、用户端的网络位址、使用者身份数 据、使用者通信号码及/或申请的帐号密码。
认证装置121用以通过上述的供装数据对用户端设备10进行认证。如此可排除 用户使用未经认可的用户端设备10。 自动供装装置122用以根据认证装置121的认证通知产生对应该用户端设备10 的设定文件，并将设定文件回传给该用户端设备10以便进行更新设定。由于供装平台12 中储存有用户端各种设备的组态设定数据，例如网址、网域及帐号密码等，因此自动供装装 置122可直接产生对应该用户端设备10的组态设定文件供该用户端设备10进行更新。
本发明在具体实施时，首先令用户端设备10以预设上网方式通过网络11连结至 供装平台12，由自动供装装置122确定该用户端设备10为认可的设备。接着，自动供装装 置122请求认证装置121对用户端设备10进行认证，认证装置121利用数据库装置120中 的供装数据对该用户端设备IO进行认证。最后，令自动供装装置122产生对应该用户端设 备10的设定文件，并将该设定文件回传至用户端设备10以便进行组态更新。
请参阅图2，为本发明的用户端设备自动供装系统一个具体实施例的架构示意图。 如图所示，本实施例包括用户端设备20、网络21以及供装平台22。 相较于图1，在本实施例中的供装平台22还包括设备数据库220、用户数据库221、 设备信息认证模块222、线路信息认证模块223、设定文件产生模块224以及设定文件加密 模块225。 该设备数据库220用以储存用户端设备20的相关设定与组态数据，以提供本发明 的供装平台22确认该用户端设备20是否为供装平台22所认可的设备，并作为设定文件产 生模块224自动产生设定文件的依据。 该用户数据库221用以储存使用者的申请数据。当使用者向ISP提供商申请网络 连线服务时，ISP提供商已将该用户的申请数据(例如实体位址、电路信息或网络位址)储 存于用户数据库221中，因此可作为系统对用户端设备20进行认证和设定文件产生模块 224自动产生设定文件的依据。 该设备信息认证模块222用以对用户端设备20的设备信息进行认证。当用户端
设备20通过网络21与供装平台22连结时，由设备信息认证模块222向设备数据库220取
得数据以比对该用户端设备20的设备信息是否为供装平台22所认可。 线路信息认证模块223用以对用户端设备20的线路信息进行认证。当供装平台
22认定用户端设备20为认可的设备后，由线路信息认证模块223向用户数据库221取得申
请数据以比对该用户端设备20用以供装的网络连线数据是否经过认可。 设定文件产生模块224用以产生对应该用户端设备20的设定文件。对于不同设
备有不同的设定组态及设定方式，因此供装平台22通过设备数据库220与用户数据库221
的数据对用户端设备20进行认证来产生对应的供装设定文件，以确保该设定文件可在用
户端设备20进行更新及运作。 设定文件加密模块225用以对设定文件进行加密。由于将设定文件传回至用户端 设备20时易造成信息安全风险，因此预先将设定文件加密以降低传输时数据外泄的可能 性。 具体实施时，用户端设备20通过网络21连结至供装平台22，先由设备信息认证模 块222取得设备数据库220的设备数据以确定该用户端设备20为认可的设备。接着，线路 信息认证模块223取得用户数据库221的申请信息以对用户端设备20进行认证。在认证通过后，令设定文件产生模块224产生对应该用户端设备20的设定文件，并以设定文件加 密模块225对设定文件进行加密。最后，将设定文件回传至用户端设备20，由用户端设备 20将设定文件解密后即进行设备组态更新。 在一个较佳实施例中，设备数据可为硬件序号、电路号码、实体位址、操作模式及/ 或网络位址，而申请数据可为身份数据、通信号码及/或帐号密码。 请参阅图3，为本发明的用户端设备自动供装系统另一个具体实施例的架构示意 图。如图所示，本实施例包括连线数据机30、因特网31、自动供装平台32以及服务网站33。
在本实施例中，使用者向ISP提供商申请上网服务时，可取得用以拨号上网的连 线数据机30。然而，将连线数据机30与用户电脑以及网络线连接后，尚须进行连线数据机 30的组态设定，才能执行拨号上网功能。此时连线数据机30可通过因特网31以预设连线 方式连结至自动供装平台32，且此预设连线方式可限制只能路由至自动供装平台32。认证 服务器322通过设备数据库320及用户数据库321中的数据对该连线数据机30进行认证， 确认无误后，由自动供装服务器323产生对应该连线数据机30的组态设定文件，并将此设 定文件传回连线数据机30以进行组态更新。待更新完成后，连线数据机30便可使用该用户 应有的组态设定正常执行功能，使用者即可通过该连线数据机30连结至各种服务网站33。
请参阅图4，为本发明的用户端设备自动供装方法的流程示意图。
如图所示，其具体流程包括以下的步骤。 在步骤S40中，令用户端设备通过网络以预设连线方式连结至供装平台。其中网 络可包含因特网、区域网络系统、广域网络系统及/或虚拟私人网络系统。用户端设备可为 通信装置、连线装置、路由装置及/或网络接取装置。接着进至步骤S41。
在步骤S41中，令供装平台对用户端设备进行认证，以确定是否为系统认可的设 备以及确认数据库中的用户数据与连线的用户数据相符合(例如设备实体位址与线路信 息)。接着进至步骤S42。 在步骤S42中，令供装平台产生对应该用户端设备的设定文件，并将设定文件回 传至该用户端设备。接着进至步骤S43。 在步骤S43中，令该用户端设备利用所接收的该设定文件对设备组态进行更新。
在一个较佳实施例中，步骤S41还包括令供装平台确定用户端设备为认可的设 备，接着使供装平台请求认证装置对用户端设备进行认证，以及令认证装置利用供装数据 对该用户端设备进行认证。 在另一个较佳实施例中，供装数据可为硬件序号、电路号码、实体位址、操作模式、 网络位址、身份数据、通信号码及/或帐号密码。 又另一个较佳实施例中，步骤S42还包括令供装平台产生对应该用户端设备的设 定文件，并对该设定文件进行加密，以及令供装平台将该设定文件回传至用户端设备。而步 骤S43还包括令用户端设备对该设定文件进行解密，以及令用户端设备利用该解密的设定 文件对设备组态进行更新。 参阅图5，为本发明的用户端设备自动供装方法一个具体实施例的流程示意图。如 图所示，其具体流程包括以下的步骤。 在步骤S50中，令用户端设备以预设帐号连结至自动供装服务器，并提供设备的 实体位址、厂牌型号与网络位址给该自动供装服务器。接着进至步骤S51。
8
在步骤S51中，令自动供装服务器由设备数据库取得实体位址及厂牌型号进行比 对，以确定该用户端设备为供装平台所认可的设备。接着进至步骤S52。
在步骤S52中，令自动供装服务器向认证服务器要求确认该用户端设备信息与数 据库中申请数据内的设备信息是否相符。接着进至步骤S53。 在步骤S53中，令认证服务器根据网络位址反查用户的电路信息以确认该用户身 份，并核对设备的实体位址是否为该用户所持有。接着进至步骤S54。 在步骤S54中，在通过认证后令认证服务器将认证结果及供装数据传回给自动供 装服务器。接着进至步骤S55。 在步骤S55中，令自动供装服务器将供装数据写入设备数据库，并依此供装数据 产生对应的组态设定文件。接着进至步骤S56。 在步骤S56中，令自动供装服务器将供装设定文件加密后，回传给用户端设备。接 着进至步骤S57。 在步骤S57中，令用户端设备将该设定文件解密，并用以进行设备组态更新，完成 更新后，用户端设备即以新的组态设定正常运作。 通过此实施例，可了解用户端设备可通过供装平台进行远端认证，并接收由供装 平台产生的组态设定文件进行设备更新，实现本发明以自动化方式完成用户端设备组态设 备的目的。除了方便使用者随插即用其设备外，更能节省网络服务提供商的人力成本，也可 避免用户数据外泄。 综上所述，本发明的用户端设备自动供装系统与方法可产生以下的功效
(1)提升用户端设备使用的方便性。本发明所提供的自动供装机制无须使用者对 该设备进行任何额外设定，仅需连结至供装平台，即可自动完成所有组态更新，即便是不具 网络专业知识的人也可方便的使用其用户端设备。 (2)降低ISP提供商的营运成本。通过本发明的实施，降低ISP提供商无须指派其 所属工程师或委任外包工程师至装备所在地进行组态设定，因此降低ISP提供商的营运成 本。
(3)防止客户数据外泄。由于用户端设备的更新与设定可能须输入用户申请数据
或设备数据，若将此类数据交于供装的工程师手中，容易造成客户数据外泄。通过本发明的
实现，无须以人为的方式进行用户端设备更新，因此大大降低客户数据外泄的风险。 上述实施例仅为例示性说明本发明的原理及其功效，而非用于限制本发明。任何
本领域技术人员均可在不违背本发明的精神及范畴下，对上述实施例进行修饰与变化。
权利要求
一种用户端设备自动供装系统，应用于网络中，其特征在于，该用户端设备自动供装系统包括用户端设备；以及供装平台，通过该网络以提供该用户端设备进行连线以产生对应该用户端设备的设定文件，并将该设定文件回传给该用户端设备以进行自动组态设定。
2. 根据权利要求1所述的用户端设备自动供装系统，其特征在于，该供装平台还包括 数据库装置，用以储存该用户端设备的供装数据； 认证装置，用以通过该供装数据对该用户端设备进行认证；以及自动供装装置，用以根据该认证装置的认证通知产生对应该用户端设备的设定文件， 并将该设定文件回传给该用户端设备，该用户端设备利用所接收的该设定文件对设备组态 进行更新，其中，该用户端设备利用所接收的该设定文件对设备组态进行更新。
3. 根据权利要求1所述的用户端设备自动供装系统，其特征在于，该网络为因特网、区 域网络系统、广域网络系统及/或虚拟私人网络系统。
4. 根据权利要求1所述的用户端设备自动供装系统，其特征在于，该用户端设备为通 信装置、连线装置、路由装置及/或网络接取装置。
5. 根据权利要求2所述的用户端设备自动供装系统，其特征在于，该数据库装置还包含设备数据库，用以储存该用户端设备的设备数据；以及 用户数据库，用以储存用户端的申请数据。
6. 根据权利要求5所述的用户端设备自动供装系统，其特征在于，该设备数据为硬件 序号、电路号码、实体位址、操作模式及/或网络位址。
7. 根据权利要求5所述的用户端设备自动供装系统，其特征在于，该申请数据为身份 数据、通信号码及/或帐号密码。
8. 根据权利要求2所述的用户端设备自动供装系统，其特征在于，该认证装置还包含 线路信息认证模块，用以对该用户端设备的线路信息进行认证；以及 设备信息认证模块，用以对该用户端设备的设备信息进行认证。
9. 根据权利要求2所述的用户端设备自动供装系统，其特征在于，该自动供装装置还 包含设定文件产生模块，用以产生对应该用户端设备的设定文件；以及 设定文件加密模块，用以对该设定文件加密。
10. 根据权利要求9所述的用户端设备自动供装系统，其特征在于，该自动供装装置将 该加密设定文件回传给该用户端设备，该用户端设备将该加密设定文件进行解密并利用所 解密的该设定文件对设备组态进行更新。
11. 一种用户端设备自动供装方法，应用于网络中，其特征在于，该用户端设备自动供 装方法包括以下步骤(1) 令用户端设备通过该网络以预设状态连结至供装平台；(2) 令该供装平台对该用户端设备进行认证；(3) 令该供装平台产生对应该用户端设备的设定文件，并通过该网络将该设定文件回传至该用户端设备；以及(4)令该用户端设备利用所接收的该设定文件对设备组态进行更新。
12. 根据权利要求ll所述的用户端设备自动供装方法，其特征在于，该用户端设备通 过网络连结至该供装平台。
13. 根据权利要求11所述的用户端设备自动供装方法，其特征在于，该网络为因特网、 区域网络系统、广域网络系统及/或虚拟私人网络系统。
14. 根据权利要求11所述的用户端设备自动供装方法，其特征在于，该用户端设备为 通信装置、连线装置、路由装置及/或网络接取装置。
15. 根据权利要求11所述的用户端设备自动供装方法，其特征在于，步骤(2)还包括 (2-1)令自动供装装置确定该用户端设备为认可的设备；(2-2)令该自动供装装置请求认证装置对该用户端设备进行认证；以及 (2-3)令该认证装置利用供装数据对该用户端设备进行认证。
16. 根据权利要求15所述的用户端设备自动供装方法，其特征在于，该供装数据包括 硬件序号、电路号码、实体位址、操作模式、网络位址、身份数据、通信号码及/或帐号密码。
17. 根据权利要求11所述的用户端设备自动供装方法，其特征在于，步骤(3)还包括 (3-1)令该供装平台产生对应该用户端设备的设定文件，并对该设定文件进行加密；以及(3-2)令该供装平台将该设定文件通过该网络回传至该用户端设备。
18. 根据权利要求11所述的用户端设备自动供装方法，其特征在于，步骤(4)还包括 (4-1)令该用户端设备对该设定文件进行解密；以及(4-2)令该用户端设备利用该解密的设定文件对设备组态进行更新。
全文摘要
一种用户端设备自动供装系统与方法，其特征在于，首先在用户端设备，提供预设的上网设定，令用户端设备以预设状态连结至供装平台，接着，使供装平台对该用户端设备进行认证，再令供装平台自动产生对应该用户端设备的设定文件，并将该设定文件回传至该用户端设备，最后，令用户端设备利用所接收的设定文件对设备组态进行更新。据此，用户端设备可自动设定其设备组态，因此使网络服务供应商能节省人力成本，提升供装用户端设备的方便性以及避免用户数据外泄。
文档编号H04L12/24GK101741598SQ20081018104
公开日2010年6月16日 申请日期2008年11月21日 优先权日2008年11月21日
发明者吴秉修, 王士嘉, 郭经权, 陈祜琦, 黄家政, 黄建哲 申请人:中华电信股份有限公司