Método para configurar y gestionar terminales y dispositivo terminal.

Un método para la configuración y gestión de terminales, que comprende:

configurar (S31) una cuenta del servidor de Gestión de Dispositivos DM en un terminal, donde la cuenta del servidorDM comprende un identificador del servidor DM e información de autenticación;

generar, por medio del servidor DM, un mensaje de configuración basado en un protocolo DM, donde el mensaje deconfiguración transporta el identificador del servidor DM, una versión del protocolo usado, una orden de gestión, unvalor de la configuración objetivo, e información de autenticación de identidad del servidor, donde el mensaje deconfiguración se usa para la configuración o gestión de parámetros, y donde el valor de la configuración objetivo esun objeto de gestión, y el transporte del valor de la configuración objetivo en el mensaje de configuración incluye:efectuar una secuencia del objeto de gestión, proporcionando un camino virtual al objeto de gestión secuenciado;recibir (S32) en el terminal, a través de un canal de difusión, el mensaje de configuración, extrayendo (S33) lainformación de autenticación desde la cuenta del servidor DM de acuerdo con el identificador del servidor DM, yautenticar el mensaje de configuración utilizando la información de autenticación;

determinar un camino básico en el Árbol de Gestión del Dispositivo, DMT, del terminal, de acuerdo con el caminovirtual del mensaje de configuración, si la autenticación tiene éxito, juzgando si el servidor DM tiene el derecho deejecutar la orden de gestión transportada en el mensaje de configuración bajo el camino básico, determinando (S34),de acuerdo con el identificador del servidor DM, un derecho al control de acceso del servidor DM a un nodo degestión objetivo en el DMT del terminal, y

ejecutar, basándose en el derecho al control de acceso, la orden de gestión transportada en el mensaje deconfiguración.

Método para configurar y gestionar terminales y dispositivo terminal

Campo de la tecnología La presente invención está relacionada con el campo de las tecnologías de comunicaciones y, más en particular, con un método para la configuración y gestión de terminales, y con un dispositivo terminal.

Antecedentes de la invención Con el aumento de los servicios de comunicaciones móviles, la complejidad de los terminales móviles aumenta continuamente, y la demanda para la gestión y configuración por el aire (OTA) de los terminales móviles, se hace cada vez más urgente. Con el fin de conseguir una gestión OTA segura de los terminales móviles, la Alianza de Móviles Abiertos (OMA) ha desarrollado un protocolo para la Gestión de Dispositivos (DM) , que proporciona principalmente un conjunto de mecanismos de comunicaciones basados en la sesión, entre un servidor de gestión y un terminal gestionado, incluyendo un mecanismo de la sesión de gestión, la seguridad de la sesión de gestión, el formato y restricción del mensaje de gestión en una sesión de gestión, y el modelo de datos – Objeto de Gestión (MO) . Con el fin de realizar funciones específicas de gestión en el terminal, se ha desarrollado un modelo de datos de aplicaciones – Objeto de Gestión, por ejemplo un Objeto de Gestión de Actualización de Firmware (FUMO) y un Objeto de Gestión de Componentes de Software (SCOMO) , sobre la base del protocolo DM.

Un dispositivo terminal que admita la función DM de OMA debe tener un cliente DM (software) , que sea responsable de la resolución del protocolo DM de OMA, de la gestión de la sesión, y de la seguridad de la sesión. El dispositivoque admite la función DM de OMA debe incluir además una estructura de datos – Árbol de Gestión de Dispositivos (DMT) , donde la DMT organiza todos los objetos de gestión disponibles en el dispositivo conjuntamente, y todos los nodos de la DMT pueden ser localizados por una exclusiva Identidad de Recursos Unificados (URI) .

El DM de OMA completa la gestión por medio de dos procesos: Uno es un proceso de configuración inicial (Arranque) , para configurar un dispositivo desde un estado inmanejable a un estado manejable, configurando principalmente una cuenta en el servidor, y también puede ser configurada la información tal como los parámetros de conexión; y el otro es un proceso de gestión para completar la gestión subsiguiente.

En la implementación de la presente invención, el inventor averigua que la técnica anterior tiene al menos los siguientes defectos técnicos. En la técnica anterior, el terminal no puede determinar si una configuración es adecuada para el terminal durante la configuración, y el terminal no puede realizar la configuración eficazmente. Al mismo tiempo, el terminal necesita realizar la negociación o intenta determinar qué versión de protocolo se utiliza para iniciar una sesión, lo cual hace que la sesión sea más compleja. Además, durante la gestión subsiguiente, el terminal puede tener múltiples trozos de información de autenticación, y es más bien difícil que el servidor y el terminal determinen que se utiliza la misma información de autenticación para un mensaje de disparo de la sesión, aumentando así la dificultad de que el terminal autentique el mensaje de disparo de la sesión. Además, el terminal solamente puede autenticar y procesar un solo mensaje de configuración de parámetros, de manera que la eficiencia es muy baja, y la carga en el terminal y en el servidor es muy grande.

La Sesión Iniciada por Notificación de Gestión de Dispositivos OMA, , divulga el paquete de Iniciación de Notificación de Gestión de Dispositivos OMA desde el servidor. Un servidor de gestión puede utilizar esta capacidad de notificación para provocar que el cliente inicie una conexión de vuelta al servidor de gestión.

Los Objetos Estandarizados de Gestión de Dispositivos de OMA, , divulga un conjunto de objetos de gestión. Los objetos se definen utilizando el Marco de Descripciones de Dispositivos DM de OMA.

El Arranque de Gestión de Dispositivos de OMA, , define cómo un dispositivo DM de OMA se lleva desde un estado “limpio” a un estado en el que es capaz de iniciar una sesión de gestión con un servidor suministrado para la gestión.

La Versión 1.1 del Contenido de Aprovisionamiento de OMA, , define la codificación del contenido por el que los parámetros de configuración son presentados al cliente WAP en el marco de aprovisionamiento.

La Seguridad de Gestión de Dispositivos de OMA, , proporciona una descripción de la seguridad de la capa de transporte, la seguridad de la capa de aplicaciones, etc. También describe los mecanismos de seguridad que se utilizan para proporcionar la integridad, la confidencialidad y la autenticación.

El documento WO2008/060042 divulga una transmisión segura de un mensaje de gestión de dispositivos a través de un canal de difusión (BCAST) , por el cual el servidor de BCAST puede transmitir con seguridad un mensaje de gestión de dispositivos que incluye un valor de autenticación para una pluralidad de terminales, a través de un canal unidireccional BCAST, y consecuentemente no se requiere que los terminales usen un canal independiente para autenticar el mensaje de gestión de dispositivos recibido desde el servidor BCAST.

El documento WO2008/022195 divulga un servidor de gestión de dispositivos que utiliza protocolos de transporte tanto de punto a punto como de difusión, para gestionar a distancia una pluralidad de dispositivos electrónicos. El servidor utiliza extensiones para un protocolo de gestión de dispositivos estándar para acceder, a través de un protocolo de transporte punto a punto, información de gestión de dispositivos en la memoria del dispositivo electrónico. La información de gestión de dispositivos permite que el dispositivo electrónico reciba información utilizando el protocolo de transporte de difusión.

Sumario de la invención Los modos de realización de la presente invención proporcionan un método y un sistema para la configuración y gestión de terminales.

Un método de configuración y gestión de terminales, proporcionado por un modo de realización de la presente invención incluye los pasos siguientes.

Se configura una cuenta del servidor DM en un terminal, donde la cuenta del servidor DM incluye un identificador del servidor DM e información de autenticación.

Se genera un mensaje de configuración, basado en el protocolo DM, por medio del servidor DM, donde el mensaje de configuración transporta el identificador del servidor DM, una versión del protocolo usado, una orden de gestión, un valor objetivo de la configuración, e información de autenticación de la identidad del servidor DM, donde el mensaje de configuración se utiliza para la configuración o gestión de parámetros, el valor objetivo de la configuración es un objeto de gestión, y el transporte del valor de la configuración objetivo en el mensaje de configuración incluye específicamente: la secuencia del objeto de gestión, proporcionando un camino virtual al objeto de gestión secuenciado.

El mensaje de configuración es recibido por el terminal a través de un canal de difusión. La información de autenticación se extrae desde la cuenta del servidor DM, de acuerdo con el identificador del servidor DM, y el mensaje de configuración es autenticado utilizando la información de autenticación.

Si la autenticación tiene éxito, se determina un camino básico en el DMT del terminal, de acuerdo con el camino virtual del mensaje de configuración, donde el servidor DM tiene el derecho de ejecutar la orden de gestión transportada en el mensaje de configuración bajo el camino básico, que fue decidido determinando el derecho al control de acceso del servidor DM a un nodo objetivo de gestión en el DMT del terminal, de acuerdo con el identificador del servidor DM, y la orden de gestión transportada en el mensaje de configuración es ejecutada basándose en el derecho al control de acceso.

Un modo de realización de la presente invención proporciona además un sistema para la configuración y gestión de terminales, donde el sistema incluye un servidor DM, un cliente de difusión y un cliente DM.

El servidor DM está adaptado para generar un mensaje de configuración que está basado en un protocolo DM, donde el mensaje de configuración transporta un identificador de servidor DM del servidor DM, una versión del protocolo usado, una orden de gestión, un valor objetivo de la configuración, una información de autenticación de la identidad del servidor DM, donde el mensaje de configuración se utiliza para la configuración o gestión de parámetros,... [Seguir leyendo]

1. Un método para la configuración y gestión de terminales, que comprende:

configurar (S31) una cuenta del servidor de Gestión de Dispositivos DM en un terminal, donde la cuenta del servidor DM comprende un identificador del servidor DM e información de autenticación;

generar, por medio del servidor DM, un mensaje de configuración basado en un protocolo DM, donde el mensaje de configuración transporta el identificador del servidor DM, una versión del protocolo usado, una orden de gestión, un valor de la configuración objetivo, e información de autenticación de identidad del servidor, donde el mensaje de configuración se usa para la configuración o gestión de parámetros, y donde el valor de la configuración objetivo es un objeto de gestión, y el transporte del valor de la configuración objetivo en el mensaje de configuración incluye: efectuar una secuencia del objeto de gestión, proporcionando un camino virtual al objeto de gestión secuenciado;

recibir (S32) en el terminal, a través de un canal de difusión, el mensaje de configuración, extrayendo (S33) la información de autenticación desde la cuenta del servidor DM de acuerdo con el identificador del servidor DM, y autenticar el mensaje de configuración utilizando la información de autenticación;

determinar un camino básico en el Árbol de Gestión del Dispositivo, DMT, del terminal, de acuerdo con el camino virtual del mensaje de configuración, si la autenticación tiene éxito, juzgando si el servidor DM tiene el derecho de ejecutar la orden de gestión transportada en el mensaje de configuración bajo el camino básico, determinando (S34) , de acuerdo con el identificador del servidor DM, un derecho al control de acceso del servidor DM a un nodo de gestión objetivo en el DMT del terminal, y

ejecutar, basándose en el derecho al control de acceso, la orden de gestión transportada en el mensaje de configuración.

2. El método de la reivindicación 1, que comprende además:

determinar, de acuerdo con la información de la versión del protocolo usado, transportada en el mensaje de configuración, si el terminal admite el mensaje de configuración, y si el terminal admite el mensaje de configuración, autenticar el mensaje de configuración.

3. Un sistema para la configuración y gestión de terminales, que comprende:

un servidor de Gestión de Dispositivos, DM, adaptado para generar un mensaje de configuración basado en un protocolo DM, donde el mensaje de configuración transporta un identificador del servidor DM, una versión del protocolo usado, una orden de gestión, un valor de la configuración objetivo, e información de autenticación de la identidad del servidor DM, donde el mensaje de configuración se utiliza para la configuración o gestión de parámetros, donde el valor de la configuración objetivo es un objeto de gestión, y el transporte del valor de la configuración objetivo del mensaje de configuración incluye específicamente: efectuar una secuencia del objeto de gestión, proporcionando un camino virtual para el objeto de gestión secuenciado;

un cliente de difusión, adaptado para recibir un mensaje de configuración entregado a través de un canal de difusión, identificar el mensaje de acuerdo con el tipo de mensaje de configuración, y reenviar el mensaje al cliente DM; y

un cliente DM, adaptado para autenticar el servidor DM de acuerdo con el identificador del servidor DM y un tipo de autenticación, que son transportados en el mensaje de configuración, determinar un camino básico en el Árbol de Gestión de Dispositivos, DMT, del terminal, de acuerdo con el camino virtual del mensaje de configuración, si la autenticación tiene éxito, donde el cliente DM está adaptado para juzgar si el servidor DM tiene el derecho de ejecutar la orden de gestión transportada en el mensaje de configuración bajo el camino básico, determinando, de acuerdo con el identificador del servidor DM, un derecho al control de acceso del servidor DM a un nodo de gestión objetivo en el DMT del terminal, y ejecutar, basándose en el derecho al control de acceso, la orden de gestión transportada en el mensaje de configuración.