Método y dispositivo de gestión de terminal, según el control de los derechos.

Un método para obtener una lista de control de acceso, ACL, en función de un control de derechos,

quecomprende:

la recepción (31), por un servidor de gestión de dispositivo, DM, de una orden Get (Obtener) en la lista ACL de un nodogestionado en una arborescencia de gestión de dispositivo, DMT;

la determinación (32) de que el servidor DM detenta, o no, un derecho directo de ejecutar la orden Get en el nodogestionado y

el procesamiento de la orden Get cuando se determina que el servidor DM detenta el derecho directo de ejecutar laorden Get en el nodo gestionado;

en donde la determinación de que el servidor DM detenta, o no, el derecho directo comprende:

la obtención de un valor de propiedad de la lista ACL del nodo generado y si el valor de propiedad de la lista ACL delnodo gestionado está vacío, la búsqueda de un nodo ancestro gestionado del más próximo del nodo gestionado que noesté vacío como valor de propiedad de la lista ACL del nodo generado yel procesamiento de la orden Get comprende:

el reenvío de información de estado de ejecución obtenida del control de gestión y del valor de propiedad obtenido de lalista ACL al servidor DM, siendo el valor de propiedad obtenido de la lista ACL reenviado como resultado de lainformación de estado de ejecución obtenida del control de gestión yel reenvío del valor de propiedad obtenido de la lista ACL al servidor DM comprende:

el reenvío del valor de propiedad de la lista ACL del nodo generado al servidor DM,

caracterizado porque comprende:

la demostración con un campo de identificador añadido antes de que se herede el valor de propiedad reenviado como elvalor de propiedad de la lista ACL

Método y dispositivo de gestión de terminal según el control de los derechos

CAMPO DE LA INVENCIÓN

La presente invención se refiere al campo de la gestión de dispositivo (DM) y más en particular, a un método y un dispositivo para la gestión de dispositivo terminal en función del control de derechos.

ANTECEDENTES DE LA INVENCIÓN

Actualmente, con el aumento de la complejidad del dispositivo terminal y el crecimiento de los servicios, se hace cada vez más urgente atender demandas de gestión y configuración de un dispositivo terminal en una manera inalámbrica denominada Over The Air (OTA) . Para gestionar un dispositivo terminal en la manera de programación OTA con seguridad, la denominada Alianza Abierta Móvil (OMA) desarrolló un protocolo de DM. El dispositivo terminal, que soporta la función de servicio de DM de OMA suele tener un cliente de DM, responsable de realizar operaciones tales como el análisis del protocolo de OMA DM, gestión de sesión y seguridad de sesión. Al mismo tiempo, el dispositivo terminal que soporta la función de servicio DM de OMA suele incluir, además, una arborescencia de gestión de dispositivo (DMT) . La DMT organiza todos los objetos de gestión disponibles en el dispositivo terminal juntos y cada nodo en la DMT tiene una Identidad de Recurso Unificado (URI) única para su localización.

La Figura 1 es un diagrama estructural esquemático de una DMT. Según se ilustra en la Figura 1, el vértice superior es un nodo raíz de la DMT, el nodo raíz incluye nodos hijos (nodos internos o nodos ‘hojas’) y cada nodo interno puede incluir, además, nodos hijo. El nodo de un más alto nivel al que están subordinados los nodos hijos, se refiere como un nodo padre. Sobre la base de la DMT según se ilustra en la Figura 1, un servidor de DM envía órdenes de gestión relacionadas tales como Get (Obtener) , Add (Añadir) , Replace (Sustituir) , Delete (Suprimir) y Exec (Ejecutar) a los nodos de la DMT a través del protocolo OMA DM y el dispositivo terminal se gestiona mediante operaciones en la DMT (exceptuada una parte de las órdenes interactivas) .

En una solución de la técnica anterior, cada nodo en la DMT incluye un valor de propiedad de una lista de control del acceso (ACL) . La lista ACL se utiliza para controlar un derecho de operación del servidor DM para cada nodo y especifica las órdenes DM que un determinado servidor DM puede ejecutar en un nodo objetivo. La lista ACL puede heredarse y un método de herencia específico es como sigue: cuando un valor de propiedad de una ACL de un determinado nodo está vacío, una lista ACL de su nodo padre es objeto de búsqueda. Si la ACL del nodo padre está también vacía, se busca un nodo ‘abuelo’ del nodo objetivo y así sucesivamente, hasta que se encuentre una ACL que no esté vacía y se hereda la ACL que no está vacía.

Cuando el servidor DM necesita visitar u operar un valor de propiedad o un valor de un determinado nodo, si una lista ACL del nodo objetivo no está dotada con un derecho correspondiente al servidor, un valor de la ACL del nodo objetivo debe sustituirse, en primer lugar, para endosar el servidor DM con un derecho de operación correspondiente y entonces, el servidor DM está autorizado para realizar una visita u operación correspondiente. En la técnica anterior, para sustituir una lista ACL de un nodo objetivo, el servidor DM debe tener un derecho de sustitución del nodo o de su nodo padre. Si el servidor DM tiene el derecho de sustitución del nodo objetivo o de su nodo padre, la ACL se sustituye directamente. Si el servidor DM no tiene el derecho de sustitución del nodo objetivo o de su nodo padre, se busca si el servidor DM tiene un derecho de sustitución de un nodo ‘abuelo’ del nodo objetivo. Si el servidor DM tiene un derecho de sustitución de un nodo ‘abuelo’ del nodo objetivo, el valor para la ACL del nodo padre se sustituye, en primer lugar, de modo que el servidor DM adquiera el derecho de sustitución, entonces se sustituye la ACL del nodo objetivo y el proceso de que la ACL del nodo objetivo sea sustituida se realiza, consecuentemente, nivel por nivel.

En la puesta en práctica de la presente invención, el inventor encontró al menos los defectos siguientes en la solución de la técnica anterior. Si la DMT tiene derechos de múltiples niveles, para obtener un derecho de gestión de nodo, el servidor DM obtiene una ACL de una sub-arborescencia completa y la ACL de la sub-arborescencia completa incluye una gran cantidad de información inútil o el servidor DM envía una pluralidad de órdenes Get (Obtener) , una orden Get solamente obtiene una lista ACL de un nodo, una lista ACL de un nodo correspondiente se sustituye nivel por nivel y la pluralidad de órdenes Get hace que se produzcan interacciones complejas y un gran número de mensajes. De esta manera, el número de veces de interacción de mensajes entre el servidor DM y el dispositivo terminal se aumenta, con lo que se ejerce presión sobre las capacidades de procesamiento del servidor DM y del dispositivo terminal así como sobre la transmisión de la red y se reducen la eficiencia y rendimiento de la gestión del dispositivo terminal.

El documento titulado “Arborescencia de gestión de dispositivo OMA y su descripción (OMA-TS-DM_TND-V1_2_120080617-A) define la arborescencia de gestión y los nodos en los que actúa el protocolo de OMA (Alianza Abierta Móvil) DM (Gestión de Dispositivo) . La sección 7.7.1.6 en OMA-TS-DM_TND-V1_2_1-20080617-A proporciona una lista ACL de algunos nodos en la arborescencia de DM.

SUMARIO DE LA INVENCIÓN

Las formas de realización de la presente invención dan a conocer un método y un dispositivo para la gestión de dispositivo terminal en función del control de derechos, con el fin de simplificar la gestión de derechos, reducir el número de veces de interacción de mensajes entre un servidor DM y un dispositivo terminal, reducir la presión sobre el servidor DM y sobre el dispositivo terminal así como la presión sobre la transmisión de red y para mejorar la eficiencia y rendimiento de la gestión de dispositivo terminal.

Una forma de realización de la presente invención da a conocer un método para obtener una lista de control de acceso (ACL) en función del control de derechos, en donde el método incluye las etapas según la reivindicación 1.

Una forma de realización de la presente invención da a conocer un método para sustituir una ACL en función del control de derechos, en donde el método comprende las etapas siguientes.

Una orden de Sustituir, enviada desde un servidor DM, para la ACL de un nodo gestionado en una DMT se recibe en esta etapa.

Se determina si el servidor DM tiene un derecho de sustitución indirecto de ejecución de la orden Sustituir en el nodo gestionado.

La orden de Sustituir se procesa cuando se determina que el servidor DM tiene el derecho de sustitución indirecto.

Una forma de realización de la presente invención da a conocer un dispositivo para la gestión de dispositivo terminal en función de un control de derechos, en donde el dispositivo incluye una unidad receptora de órdenes de gestión, una unidad para juzgar los derechos directos, una unidad para juzgar los derechos indirectos y una unidad para el procesamiento de las órdenes de gestión.

La unidad receptora de órdenes de gestión está configurada para recibir, desde un servidor DM, una orden de gestión sobre un nodo gestionado en una DMT.

La unidad para juzgar los derechos directos está configurada para juzgar si el servidor DM tiene un derecho directo de ejecución de la orden de gestión sobre el nodo gestionado.

La unidad para juzgar los derechos indirectos está configurada para juzgar si el servidor DM tiene un derecho indirecto de ejecución de la orden de gestión sobre el nodo gestionado.

La unidad de procesamiento de las órdenes de gestión está configurada para procesar la orden de gestión, cuando la unidad para juzgar los derechos directos determina que el servidor DM tiene el derecho directo o la unidad para juzgar los derechos indirectos determina que el servidor DM tiene el derecho indirecto.

Una forma de realización de la presente invención da a conocer un sistema para la gestión de dispositivo terminal en función del control de derechos, en donde el sistema incluye un servidor DM y un dispositivo terminal.

El servidor DM está configurado para enviar una orden de gestión al dispositivo terminal.

El dispositivo terminal está configurado para recibir, desde un servidor DM, la orden de gestión sobre un nodo gestionado en una DMT; para juzgar si el servidor DM tiene un derecho indirecto de ejecutar la orden... [Seguir leyendo]

1. Un método para obtener una lista de control de acceso, ACL, en función de un control de derechos, que comprende: la recepción (31) , por un servidor de gestión de dispositivo, DM, de una orden Get (Obtener) en la lista ACL de un nodo gestionado en una arborescencia de gestión de dispositivo, DMT;

la determinación (32) de que el servidor DM detenta, o no, un derecho directo de ejecutar la orden Get en el nodo

gestionado y el procesamiento de la orden Get cuando se determina que el servidor DM detenta el derecho directo de ejecutar la orden Get en el nodo gestionado;

en donde la determinación de que el servidor DM detenta, o no, el derecho directo comprende: la obtención de un valor de propiedad de la lista ACL del nodo generado y si el valor de propiedad de la lista ACL del

nodo gestionado está vacío, la búsqueda de un nodo ancestro gestionado del más próximo del nodo gestionado que no esté vacío como valor de propiedad de la lista ACL del nodo generado y el procesamiento de la orden Get comprende: el reenvío de información de estado de ejecución obtenida del control de gestión y del valor de propiedad obtenido de la

lista ACL al servidor DM, siendo el valor de propiedad obtenido de la lista ACL reenviado como resultado de la información de estado de ejecución obtenida del control de gestión y el reenvío del valor de propiedad obtenido de la lista ACL al servidor DM comprende: el reenvío del valor de propiedad de la lista ACL del nodo generado al servidor DM,

caracterizado porque comprende: la demostración con un campo de identificador añadido antes de que se herede el valor de propiedad reenviado como el valor de propiedad de la lista ACL.

2. El método según la reivindicación 1, que comprende, además: cuando el servidor DM no detenta el derecho directo de ejecutar la orden Get en el nodo gestionado, la determinación (33) de que el servidor DM detenta, o no, un derecho indirecto de ejecutar la orden Get en el nodo

gestionado y el procesamiento (34) de la orden Get cuando se determina que el servidor DM detenta el derecho indirecto de ejecutar la orden Get en el nodo gestionado.

3. El método según la reivindicación 2, en donde la determinación (33) de que el servidor DM detenta, o no, el derecho indirecto de ejecutar la orden Get en el nodo gestionado comprende:

juzgar si el servidor DM detenta, o no, un derecho de sustitución para un determinado nodo entre el nodo gestionado y un nodo raíz de DMT o juzgar si el servidor DM detenta, o no, un derecho de obtención para un nodo padre del nodo gestionado o juzgar si el servidor DM detenta, o no, un derecho de sustitución para el nodo padre del nodo gestionado y

si el servidor DM detenta un derecho de sustitución para un determinado nodo entre el nodo gestionado y un nodo raíz de DMT o si el servidor DM detenta un derecho de obtención para un nodo padre del nodo gestionado o si el servidor DM detenta un derecho de sustitución para el nodo padre del nodo gestionado, la determinación de que el servidor DM detenta el derecho indirecto de ejecutar la orden Get en el nodo gestionado.

4. El método según las reivindicaciones 1 a 3, en donde la determinación (32) de que el servidor DM detenta, o no, el derecho directo de ejecutar la orden Get en el nodo gestionado comprende, además:

juzgar si un elemento de obtención en el valor de propiedad obtenido de la lista ACL del nodo gestionado comprende, o no, un identificador del servidor DM y

si un elemento de obtención en el valor de propiedad obtenido de la lista ACL comprende un identificador del servidor DM, la determinación de que el servidor DM detenta el derecho directo de ejecutar la orden Get en el nodo gestionado.

5. Un método de sustitución de una lista de control de acceso, ACL, en función de un control de derechos, que comprende:

la recepción (41) de una orden de sustitución (Replace) en la lista ACL de un nodo gestionado en una arborescencia de gestión de dispositivos, DMT, después de un servidor de gestión de dispositivos, DM;

la determinación (43) de que el servidor DM detenta, o no, un derecho indirecto de sustitución para ejecutar la orden de Sustituir en el nodo gestionado y

el procesamiento (44) de la orden de Sustituir cuando se determina que el servidor DM detenta el derecho indirecto de sustitución.

6. El método según la reivindicación 5, en donde la determinación (43) de que el servidor DM detenta, o no, el derecho indirecto de sustitución para ejecutar la orden de Sustituir en el nodo gestionado comprende:

Juzgar si el servidor DM detenta, o no, un derecho de sustitución para un determinado nodo en el nodo gestionado y un nodo raíz de DMT;

si el servidor DM detenta el derecho de sustitución para un determinado nodo entre el nodo gestionado y un nodo raíz de DMT, la determinación de que el servidor DM detenta el derecho indirecto de sustitución para ejecutar la orden de Sustituir en el nodo gestionado.

7. El método según la reivindicación 6, en donde la operación de juzgar si el servidor DM detenta, o no, el derecho de sustitución para el determinado nodo entre el nodo gestionado y el nodo raíz de la DMT comprende:

juzgar, nivel por nivel, desde el nodo gestionado hasta el nodo raíz de la DMT si existe, o no, un nodo, un elemento de sustitución en un valor de propiedad de una lista ACL de la que comprende un identificador del servidor DM y

si existe el nodo, la determinación de que el servidor DM detenta el derecho de sustitución para el nodo situado entre el nodo gestionado y el nodo raíz de la DMT.

8. El método según una cualquiera de las reivindicaciones 5 a 7, en donde el procesamiento de la orden de sustitución en la lista ACL comprende:

la sustitución de un valor de propiedad de la ACL del nodo gestionado en función de la orden de sustitución en la ACL y el reenvío de información de ejecución de la orden satisfactoria.

9. Un dispositivo de gestión de dispositivo terminal en función de un control de derechos, que comprende:

una unidad de recepción de orden de gestión, configurada para recibir, desde un servidor de gestión de dispositivo, DM, una orden de gestión en un nodo gestionado en una arborescencia de gestión de dispositivo, DMT;

una unidad para juzgar un derecho directo, configurada para juzgar que el servidor DM detenta, o no, un derecho directo de ejecutar la orden de gestión en el nodo gestionado;

una unidad para juzgar un de derecho indirecto, configurada para juzgar que el servidor DM detenta, o no, un derecho indirecto de ejecutar la orden de gestión en el nodo gestionado y

una unidad de procesamiento de orden de gestión, configurada para procesar la orden de gestión cuando la unidad para juzgar un derecho directo determina que el servidor DM detenta el derecho directo o cuando la unidad para juzgar de derecho indirecto determina que el servidor DM detenta el derecho indirecto.

10. El dispositivo según la reivindicación 9, en donde la unidad para juzgar un derecho indirecto comprende:

un módulo para juzgar, nivel por nivel, configurado para determinar, nivel por nivel, desde el nodo gestionado hasta un nodo raíz de la DMT si un nodo, un elemento de sustitución en un valor de propiedad de una lista de orden de acceso ACL, del que comprende un identificador del servidor DM existe o no y determinar que el servidor DM detenta el derecho indirecto de ejecutar la orden de gestión en el nodo gestionado si existe el nodo o un módulo de determinación del nodo padre, configurado para juzgar que un elemento de sustitución en un valor de una lista ACL de un nodo padre del nodo gestionado comprende, o no, un identificador del servidor DM y si un elemento de sustitución en un valor de una lista ACL de un nodo padre del nodo gestionado comprende un identificador del servidor DM, determinar que el servidor DM detenta el derecho indirecto de ejecutar la orden de gestión en el nodo gestionado; si un elemento de sustitución en un valor de propiedad de una lista ACL de un nodo padre del nodo gestionado no comprende un identificador del servidor DM, reenviar información de estado de fallo operativo de ejecución al servidor DM.

11. El dispositivo según la reivindicación 9 o 10, en donde el dispositivo forma parte integrante de un dispositivo terminal

o está formado en tanto como entidad funcional individual.

12. Un sistema de gestión de dispositivo terminal en función de un control de derechos que comprende: un servidor de 5 gestión de dispositivo, DM, y un dispositivo terminal, en donde:

el servidor DM está configurado para enviar una orden de gestión al dispositivo terminal y

el dispositivo terminal está configurado para recibir, desde el servidor DM, la orden de gestión en un nodo gestionado en una arborescencia de gestión de dispositivo DMT; juzgar que el servidor DM detenta, o no, un derecho indirecto de ejecutar la orden de gestión en el nodo gestionado y si el servidor DM detenta el derecho indirecto de ejecutar la orden de gestión en el nodo gestionado, procesar la orden de gestión.

Recibir, desde un servidor, una orden de gestión para un nodo objetivo en una DMT

Juzgar si el servidorDM tiene un derecho directo de ejecutaruna orden de gestión en el nodo objetivo Procesar

Sí

directamente la orden de gestión Juzgar si el servidorDM tiene un derecho indirecto de ejecutar una orden de gestión en el nodoobjetivo Sí

Determinar que el servidor tiene el derecho indirecto de ejecutar la orden de gestión en el nodo objetivo y procesar la orden de gestión Determinar que el servidorno tiene el derecho indirecto de ejecutar laorden de gestión en el nodo objetivo y reenviarun mensaje de error

Recibir, desde un servidor DM, una orden Get para una ACL de un nodo objetivo en una DMT

Juzgar si elservidor DM tiene un derecho directo de ejecutar una orden Get en el nodo objetivo Juzgar si el servidor DM tiene un derecho indirecto de ejecutar una orden Get en el nodo objetivo

Determinar que el servidor DM tiene el derecho indirecto de ejecutar la orden Get para la ACL en el nodo objetivo yprocesar la Get para la ACL Procesar directamente la orden Get

Determinar que el servidor DM no tiene el derecho indirecto de ejecutar la orden Get para la ACL en el nodo objetivo yreenviar un mensaje de error

Recibir, desde un servidor DM, una orden Replace para una ACL de un nodo objetivo en una DMT

Juzgar si el servidorDM tiene un derecho directo de ejecutar una orden Replace en el nodoobjetivo Juzgar si el servidor DM tiene un derecho indirecto de ejecutaruna orden Replace en el nodo objetivo Determinar que el servidor tiene el derecho indirecto de ejecutar la orden Replace para la ACL en el nodo objetivo y procesar laorden Replace para la ACL

Procesar directamente la orden Replace

Determinar que el servidor notiene el derecho indirecto de ejecutar la orden Replace para la ACL en el nodo objetivo yreenviar un mensaje de error

Recibir, desde un servidor, una orden Get para una propiedad de ACL de un nodo en una DMT

Juzgar si se proporciona una indicación parareenviar valores de ACLs de todos los nodos en una ruta del nodo objetivo

Obtener los valores de las

ACLs de todos los nodos paralos que el servidor tenga un derecho de obtención Get y reenviar los valores obtenidos Obtener el valor de propiedad de la ACL del nodo

de las ACLs después de reenviar un estado de

ejecución de orden

Juzgar si el servidor tiene un derecho directo de

obtención para la ACL del

nodo objetivo

Determinar un nodo de especulación y El servidor tiene el determinar si especular derecho de obtención Get

usando un elemento para la ACL del nodo, seReplace o un elemento reenvía un estado de Get en un valor de una éxito de la orden Get yACL del nodo de luego se reenvía el valor

especulación de la ACL del nodo

Recibir, desde un servidor, una orden Replace para una propiedad de ACL de un determinado nodo en una DMT

Juzgar si el servidortiene un derecho

directo de sustitución

para la ACL del nodo objetivo

Determinar un nodo de especulación y especularusando un elemento de sustitución en un valor de una ACL del nodo de especulación El servidor tiene el derecho directo de sustitución para la ACL del nodo, el valor de la ACL se sustituye en función de la orden y se reenvía un estado de éxito

de la orden

Recibir, desde un determinado servidor, una orden de gestión para un determinado nodo en una DMT

Obtener un valor de propiedad de una ACL del nodo Juzgar si el servidortiene un derecho directo de sustitución para la ACL del nodo objetivo

Determinar un nodo de El terminal procesa la especulación y especular orden de gestión yusando un elemento de reenvía un estado de sustitución en un valor de éxito operativo después una ACL del nodo de de que se concluya el especulación proceso

Servidor DM Dispositivo terminal

Unidad receptora de orden de gestión

Unidad para juzgar derecho directo

Unidad para juzgar derecho indirecto

Módulo para juzgar nivel por nivel Unidad de procesamiento de orden de gestión Módulo para juzgar nodo padre