CN101626572B

CN101626572B - 一种传输设备管理业务的鉴权信息的方法及系统

Info

Publication number: CN101626572B
Application number: CN2009101599989A
Authority: CN
Inventors: 石瑀
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2009-08-05
Filing date: 2009-08-05
Publication date: 2011-12-07
Anticipated expiration: 2029-08-05
Also published as: CN101626572A

Abstract

本发明公开了一种传输设备管理业务的鉴权信息的方法及系统，涉及终端设备管理技术领域。本发明方法包括：DM服务器向移动终端发起DM会话时，向所述移动终端发送携带有DM服务器对该移动终端的鉴权指示的通知消息；所述移动终端接收所述通知消息，从中读取DM服务器对该移动终端的鉴权指示，按照所述鉴权指示构造数据包1(PKG#1)包，并将所述PKG#1包返回给所述DM服务器。采用本发明技术方案，可以使移动终端减少因对服务器鉴权要求不明确而产生的不必要的鉴权交互过程，提高了会话任务的效率。

Description

一种传输设备管理业务的鉴权信息的方法及系统

技术领域

本发明涉及终端设备管理技术领域，特别涉及一种传输设备管理(DM，Device Management)业务的鉴权信息的方法及系统。

背景技术

OMA设备管理DM业务是基于OMA SyncML DM相关标准的移动数据增值业务，它使得运营商实现了通过无线方式对移动终端进行远程管理的能力。运行于手机中的DM终端需要同服务器进行协议规定的交互来完成SyncML DM功能，包括设备信息管理、参数采配、终端软件/固件升级等功能。

DM协议中，要求DM终端需要支持DM协议规定的安全认证，包括支持DM服务器与终端的相互鉴权。在一个DM会话中，DM服务器与终端的相互鉴权包括服务器对终端的鉴权，终端对服务器的鉴权。后一种鉴权请求由终端在DM协议包PKG#1中发送给服务器，服务器在正常情况下，在PKG#2中将鉴权信息发送回终端，不会影响DM会话的正常流程。而终端在发送PKG#1时，无法得知服务器是否需要对自己进行鉴权，也无法知道服务器需要进行鉴权时鉴权的类型。因此，终端发送的PKG#1中携带的信息可能会导致服务器对终端的鉴权不通过，从而在DM会话过程中，可能多次重复管理阶段即PKG#1和PKG#2的交互阶段。

发明内容

本发明所要解决的技术问题是，提供一种传输DM业务的鉴权信息的方法及系统，从而提高服务器与终端之间鉴权交互的效率。

为了解决上述问题，本发明公开了一种传输DM业务的鉴权信息的方法，包括：

DM服务器向移动终端发起DM会话时，向所述移动终端发送携带有DM服务器对该移动终端的鉴权指示的通知消息；

所述移动终端接收所述通知消息，从中读取DM服务器对该移动终端的鉴权指示，按照所述鉴权指示构造数据包1(PKG#1)包，并将所述PKG#1包返回给所述DM服务器。

进一步地，上述方法中，所述DM服务器通过所述通知消息中的保留字段携带所述鉴权指示。

其中，所述鉴权指示包括所述DM服务器是否要求所述移动终端发送鉴权信息的信息；或者，

所述鉴权指示包括所述DM服务器要求所述移动终端发送鉴权信息，以及所述鉴权信息的鉴权类型的信息。

或者，所述鉴权指示为以下任一种：

所述DM服务器要求移动终端发送默认类型的鉴权信息；

所述DM服务器要求移动终端不发送鉴权信息；

所述DM服务器要求移动终端发送基本(basic)类型的鉴权信息；

所述DM服务器要求移动终端发送MD5类型的鉴权信息。

其中，所述鉴权指示为所述DM服务器要求移动终端发送默认类型的鉴权信息时，所述移动终端按照默认方式生成鉴权信息，并将所生成的鉴权信息通过PKG#1返回给所述D M服务器；

所述鉴权指示为所述DM服务器要求移动终端不发送鉴权信息时，所述移动终端不生成鉴权信息；

所述鉴权指示为所述DM服务器要求移动终端发送basic类型的鉴权信息时，所述移动终端生成basic鉴权信息，并将所生成的鉴权信息通过PKG#1返回给所述DM服务器；

所述鉴权指示为所述DM服务器要求移动终端发送MD5类型的鉴权信息时，所述移动终端生成MD5鉴权信息，并将所生成的鉴权信息通过PKG#1返回给所述DM服务器。

本发明还公开了一种传输DM业务的鉴权信息的系统，包括DM服务器和移动终端，其中：

所述DM服务器，用于向所述移动终端发起DM会话，并向所述移动终端发送携带有DM服务器对该移动终端的鉴权指示的通知消息；

所述移动终端，用于接收所述通知消息，从中读取DM服务器对该移动终端的鉴权指示，按照所述鉴权指示构造数据包1(PKG#1)包，并将所述PKG#1包返回给所述DM服务器。

其中，上述系统中所述DM服务器通过所述通知消息中的保留字段携带所述鉴权指示。

进一步地，所述DM服务器，发送的通知消息中携带的鉴权指示包括DM服务器是否要求所述移动终端发送鉴权信息的信息；

所述移动终端，从所述通知消息中读取的鉴权指示包括DM服务器要求所述移动终端发送鉴权信息的信息时，按照所述鉴权指示生成鉴权信息，并将所生成的鉴权信息通过PKG#1返回给所述DM服务器，从所述通知消息中读取的鉴权指示包括DM服务器要求所述移动终端不发送鉴权信息的信息时，不生成鉴权信息。

进一步地，所述DM服务器，发送的通知消息中携带的鉴权指示包括DM服务器要求所述移动终端发送鉴权信息的信息时，所述鉴权指示还包括所述DM服务器端要求移动终端发送的鉴权信息的鉴权类型；

所述移动终端，按照所述鉴权指示中所述DM服务器端要求移动终端发送的鉴权信息的鉴权类型生成该类型的鉴权信息，并将所生成的鉴权信息通过PKG#1返回给所述DM服务器。

进一步地，所述DM服务器，发送的通知消息中携带的鉴权指示为所述DM服务器要求移动终端发送默认类型的鉴权信息，或者为所述DM服务器要求移动终端不发送鉴权信息，或者为所述DM服务器要求移动终端发送基本(basic)类型的鉴权信息，或者为所述DM服务器要求移动终端发送MD5类型的鉴权信息；

所述移动终端，从所述通知消息中所读取的鉴权指示为所述DM服务器要求移动终端发送默认类型的鉴权信息时，按照默认方式生成鉴权信息，并将所生成的鉴权信息通过PKG#1返回给所述DM服务器；

所读取的鉴权指示为所述DM服务器要求移动终端不发送鉴权信息时，不生成鉴权信息，仅将PKG#1返回给所述DM服务器；

所读取的鉴权指示为所述DM服务器要求移动终端发送基本(basic)类型的鉴权信息时，生成basic鉴权信息，并将所生成的鉴权信息通过PKG#1返回给所述DM服务器；

所读取的鉴权指示为所述DM服务器要求移动终端发送MD5类型的鉴权信息时，生成MD5鉴权信息，并将所生成的鉴权信息通过PKG#1返回给所述D M服务器。

采用本发明技术方案，可以使移动终端减少因对服务器鉴权要求不明确而产生的不必要的鉴权交互过程，提高了会话任务的效率。

附图说明

图1是现有技术中Notification消息的结构示意图；

图2是本实施例中所采用的扩展的Notification消息结构示意图；

图3是本实施例中使用扩展后的Notification传输DM业务的鉴权信息的流程图。

具体实施方式

本发明的主要构思是，考虑到在大部分情况下，信息采集、参数配置、软件补丁修复和版本升级等任务的DM会话通常由DM服务器发起，即服务器通过向DM终端发送通知(Notification)消息，来发起一次DM会话。因此，可以对现有Notification消息(其结构如图1所示)进行扩展，即可以使用Notification消息中的保留字段来携带DM服务器对终端的鉴权指示，这样，移动终端收到Notification消息，从中就能够获取DM服务器对其的鉴权指示，例如，DM服务器端是否需要对终端的鉴权，以及DM服务器端对终端采用的鉴权类型等等信息，以便在发送PKG#1时，根据DM服务器对其的鉴权指示携带正确的鉴权信息，避免因未携带鉴权信息或携带的鉴权信息的类型不正确等，导致多次重复进行DM会话的管理阶段。

下面结合附图对本发明扩展Notification方法进行说明。

一种传输DM业务的鉴权信息的系统，包括DM服务器和移动终端。下面介绍各部分的功能。

DM服务器，用于保存DM服务器对移动终端的鉴权指示，如DM服务器端是否需要对终端的鉴权(即终端是否需要发送鉴权信息)，以及DM服务器端对终端采用的鉴权类型(即终端需要发送的鉴权信息的类型)等信息，以及用于向移动终端发起DM会话，并向移动终端发送携带有DM服务器对该移动终端的鉴权指示的Notification消息；

具体地，当DM服务器向移动终端发起DM会话时，用于读取所保存的DM服务器对该移动终端的鉴权指示，并在Notification消息中携带该鉴权指示；

在本实施例中，DM服务器使用Notification消息中保留字段<future-use>的前两位来标识服务器对终端的鉴权指示，即将<future-use>中的前2位分离为一个独立的字段，命名为authtype，如图2所示，发送及接收模块根据需要对移动终端的鉴权请求类型，将authtype字段设置为相应的鉴权指示；

当鉴权指示为要求移动终端发送默认类型的鉴权信息(即Notification不携带鉴权类型信息)时，设置authtype＝00；

当鉴权指示为要求移动终端不发送鉴权信息时，设置authtype＝01；

当鉴权指示为要求移动终端发送basic类型的鉴权信息时，设置authtype＝10时；

当鉴权指示为要求移动终端发送MD5类型的鉴权信息时，设置authtype＝11。

移动终端，用于接收Notification消息，从中读取DM服务器对该移动终端的鉴权指示，按照所述鉴权指示进行操作，并向DM服务器返回PKG#1包；

其中，移动终端读取Notification消息中的authtype的值为00时，采用默认方式构造鉴权信息，并通过PKG#1将所构造的鉴权信息发送给DM服务器；

移动终端读取Notification消息中的authtype的值为01时，不生成鉴权信息，移动终端只向DM服务器发送PKG#1；

移动终端读取Notification消息中的authtype的值为10时，生成basic类型的鉴权信息，并通过PKG#1将所构造的鉴权信息发送给DM服务器；

移动终端读取Notification消息中的authtype的值为11时，接收处理模块生成MD5类型的鉴权信息，并通过PKG#1将所构造的鉴权信息发送给DM服务器。

在其他实施例中，上述系统的DM服务器还可以使用Notification消息中保留字段<future-use>的前3位作为authtype，此时，authtype中第1个bit位可以表示DM服务器是否要求移动终端发送鉴权信息，authtype的后2个bit位则可以表示DM服务器要求移动终端发送的鉴权信息的鉴权类型。此时，移动终端收到Notification消息后，先读取authtype的第1个bit位，若第1个bit位的值有效，即表示DM服务器要求移动终端发送鉴权信息，此时移动终端再读取authtype的后2个bit位，以获取DM服务器要求移动终端发送的鉴权信息的鉴权类型，若移动终端读取的authtype的第1个bit位无效，即表示DM服务器要求移动终端不发送鉴权信息，此时移动终端就无需读取authtype的后2个bit位了。

下面介绍上述系统传输DM业务的鉴权信息的过程，如图3所示，包括以下步骤：

步骤301.DM服务器根据需要对移动终端的鉴权请求类型，将Notification的authtype字段设置为相应的鉴权指示，并下发给移动终端；

本实施例中，DM服务器将Notification中原有的<future-use>字段前2bit占用，作为authtype字段并设值，如图2所示，该Notification的结构如下：

<trigger-message>::＝<digest><trigger>

<digest>::＝128*BIT；‘MD5 Digest value’

<trigger-hdr>::＝<version><ui-mode><initiator><future-use>

<version>::＝10＊BIT；‘Device Management Version’

<ui-mode>::＝<not-specified>/<background>/；

‘Background/Informative/

<informative>/<user-interaction>；User Interaction session’

<not-specified>::＝“00”；‘2＊bit value“0”’

<background>::＝“01”；‘2＊bit value“1”’

<informative>::＝“10”；‘2＊bit value“2”

<user-interaction>::＝“11”；‘2＊bit value“3”’

<initiator>::＝<client>/<server>；‘Server/User initiated’

<client>::＝“0”；‘1*bit value“0”’

<server>::＝“1”；‘1*bit value“1”’

<authtype>::＝<not-specified>/<not Authentication>/<basic>/

<MD5>

<not-specified>::＝”00”；‘2*bit value“0”’

<not Authentication>::＝”01”；‘2*bit value“1”’

<basic>::＝”10”；‘2＊bit value“2”’

<MD5>::＝”11”；‘2*bit value“3”’

<future-use>::＝25＊BIT；‘Reserved for future DM use’

<sessionid>::＝16*BIT；‘Session identifier’

<length-identifier>::＝8*BIT；‘Server Identifier length’

<server-identifier>::＝<length-identifier>*CHAR；‘Server Identifier’

<trigger-body>::＝[<vendor-specific>]

<vendor-specific>::＝n＊BIT；‘Optional vendor specific info’

从上可以看出，由于使用了保留字段(future-use)中的2*bit作为authtype字段，因此，保留字段(future-use)的长度由原来的27*bit变成了25*bit。

若DM服务器对移动终端的鉴权指示为默认类型的鉴权请求(即在Notification中不携带鉴权类型信息)，则将authtype设置为00；

若DM服务器对移动终端的鉴权指示为不要求移动终端发送鉴权信息，则将authtype设置为01；

若DM服务器对移动终端的鉴权指示为要求终端发送basic类型的鉴权信息，则将authtype设置为10；

若DM服务器对移动终端的鉴权指示为要求终端发送MD5类型的鉴权信息，则将authtype设置为11；

步骤302.移动终端收到服务器发送的Notification后，解析Notification中的authtype字段，获取到authtype的值；

移动终端接收到Notication后，将Notification中原有的<future-use>字段的前2bit提取出来，作为authtype字段的值，该值表示DM服务器对移动终端的鉴权指示。

步骤303.移动终端根据authtype的值判断DM服务器对终端的鉴权指示，并生成相应的鉴权信息；

若authtype的值为00，则移动终端按照默认方式生成鉴权信息；

若authtype的值为01，则移动终端不生成鉴权信息；

若authtype的值为10，则移动终端生成basic类型的鉴权信息；

若authtype的值为11，则移动终端生成MD5类型的鉴权信息；

步骤304.移动终端构造Pkg#1包，并在Pkg#1包中携带生成好的鉴权信息；

步骤305～307.移动终端与DM服务器开始一次DM会话。

在其他实施例中，上述步骤301中，DM服务器还可以使用Notification消息中保留字段<future-use>的前3位作为authtype，此时，authtype中第1个bit位可以表示DM服务器是否要求移动终端发送鉴权信息，authtype的后2个bit位则可以表示DM服务器要求移动终端发送的鉴权信息的鉴权类型。此时，移动终端收到Notification消息后，先读取authtype的第1个bit位，若第1个bit位的值有效，即表示DM服务器要求移动终端发送鉴权信息，则移动终端再读取authtype的后2个bit位，以获取DM服务器要求移动终端发送的鉴权信息的鉴权类型，并生成该类型的鉴权信息，通过Pkg#1包将该鉴权信息返回给DM服务器，若移动终端读取的authtype的第1个bit位无效，即表示DM服务器要求移动终端不发送鉴权信息，此时移动终端就无需读取authtype的后2个bit位，不生成任何鉴权信息，仅将Pkg#1包返回给DM服务器。

从上述实施例可以看出，采用本发明技术方案后，移动终端在收到Notification时，可以获知服务器是否需要对其进行鉴权，并且可以获知服务器对其的鉴权类型，从而知道如何构造并发送合适有效的PKG#1，由此提高了会话任务的效率。

当然，本发明还可有多种实施方式，在不背离本发明精神及其实质的情况，熟悉本领域的技术人员当可根据本发明作出各种相应的更改或变化，但凡在本发明的精神和原则之内所作的任何修改、等同替换、改进，均应包含在本发明所附的权利要求的保护范围之内。

Claims

1.一种传输设备管理业务的鉴权信息的方法，其特征在于，该方法包括：

设备管理DM服务器向移动终端发起DM会话时，向所述移动终端发送携带有DM服务器对该移动终端的鉴权指示的通知消息；

所述鉴权指示包括所述DM服务器是否要求所述移动终端发送鉴权信息的信息；或者，所述鉴权指示包括所述DM服务器要求所述移动终端发送鉴权信息，以及所述鉴权信息的鉴权类型的信息；

所述移动终端接收所述通知消息，从中读取DM服务器对该移动终端的鉴权指示，按照所述鉴权指示构造数据包1PKG#1，并将所述数据包1PKG#1返回给所述DM服务器。

2.如权利要求1所述的方法，其特征在于，

所述DM服务器通过所述通知消息中的保留字段携带所述鉴权指示。

3.如权利要求1或2所述的方法，其特征在于，

所述鉴权指示为以下任一种：

所述DM服务器要求移动终端发送默认类型的鉴权信息；

所述DM服务器要求移动终端不发送鉴权信息；

所述DM服务器要求移动终端发送基本类型的鉴权信息；

所述DM服务器要求移动终端发送MD5类型的鉴权信息。

4.如权利要求3所述的方法，其特征在于，

所述鉴权指示为所述DM服务器要求移动终端发送默认类型的鉴权信息时，所述移动终端按照默认方式生成鉴权信息，并将所生成的鉴权信息通过数据包1PKG#1返回给所述DM服务器；

所述鉴权指示为所述DM服务器要求移动终端发送基本类型的鉴权信息时，所述移动终端生成基本鉴权信息，并将所生成的鉴权信息通过数据包1PKG#1返回给所述DM服务器；

所述鉴权指示为所述DM服务器要求移动终端发送MD5类型的鉴权信息时，所述移动终端生成MD5鉴权信息，并将所生成的鉴权信息通过数据包1PKG#1返回给所述DM服务器。

5.一种传输设备管理业务的鉴权信息的系统，其特征在于，该系统包括设备管理DM服务器和移动终端，其中：

所述DM服务器，用于向所述移动终端发起DM会话，并向所述移动终端发送携带有DM服务器对该移动终端的鉴权指示的通知消息，发送的通知消息中携带的鉴权指示包括DM服务器是否要求所述移动终端发送鉴权信息的信息；

所述移动终端，用于接收所述通知消息；从所述通知消息中读取的鉴权指示包括DM服务器要求所述移动终端发送鉴权信息的信息时，按照所述鉴权指示生成鉴权信息，并将所生成的鉴权信息通过数据包1PKG#1返回给所述DM服务器；从所述通知消息中读取的鉴权指示包括DM服务器要求所述移动终端不发送鉴权信息的信息时，不生成鉴权信息。

6.如权利要求5所述的系统，其特征在于，

7.如权利要求5所述的系统，其特征在于，

所述DM服务器，发送的通知消息中携带的鉴权指示包括DM服务器要求所述移动终端发送鉴权信息的信息时，所述鉴权指示还包括所述DM服务器端要求移动终端发送的鉴权信息的鉴权类型；

所述移动终端，按照所述鉴权指示中所述DM服务器端要求移动终端发送的鉴权信息的鉴权类型生成该类型的鉴权信息，并将所生成的鉴权信息通过数据包1PKG#1返回给所述DM服务器。

8.如权利要求5或6所述的系统，其特征在于，

所述DM服务器，发送的通知消息中携带的鉴权指示为所述DM服务器要求移动终端发送默认类型的鉴权信息，或者为所述DM服务器要求移动终端不发送鉴权信息，或者为所述DM服务器要求移动终端发送基本类型的鉴权信息，或者为所述DM服务器要求移动终端发送MD5类型的鉴权信息；

所述移动终端，从所述通知消息中所读取的鉴权指示为所述DM服务器要求移动终端发送默认类型的鉴权信息时，按照默认方式生成鉴权信息，并将所生成的鉴权信息通过数据包1PKG#1返回给所述DM服务器；

所读取的鉴权指示为所述DM服务器要求移动终端不发送鉴权信息时，不生成鉴权信息，仅将数据包1PKG#1返回给所述DM服务器；

所读取的鉴权指示为所述DM服务器要求移动终端发送基本类型的鉴权信息时，生成基本鉴权信息，并将所生成的鉴权信息通过数据包1PKG#1返回给所述DM服务器；

所读取的鉴权指示为所述DM服务器要求移动终端发送MD5类型的鉴权信息时，生成MD5鉴权信息，并将所生成的鉴权信息通过数据包1PKG#1返回给所述DM服务器。