CN105429867B - 一种融合型家庭网关及其应用服务的访问方法 - Google Patents

Abstract

本发明公开了一种融合型家庭网关的应用服务的访问方法，包括：收到外部终端的应用服务访问请求后，融合型家庭网关的路由模块对所述外部终端进行身份认证，并激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序；所述机顶盒模块运行所述应用服务程序，为所述外部终端提供相应的应用服务。本发明同时还公开了一种融合型家庭网关。

Description

一种融合型家庭网关及其应用服务的访问方法

技术领域

本发明涉及融合技术，尤其涉及一种融合型家庭网关及其应用服务的访问方法。

背景技术

随着科技的不断发展，人们在家庭领域的需求也在不断的扩大；比如，通过家庭网关(Home Gateway)，用户可以使用手机、平板电脑及个人电脑(PC，Personal Computer)等终端在家庭中各个角落上网；通过机顶盒(STB，Set Top Box)和电视的显示屏幕，用户可以收看高清视频直播、点播节目等；家庭装修布线时，用户也开始在电视墙上预留网络接口信息面板，以便能使机顶盒获取到稳定的网络接入。

人们对家庭网关和机顶盒有着广泛的共性需求，由此，产生了家庭网关和机顶盒的融合终端设备，简称融合型家庭网关，且越来越多地进入到家庭中。如图1所示，未使用融合型家庭网关时，有家庭网关和机顶盒两个终端，对应地需要两个管理平台；使用融合型家庭网关后，只需要融合型家庭网关一个终端，对应地只需要一个管理平台，这样，能够显著减少家庭中终端设备的数目，降低了电信运营商或用户在设备上的投资成本，同时可采用统一的终端管理平台系统，减少了故障点，提高了运维效率，简化了运维工作。

同时，随着科学技术的发展，在融合型家庭网关上开展的业务也越来越多，除上网和视频外，还有音乐、游戏、阅读、购物、以及视频通话、智能家居、云存储等向家庭外部提供访问服务的永远在线业务。这些业务给人们带来娱乐享受和生活便利的同时，也带来了一些服务访问安全上的问题。

现有融合型家庭网关直接向外网开放所有应用服务的地址和端口号；外部终端访问融合型家庭网关的某个应用服务时，该应用服务单独对外部终端进行身份认证，这样将会导致存在一定的缺陷：服务端口号长期对外暴露，很容易被外部程序扫描，增加了外部恶意攻击的机会和被攻破的可能性。一旦单个应用服务被攻破，则会使得融合型家庭网关整机将面临安全威胁。

发明内容

为解决现有存在的技术问题，本发明实施例提供一种融合型家庭网关及其应用服务的访问方法。

本发明实施例提供了一种融合型家庭网关的应用服务的访问方法包括：

收到外部终端的应用服务访问请求后，融合型家庭网关的路由模块对所述外部终端进行身份认证，并激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序；

所述机顶盒模块运行所述应用服务程序，为所述外部终端提供相应的应用服务。

上述方案中，当所述机顶盒模块处于休眠状态时，所述激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序之前，所述方法还包括：

所述路由模块唤醒所述机顶盒模块。

上述方案中，所述为所述外部终端提供应用服务之前，所述方法还包括：

所述机顶盒模块收到所述外部终端根据对应的网络服务端口号发送的访问请求后，向所述路由模块发送收到的访问请求中携带的所述外部终端的访问令牌；

所述路由模块对收到的所述外部终端的访问令牌进行验证，并在验证成功后，通知所述机顶盒模块；

相应地，所述机顶盒模块收到所述路由模块的通知后，为所述外部终端提供所述相应的应用服务。

上述方案中，所述方法还包括：

身份认证成功后，所述路由模块向所述外部终端发送访问令牌及所述对应的网络服务端口号。

上述方案中，所述方法还包括：

当所述机顶盒模块上的所有应用服务程序停止服务后，所述机顶盒模块进入休眠状态。

本发明实时例还提供了一种融合型家庭网关，包括：路由模块及机顶盒模块；其中，

所述路由模块，用于收到外部终端的应用服务访问请求后，对所述外部终端进行身份认证，并激活所述机顶盒模块上对应的应用服务程序；

所述机顶盒模块，用于运行所述应用服务程序，为所述外部终端提供相应的应用服务。

上述方案中，所述路由模块，还用于当所述机顶盒模块处于休眠状态时，激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序之前，唤醒所述机顶盒模块。

上述方案中，所述机顶盒模块，还用于为所述外部终端提供应用服务之前，收到所述外部终端根据对应的网络服务端口号发送的访问请求后，向所述路由模块发送收到的访问请求中携带的所述外部终端的访问令牌；并在收到所述路由模块的通知后，为所述外部终端提供所述相应的应用服务；

所述路由模块，还用于对收到的所述外部终端的访问令牌进行验证，并在验证成功后，通知所述机顶盒模块。

上述方案中，所述路由模块，还用于身份认证成功后，向所述外部终端发送访问令牌及对应的网络服务端口号。

上述方案中，所述机顶盒模块，还用于当自身的所有应用服务程序停止服务后，进入休眠状态。

本发明实施例提供的融合型家庭网关及其应用服务的访问方法，收到外部终端的应用服务访问请求后，融合型家庭网关的路由模块对所述外部终端进行身份认证，并激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序；所述机顶盒模块运行所述应用服务程序，为所述外部终端提供相应的应用服务；所述机顶盒模块运行所述应用服务程序，为所述外部终端提供相应的应用服务，由所述路由模块向外部终端提供统一认证机制，如此，能解决所述融合型家庭网关在向外提供应用服务访问时的网络服务端口号长时间暴露的问题，从而降低了单个应用服务认证不安全的风险；并且，只有在通过身份认证后，才激活对应的应用服务程序，如此，应用服务程序按需启动，相应的应用服务并非一直在线，有效地减少了应用服务程序被窥探/攻击/攻破的风险，进一步提升了访问的安全性，并且大大降低了融合型家庭网关的功耗。

附图说明

在附图(其不一定是按比例绘制的)中，相似的附图标记可在不同的视图中描述相似的部件。具有不同字母后缀的相似附图标记可表示相似部件的不同示例。附图以示例而非限制的方式大体示出了本文中所讨论的各个实施例。

图1为融合型家庭网关的应用场景示意图；

图2为融合型家庭网关的结构示意图；

图3为一种融合型家庭网关的应用服务访问方法流程示意图；

图4为本发明实施例一融合型家庭网关的应用服务的访问方法流程示意图；

图5为本发明实施例二融合型家庭网关结构示意图；

图6为本发明实施例三应用场景示意图；

图7为本发明实施例三融合型家庭网关的应用服务的访问方法流程示意图。

具体实施方式

如图2所示，目前，融合型家庭网关包含路由模块和机顶盒模块两个主要模块；其中，路由模块主要负责网络部分，提供网络访问和家庭组网服务；路由模块使用交换路由专用芯片，运行专用操作系统，如Linux等。而机顶盒模块主要负责业务部分，众多业务以应用的形式加载在机顶盒模块内；机顶盒模块使用高性能的应用处理器，运行向用户提供优异大屏幕界面显示效果的操作系统，如Android等。

如图3所示，由于融合型家庭网关主要的业务逻辑仍以应用的形式运行在机顶盒模块中，所以向外提供服务访问的方式仍继承了现有机顶盒设备的单体方式：融合型家庭网关直接向外网开放所有应用服务的地址和端口号，即每个应用服务均打开端口号，并一直处于侦听状态；外部终端需要访问某个应用服务时，该应用服务单独对外部中断进行身份认证，并在认证后向外部终端提供服务。这种融合型家庭网关直接向外网开放服务地址和端口号及各服务单独对外部终端进行身份认证的方式，将会导致以下问题：服务端口号长期对外暴露，很容易被外部程序扫描，增加了外部恶意攻击的机会和被攻破的可能性。一旦单个应用服务被攻破，则会使得融合型家庭网关整机将面临安全威胁。另外，融合型家庭网关上的多个应用服务必须一直长时间运行，这样，会导致机顶盒模块必须一直运行，系统开销大，电源消耗大。

基于此，在本发明的各种实施例中：收到外部终端的应用服务访问请求后，融合型家庭网关的路由模块对所述外部终端进行身份认证，并激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序；所述机顶盒模块运行所述应用服务程序，为所述外部终端提供相应的应用服务。

实施例一

本实施例融合型家庭网关的应用服务的访问方法，如图4所示，包括以下步骤：

步骤401：收到外部终端的应用服务访问请求后，融合型家庭网关的路由模块对所述外部终端进行身份认证，并激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序；

这里，所述路由模块对所述外部终端进行身份认证，具体包括：

所述路由模块根据收到的应用服务访问请求中的应用服务标识、用户名及密码，对所述外部终端进行身份认证。

该方法还可以包括：身份认证成功后，所述路由模块向所述外部终端发送访问令牌及对应的网络服务端口号。

其中，在激活所述应用服务程序的过程中，所述路由模块可从所述机顶盒模块返回的激活响应中得到所述对应的网络服务端口号。

当所述机顶盒模块处于休眠状态时，所述激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序之前，该方法还可以包括：

所述路由模块唤醒所述机顶盒模块；

其中，所述路由模块可通过所述机顶盒模块的唤醒程序将所述机顶盒模块唤醒。

所述休眠状态是指：所述机顶盒模块的主CPU不再运转，整个所述机顶盒模块的其它处理器在极低频率的频率下运转，与目前机顶盒处于休眠状态的参数类似。

所述外部终端可以是手机、平板电脑或PC等。

步骤402：所述机顶盒模块运行所述应用服务程序，为所述外部终端提供相应的应用服务。

所述为所述外部终端提供应用服务之前，该方法还可以包括：

所述机顶盒模块收到所述外部终端根据所述对应的网络服务端口号发送的访问请求后，向所述路由模块发送收到的访问请求中携带的所述外部终端的访问令牌；

所述路由模块对收到的所述外部终端的访问令牌进行验证，并在验证成功后，通知所述机顶盒模块；

相应地，所述机顶盒模块收到所述路由模块的通知后，为所述外部终端提供所述相应的应用服务。

该方法还可以包括：

当所述机顶盒模块上的所有应用服务程序停止服务后，所述机顶盒模块进入休眠状态。

本发明实施例融合型家庭网关的应用服务的访问方法，收到外部终端的应用服务访问请求后，融合型家庭网关的路由模块对所述外部终端进行身份认证，并激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序；所述机顶盒模块运行所述应用服务程序，为所述外部终端提供相应的应用服务，由所述路由模块向外部终端提供统一认证机制，如此，能解决所述融合型家庭网关在向外提供应用服务访问时的网络服务端口号长时间暴露的问题，从而降低了单个应用服务认证不安全的风险；并且，只有在通过身份认证后，才激活对应的应用服务程序，如此，应用服务程序按需启动，相应的应用服务并非一直在线，有效地减少了应用服务程序被窥探/攻击/攻破的风险，进一步提升了访问的安全性，并且大大降低了融合型家庭网关的功耗。

另外，当所述机顶盒模块处于休眠状态时，所述路由模块在所述外部终端的身份认证成功后，先唤醒所述机顶盒模块，再激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序；当所述机顶盒模块上的所有应用服务程序停止服务后，所述机顶盒模块进入休眠状态，如此，能进一步有效地降低融合型家庭网关的功耗。

实施例二

为实现实施例一的方法，本实施例提供一种融合型家庭网关，如图5所示，该融合型家庭网关包括：路由模块51及机顶盒模块52；其中，

所述路由模块51，用于收到外部终端的应用服务访问请求后，对所述外部终端进行身份认证，并激活所述机顶盒模块52上对应的应用服务程序；

所述机顶盒模块52，用于运行所述应用服务程序，为所述外部终端提供相应的应用服务。

其中，所述路由模块51具体用于：根据收到的应用服务访问请求中的应用服务标识、用户名及密码，对所述外部终端进行身份认证。

所述路由模块51，还用于身份认证成功后，向所述外部终端发送访问令牌及对应的网络服务端口号。

其中，在激活所述应用服务程序的过程中，所述路由模块可从所述机顶盒模块返回的激活响应中得到所述对应的网络服务端口号。

所述路由模块51，还用于当所述机顶盒模块处于休眠状态时，激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序之前，唤醒所述机顶盒模块；

其中，所述路由模块51可通过所述机顶盒模块52的唤醒程序将所述机顶盒模块唤醒。

所述休眠状态是指：所述机顶盒模块的主CPU不再运转，整个所述机顶盒模块的其它处理器在极低频率的频率下运转，与目前机顶盒处于休眠状态的参数类似。

所述外部终端可以是手机、平板电脑或PC等。

所述机顶盒模块52，还用于为所述外部终端提供应用服务之前，收到所述外部终端根据所述对应的网络服务端口号发送的访问请求后，向所述路由模块51发送收到的访问请求中携带的所述外部终端的访问令牌；并在收到所述路由模块的通知后，为所述外部终端提供所述相应的应用服务；

所述路由模块51，还用于对收到的所述外部终端的访问令牌进行验证，并在验证成功后，通知所述机顶盒模块52。

所述机顶盒模块52，还用于当自身的所有应用服务程序停止服务后，进入休眠状态。

本发明实施例提供的融合型家庭网关，收到外部终端的应用服务访问请求后，所述路由模块51对所述外部终端进行身份认证，并激活所述机顶盒模块52上对应的应用服务程序；所述机顶盒模块运行所述应用服务程序，为所述外部终端提供相应的应用服务，由所述路由模块51向外部终端提供统一认证机制，如此，能解决所述融合型家庭网关在向外提供应用服务访问时的网络服务端口号长时间暴露的问题，从而降低了单个应用服务认证不安全的风险；并且，只有在通过身份认证后，才激活对应的应用服务程序，如此，应用服务程序按需启动，相应的应用服务并非一直在线，有效地减少了应用服务程序被窥探/攻击/攻破的风险，进一步提升了访问的安全性，并且大大降低了融合型家庭网关的功耗。

另外，当所述机顶盒模块处于休眠状态时，所述路由模块51在所述外部终端的身份认证成功后，先唤醒所述机顶盒模块52，再激活所述机顶盒模块上对应的应用服务程序；当所述机顶盒52上的所有应用服务程序停止服务后，所述机顶盒模块52进入休眠状态，如此，能进一步有效地降低融合型家庭网关的功耗。

实施例三

本实施例的应用场景为：融合型家庭网关处于休眠状态，有两个外部终端，分别为外部终端1及外部终端2；如图6所示，融合型家庭网关的机顶盒模块与融合型家庭网关的路由模块之间增设有内部接口，以实现所述机顶盒模块与所述路由模块之间的通信；机顶盒模块上有多个应用服务程序，多个应用服务程序初始处于未激活状态，在提供服务时，每个应用服务程序与对应的业务平台通信；这里，从物理接口的角度来说，所述内部接口是指网络服务端口；从协议接口的角度来说，所述内部接口是指协议接口，比如超文本传输协议(HTTP，Hypertext Transfer Protocol)接口等，这里，本实施例不限定所述内部接口的类型。

本实施例融合型家庭网关的应用服务的访问方法，如图7所示，包括以下步骤：

步骤701：需要访问应用服务1时，所述外部终端1向所述路由模块发送应用服务访问请求；

这里，所述应用服务访问请求携带应用服务1对应的服务标识1、用户名及密码。

步骤702：所述路由模块收到所述应用服务访问请求后，对所述外部终端1进行身份认证；

这里，所述路由模块的认证程序根据收到的所述应用服务访问请求中的应用服务标识、用户名及密码，对所述外部终端进行身份认证。

步骤703：身份认证成功后，所述认证程序唤醒所述机顶盒模块，并激活应用服务程序1；

具体地，所述认证程序通过内部接口向所述机顶盒模块的激活程序发送唤醒所述机顶盒模块及激活应用服务程序1的指令。

步骤704：所述激活程序收到指令后，与所述应用服务程序1交互，以激活所述应用服务程序1；

步骤705：激活后，所述激活程序向所述认证程序返回所述机顶盒唤醒成功及所述应用服务程序1激活成功的响应；

这里，所述响应中携带所述应用服务程序1对应的网络服务端口号。

步骤706：收到响应后，所述认证程序向所述外部终端1返回认证成功的响应；

这里，所述响应中携带访问令牌及对应的网络服务端口号。

步骤707：所述外部终端1收到响应后，根据响应中携带的网络服务端口号，向所述应用服务程序1请求服务；

这里，请求中携带访问令牌。

步骤708：所述应用服务程序1收到请求后，与所述认证程序进行交互，以验证请求中携带的访问令牌；

具体地，所述认证程序将请求中携带的访问令牌通过内部接口发送给所述认证程序；所述认证程序收到访问令牌后，与自身保存的所述外部终端1的访问令牌进行匹配，匹配成功，说明验证成功。

步骤709：验证成功后，所述应用服务程序1为所述外部终端1提供应用服务；

步骤710：应用服务访问结束后，所述应用服务程序1向所述激活程序发送服务结束的消息；

步骤711：需要访问应用服务2时，所述外部终端2向所述路由模块发送应用服务访问请求；

这里，所述应用服务访问请求携带应用服务2对应的服务标识2、用户名及密码。

步骤712：所述路由模块收到所述应用服务访问请求后，对所述外部终端2进行身份认证；

这里，所述路由模块的认证程序根据收到的所述应用服务访问请求中的应用服务标识、用户名及密码，对所述外部终端进行身份认证。

步骤713：身份认证成功后，所述认证程序唤醒所述机顶盒模块，并激活应用服务程序2；

具体地，所述认证程序通过内部接口向所述机顶盒模块的激活程序发送唤醒所述机顶盒模块及激活应用服务程序2的指令。

步骤714：所述激活程序收到指令后，与所述应用服务程序2交互，以激活所述应用服务程序2；

步骤715：激活后，所述激活程序向所述认证程序返回所述机顶盒唤醒成功及所述应用服务程序2激活成功的响应；

这里，所述响应中携带所述应用服务程序2对应的网络服务端口号。

步骤716：收到响应后，所述认证程序向所述外部终端2返回认证成功的响应；

这里，所述响应中携带访问令牌及对应的网络服务端口号。

步骤717：所述外部终端2收到响应后，根据响应中携带的网络服务端口号，向所述应用服务程序2请求服务；

这里，请求中携带访问令牌。

步骤718：所述应用服务程序2收到请求后，与所述认证程序进行交互，以验证请求中携带的访问令牌；

具体地，所述认证程序将请求中携带的访问令牌通过内部接口发送给所述认证程序；所述认证程序收到访问令牌后，与自身保存的所述外部终端2的访问令牌进行匹配，匹配成功，说明验证成功。

步骤719：验证成功后，所述应用服务程序2为所述外部终端2提供应用服务；

步骤720：应用服务访问结束后，所述应用服务程序2向所述激活程序发送服务结束的消息；

步骤721：当所有应用服务程序均结束服务后，所述激活程序使所述机顶盒模块进入休眠状态。

这里，当所述激活程序收到所有已激活的应用服务程序发送的服务结束的消息后，即可使所述机顶盒模块进入休眠状态。

需要说明的是：当所述机顶盒模块被激活后，各外部终端应用服务的访问过程的步骤在执行上没有先后顺序，也就是说，当在步骤703中所述认证程序唤醒所述机顶盒模块后，步骤704～710与步骤711～720的执行顺序没有先后顺序。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (10)

1.一种融合型家庭网关的应用服务的访问方法，其特征在于，所述方法包括：

收到外部终端的应用服务访问请求后，融合型家庭网关的路由模块对所述外部终端进行身份认证，并激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序；

所述机顶盒模块运行所述应用服务程序，为所述外部终端提供相应的应用服务；

其中，所述路由模块对所述外部终端进行身份认证，包括：

所述路由模块根据收到的应用服务访问请求中的应用服务标识、用户名及密码，对所述外部终端进行身份认证。

2.根据权利要求1所述的方法，其特征在于，当所述机顶盒模块处于休眠状态时，所述激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序之前，所述方法还包括：

所述路由模块唤醒所述机顶盒模块。

3.根据权利要求1所述的方法，其特征在于，所述为所述外部终端提供应用服务之前，所述方法还包括：

所述机顶盒模块收到所述外部终端根据所述应用服务程序对应的网络服务端口号发送的请求服务后，向所述路由模块发送收到的请求服务中携带的所述外部终端的访问令牌；

所述路由模块对收到的所述外部终端的访问令牌进行验证，并在验证成功后，通知所述机顶盒模块；

相应地，所述机顶盒模块收到所述路由模块的通知后，为所述外部终端提供所述相应的应用服务。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

身份认证成功后，所述路由模块向所述外部终端发送访问令牌及所述对应的网络服务端口号。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述机顶盒模块上的所有应用服务程序停止服务后，所述机顶盒模块进入休眠状态。

6.一种融合型家庭网关，其特征在于，所述融合型家庭网关包括：路由模块及机顶盒模块；其中，

所述路由模块，用于收到外部终端的应用服务访问请求后，对所述外部终端进行身份认证，并激活所述机顶盒模块上对应的应用服务程序；

所述机顶盒模块，用于运行所述应用服务程序，为所述外部终端提供相应的应用服务；

其中，所述路由模块，具体用于根据收到的应用服务访问请求中的应用服务标识、用户名及密码，对所述外部终端进行身份认证。

7.根据权利要求6所述的融合型家庭网关，其特征在于，所述路由模块，还用于当所述机顶盒模块处于休眠状态时，激活所述融合型家庭网关的机顶盒模块上对应的应用服务程序之前，唤醒所述机顶盒模块。

8.根据权利要求6所述的融合型家庭网关，其特征在于，

所述机顶盒模块，还用于为所述外部终端提供应用服务之前，收到所述外部终端根据所述应用服务程序对应的网络服务端口号发送的请求服务后，向所述路由模块发送收到的请求服务中携带的所述外部终端的访问令牌；并在收到所述路由模块的通知后，为所述外部终端提供所述相应的应用服务；

所述路由模块，还用于对收到的所述外部终端的访问令牌进行验证，并在验证成功后，通知所述机顶盒模块。

9.根据权利要求8所述的融合型家庭网关，其特征在于，所述路由模块，还用于身份认证成功后，向所述外部终端发送访问令牌及对应的网络服务端口号。

10.根据权利要求6所述的融合型家庭网关，其特征在于，所述机顶盒模块，还用于当自身的所有应用服务程序停止服务后，进入休眠状态。