CN105684352A

CN105684352A - 用于远程管理属于私用网络的装置的技术

Info

Publication number: CN105684352A
Application number: CN201480053553.1A
Authority: CN
Inventors: M.杜埃特; N.奥拉哈尔
Original assignee: Ao Lanzhi
Current assignee: Ao Lanzhi; Orange SA
Priority date: 2013-09-30
Filing date: 2014-09-25
Publication date: 2016-06-15
Anticipated expiration: 2034-09-25
Also published as: US20160269489A1; CN105684352B; WO2015044603A1; EP3053306A1; EP3053306B1; US10097643B2; FR3011418A1

Abstract

本发明涉及一种用于通过属于私用通信网络(3)的装置(30-37)的管理设备(41)进行远程管理的技术。该装置经由接入网络将管理数据发送至该管理设备，所述管理数据包括第一连接数据以及在信令网络中与该装置相关联的联系号码。为了管理该装置，该管理设备经由该信令网络借助于该接收到的联系号码向该设备发送连接请求。此连接请求触发由该装置经由该接入网络与该管理设备建立会话。

Description

用于远程管理属于私用网络的装置的技术

技术领域

本发明总体上涉及电信领域。

本发明更具体地涉及由管理设备远程管理并维护私用通信网络的装置。

背景技术

例如，这可以是位于客户端侧(也称为CPE，‘用户驻地设备’)处并经由接入网关连接至广域网(如互联网络)的设备或装置。对于局域网，这尤其是指接入网关、TV解码器(‘机顶盒’)或移动终端。在家庭自动化网络的背景下，这还可以指家用电器、报警系统和传感器。

为了确保质量服务，优选的是使广域网的操作员能够远程地管理这类装置。

装置的远程管理尤其需要：

-检测并了解在局域网上存在的这些装置，例如，它们的序列号以及它们的硬件和软件版本；

-监控这些装置，例如，通过获得监控信息和性能指示符。

局域网上的装置的远程管理是基于由宽带论坛准备的技术报告，TR-069‘CPEWAN管理协议’。这个技术报告针对远程‘自动配置服务器’(ACS)与局域网上的装置之间的通信定义了CWMP协议。该CWMP协议定义了一种机制，该机制尤其使能够进行局域网设备的安全自动配置以及用于管理这些装置的其他功能。

尤其有可能由网络操作员执行远程干预，如：

-当需要软件或固件更新时，更新装置的软件或固件；

-当装置发生故障时，执行诊断；

-动态地安装并配置新的服务；

-监控装置的状态和性能。

CWMP协议提供了局域网装置在特定条件下建立与ACS自动配置服务器的连接并且‘通知RPC’过程被执行。在这个过程期间，局域网装置传输管理数据，尤其是在广域网中由连接请求URL指示的通用地址或URL(‘统一资源定位符’)。实际上，CWMP协议提供了建立会话总是由局域网装置发起的。ACS自动配置服务器可以通过请求局域网上的装置以启动它而触发此建立会话。为此目的，ACS自动配置服务器根据HTTP(超文本传送协议)协议将GET请求传输至通用地址连接请求URL。一旦接收到此请求并当其为有效时，局域网装置通过为自己引入‘6连接请求’事件而建立与ACS自动配置服务器的会话。

此外，在接近其有可能经由固定ADSL或光纤类型接入网络而获得的条件下，现在有可能通过第三代3G或第四代4G或‘长期演进’LTE移动接入网络来接入互联网络。具体而言，私用网络可以是移动接入网络，LTE网关为该移动接入网络提供对互联网络的接入。还有可能应用在技术报告TR-069中定义的用于远程地管理这些LTE网关的机制。然而，经常发现移动网络操作员不将公共地址分配给连接至移动网络的移动装置或终端。移动装置在通知RPC过程期间将提供私用地址作为通用地址连接请求URL。然后，不可能针对这种移动装置触发建立会话。

当有待被管理的装置位于私用网络中时存在多种用于传输连接请求的方法，如由IETF文档RFC3489定义的地址转换设备STUN(‘NAT的UDP简单穿越’)的穿越或UPnP-IGD(‘通用即插即用互联网网关装置’)协议的使用。然而，这些方法实现复杂并且需要更新局域网上的网关和装置两者。

发明内容

本发明的目的之一是克服现有技术的缺点/缺陷和/或对其进行改进。

根据第一方面，本发明的主题是一种用于由属于私用通信网络的装置的管理设备进行远程管理的方法，其中，由该管理设备实现以下步骤：

-经由接入网络接收来自该装置的管理数据，所述管理数据包括第一连接数据；

-向该装置发送连接请求，所述连接请求触发该装置经由该接入网络与该管理设备建立会话，

其特征在于，联系号码在信令网络中与该装置相关联，该接收到的管理数据进一步包括该装置的所述联系号码作为第二连接数据并且其特征在于，该连接请求经由该信令网络借助于该接收到的联系号码被传输至该装置。

相应地，根据第二方面，本发明的主题是一种用于由属于私用通信网络的装置与管理设备建立会话以远程管理所述装置的方法，所述方法包括由该装置实现的以下步骤：

-经由接入网络将管理数据发送至该管理设备，所述管理数据包括第一连接数据；

-从该管理设备接收连接请求，所述连接请求触发所述经由该接入网络建立该会话，

其特征在于，联系号码在信令网络中与该装置相关联，该发送的管理数据进一步包括所述联系号码作为第二连接数据并且其特征在于，该连接请求经由该信令网络借助于所述发送的联系号码被该装置接收。

在私用通信网络上的装置为管理设备提供另一个装置用于触发建立由该装置发起的会话、以及向通用地址发送连接请求。这个其他装置对应于经由与接入网络分开的信令网络向联系号码发送连接请求。因此，有可能针对在私用网络上具有这种联系号码的装置以简单的方式经由接入网络触发建立会话。

本发明源自针对在私用网络上不具有公共通用地址的装置所发现的缺点。然而，可以针对在私用网络上、具有这种其他可用装置的所有装置实现管理和会话建立方法。

例如，在缺乏对经由接入网络被传输至通用地址的连接请求的响应的情况下或当经由接入网络在通用地址处的装置是不可到达时，这种其他装置被系统性地激活。因此，有可能改进用于建立会话的该触发机制。

此外，无需在接入网关的级别处修改私用网络。仅须修改装置和管理设备软件。因此，实现之前所描述的方法尤其简单。

以下提及的各个实施例或特征可以被单独地或彼此组合地添加至如之前所定义的管理方法的这些步骤中。

在该管理方法的一个具体实施例中，第一连接数据是有待用于传输连接请求的地址，当有待使用的所述地址是私用网络中的私用地址时执行所述借助于接收到的联系号码传输连接请求。

当第一连接数据对应于私用网络中的私用地址时激活这个另外的装置。被传输至这个私用地址的连接请求不可由不同的网络路由。

在该管理方法的一个具体实施例中，标识数据与连接请求相关联，所述标识数据启用装置来检查连接请求是否已经被管理设备发送。

相应地，在该会话建立方法的一个具体实施例中，在建立会话之前，装置在与连接请求相关联的标识信息的帮助下检查接收到的连接请求是否已经被管理设备发送。

标识连接请求的起源帮助在实现这些管理和会话建立方法过程中增加安全性。

根据第三方面，本发明还涉及一种用于远程管理属于私用通信网络的装置的设备，所述设备包括：

-用于经由接入网络接收来自装置的管理数据的模块，所述管理数据包括第一连接数据；

-用于向装置发送连接请求的模块，所述连接请求触发装置经由接入网络与管理设备建立会话，

针对管理方法所描述的这些优点根据第一方面可直接转移至管理设备。

根据第四方面，本发明还涉及一种属于私用通信网络的、被安排成用于由管理设备远程管理的装置，所述装置包括：

-用于经由接入网络将管理数据发送至管理设备的模块，所述管理数据包括第一连接数据；

-用于从管理设备接收连接请求的模块，所述连接请求触发经由接入网络建立会话，

针对会话建立方法所描述的这些优点根据第二方面可直接转移至有待被管理的装置。

根据第五方面，本发明涉及一种用于管理设备的程序，该程序包括多条程序代码指令，这些程序代码指令旨在当此程序由此管理设备执行时控制执行之前所述的管理方法的这些步骤以及一种由管理设备可读的在其上记录了用于设备的程序的记录介质。

针对管理方法所描述的这些优点根据第一方面可直接转移至用于管理设备的程序以及至记录介质。

根据第六方面，本发明涉及一种用于有待被管理的装置的程序，该程序包括多条程序代码指令，这些程序代码指令旨在当此程序由此装置执行时控制执行之前所述的会话建立方法的这些步骤以及一种由装置可读的在其上记录了用于装置的程序的记录介质。

针对会话建立方法所描述的这些优点根据第二方面可直接转移至用于有待被管理的装置的程序以及至记录介质。

附图说明

在对用于远程管理装置的技术的具体实施例的以下描述的帮助下、参照附图将更好地理解本发明，在附图中：

-图1表示在通信网络中的远程管理系统；

-图2展示了根据一个具体实施例的管理和会话建立方法的步骤；

-图3表示根据一个具体实施例的有待被管理的装置；

-图4表示根据一个具体实施例的管理设备。

具体实施方式

图1在其环境中表示由管理系统40远程地管理的私用或本地通信网络3。IP(‘互联网协议’)协议由私用网络中的这些装置使用以彼此进行通信并且还用于与广域网或WAN(如互联网络)进行通信。

针对图1中所表示的环境，本地通信网络3被理解为指代LAN(‘本地接入网’)类型网络。此网络可以具体为家庭网络或企业网络。接入网关30被安排为用于经由接入网络1为局域网3上的装置提供对广域网(例如，互联网)的接入。例如，接入网络1是xDSL(‘数字用户线’，x指示这可以是ADSL、HDSL、VDSL、...、网络)接入网络。其还可以是FTTH(‘光纤到家’)网络。对接入网络1的类型没有限制。

局域网3可以是根据IEEE802.3标准的以太网有线网络、根据IEEE802.11标准的Wi-Fi无线网络或电力线载波(PLC)网络中的任一者。

局域网3上的装置31-37可以是以有线或无线网络连接为特征的任何装置，例如，家用装置。如说明性示例，各个装置被表示在图1中。例如，其可以涉及计算机、触摸板31、移动电话32、已连接的收音机33、固定电话34、投影仪35、电视机36、TV解码器37(‘机顶盒’)、游戏控制台、家用电器等。

局域网3上的装置31-37在局域网3上具有‘私用’地址。网关30然后被安排成用于实现私用到公共(并且反之亦然)地址转换。

管理系统40包括使通信网络操作员能够管理并监控装置(尤其是属于局域网的装置)的多个设备。管理系统40尤其包括管理设备41(也称作‘自动配置服务器’(ACS))、呼叫中心42以及‘运营支持系统(OSS)’或‘业务支持系统’(BSS)支持中心43。

在所描述的实施例中，对局域网3的装置31-37和网关30的管理是由位于局域网3外部的管理设备41远程地执行的并且经由接入网络1和网关30与局域网3上的这些装置进行通信。管理设备与局域网3上的装置30-37进入对话，以便根据在由宽带论坛起草的技术报告TR-069中定义的远程管理协议CWMP(‘CPEWAN管理协议’)对它们进行管理。

在CWMP协议下，管理设备41可以尤其：

-在局域网3上获得并远程地管理连接至该局域网的装置30-37的状态；

-发起诊断测试；

-下载/上传软件或固件文件并且

-管理事件。

远程管理应用使用CWMP协议并且基于TCP/IP、SSL/TLS、HTTP、SOAP和RPC方法协议层。

技术报告TR-069提供了局域网3上的装置30-37在特定条件下建立与管理设备41的连接并且‘通知RPC’过程被执行。在此过程期间，局域网3上的装置30-37经由接入网络1传输与这些装置相关的各种管理数据。在此‘通知RPC过程’期间接收到的管理数据被存储在数据库(未在图1中表示)中并且然后经由接入网络1启用管理设备41来执行各种装置管理任务。管理数据具体地包括连接数据。这个连接数据对应于由连接请求URL指示的通用地址或URL。此通用地址被提供用于启用管理设备41以在HTTP协议下向局域网装置传输针对此地址的连接请求。此连接请求用于触发有待被管理的装置经由该接入网络1与管理设备建立会话。

在此强调的是，在局域网3上的装置31-37的具体情况中，连接数据(即，通用地址连接请求URL)对应于为局域网3上的装置分配的私用IP地址。

局域网装置3中的一些装置还被安排成用于经由与接入网络1不同的第二接入网络2与互联网通信网络直接地进行通信，管理设备与有待被管理的装置经由该第二接入网络进行通信。‘直接地’被理解为意味着在这些交换中既不涉及网关30又不涉及接入网络1。例如，第二接入网络2是3GPP第三或第四代移动网络。为此目的，局域网3上的这些装置尤其包括USIM(‘全球用户身份模块’)用户识别卡。此用户识别卡与MSISDN(‘移动用户综合业务数字网络号码’)用户号码相关联。此用户号码自此以后被称为联系号码。作为说明性示例，具有与互联网通信网络通信的直接装置的平板计算机31和移动终端32对应于这种类型的装置。因此，有可能经由第二接入网络2直接地联系与这个联系号码相关联的装置。在一个具体实施例中，网关30也配备有用户识别卡。

此后，在实现管理方法的背景下，第二接入网络2仅用于借助信令通道将信令消息传输至局域网上的装置。因此，第二接入网络被称为信令网络。

在所描述的实施例中，管理设备41还被安排成用于触发经由信令网络传输携带连接请求的信令消息。管理设备41自身可以具有嵌入式SIM类型用户识别卡。在另一个实施例中，管理设备41与被安排成用于在信令网络上传输信令消息的另一个装置接口连接。

因为管理技术在图1的环境中是由局域网上的管理设备和装置实现的，所以现在将关于图2在一个具体实施例中给出对管理技术的描述。

在图2中表示的第一阶段表示由配置设备41实现的管理方法的步骤以及由局域网3上的装置31实现的会话建立方法的步骤。当经由接入网络1执行‘通知RPC’过程时，此阶段对应于在管理设备41的数据库中记录装置的阶段。此后，考虑这种情况，其中，执行这个记录阶段的这些步骤的装置配备有SIM卡并且具有用于经由第二接入网络2到达它的联系号码。

在会话建立方法的步骤F1中，局域网3的装置31、32经由接入网络1将与其相关的管理数据(包括连接数据)传输至管理设备41。第一连接数据对应于连接请求通用地址。第二连接数据对应于信令网络2中的装置的联系号码。在图1和图2中以从装置传输至管理设备41的消息M1的形式以简化方式表示此传输。在此，强调的是此传输根据技术报告TR-069对应于局域网上的装置与管理设备41之间的多次交换。例如，第二连接数据(即，信令网络中的联系号码)是在对象‘互联网网关装置.管理服务器’中传输的，此对象包括与将局域网上的装置同管理设备41相关联有关的参数。

与装置有关的管理数据在管理方法的步骤E1中被管理设备41接收并且在此方法的步骤E2中与有关装置的标识符相关联地被存储在管理设备41的数据库中。因此，管理设备41还将信令网络中的联系号码存储在数据库中。

完成在管理设备41的数据库中记录装置31、32的阶段。随着对管理数据的每次修改，此阶段再次由局域网3上的装置执行发起。

在图2中表示的第二阶段表示由配置设备41实现的管理方法的步骤以及由局域网3上的装置31实现的会话建立方法的步骤。此阶段对应于建立配置设备41与局域网上的装置之间的、由局域网上的装置发起的会话的阶段。当必须针对局域网上的装置(‘有待被管理的装置’)执行管理操作时，由管理设备触发该建立会话。

在此回想起，CWMP协议提供了建立会话是由局域网装置发起的。管理设备可以通过从局域网上的装置对其进行请求、通过传输连接请求而触发此会话建立。

在管理方法的步骤E3中，管理设备41确定需要与装置31建立会话并从数据库中获得与有待联系的装置有关的连接数据。

在管理方法的步骤E4中，管理设备41检查通用地址是否是公共地址(即，单一的、从互联网络可路由的地址)。

如果是这样的话，根据在技术报告TR-069中所描述的，管理设备41根据HTTP(‘超文本传送协议’)经由接入网络1将GET请求传输至在通用地址连接请求URL处有待被联系的装置。

如果由装置提供的有待被管理的通用地址是私用地址，那么管理设备41在管理方法的步骤E5中检查信令网络2中的联系号码是否与装置31相关联。

如果没有与装置相关联的联系号码，那么第二阶段结束而不建立与有待被管理装置的会话。

如果联系号码与有待被管理的装置31相关联，那么在管理方法的步骤E6中，管理设备41触发在信令网络2中将携带连接请求的信令消息发送至装置31的联系号码。信令消息可以是短消息或SMS(‘短消息服务’)消息、USSD(‘非结构化补充服务数据’)或短多媒体或MMS(‘多媒体消息服务’)消息。在图1和图2中以从与管理设备41相关联的信令模块传输消息M2的形式表示此发送信令消息。

在会话建立方法的步骤F2中由装置31接收这个连接请求消息。

在建立方法的步骤F3中，装置31标识连接请求实际上源自管理设备41。更精确地，装置31检查与所接收到的信令消息相关联的标识数据。

在一个具体实施例中，标识数据是与管理设备41相关联的联系号码。

在另一个实施例中，标识数据是包含于信令消息中的信息。管理设备41可以因此包括IMSI(‘国际移动用户号码’)国际用户号码、标识符或别名、密码或者使装置能够标识连接请求的起源的任何其他信息。

当连接请求确实源自管理设备41时，装置31处理这个连接请求，犹如其是符合HTTP协议的、本可以经由接入网络1在通用地址连接请求URL处被接收的连接请求。装置31触发唤醒TR-069通信层并且然后经由接入网络1通过为自己引入‘6连接请求’事件、通知(‘6连接请求’)而建立与管理设备41的会话。在图1和图2中以从有待被管理的装置传输至管理设备41的消息M3的形式表示此会话建立。因此可以看到，在所描述的实施例中，借助于与HTTP协议不同的协议并经由不同的网络介质(即，代替接入网络1的信令网络2)将连接请求传输至有待被管理的装置。

在管理方法的步骤E7中，管理设备41接收此消息通知(‘6连接请求’)并然后实现所要求的管理操作。

这使得即使当其不具有公共地址时能够由装置建立会话。因此，在不需要在局域网上的装置中实现复杂机制的情况下，简单地解决掉与地址变换装置的存在相关联的问题。

已经针对局域网上的装置描述了这些方法。在一个具体实施例中，网关配备有SIM卡并且可以然后被当做局域网上的装置。

已经在一个具体实施例中描述了管理方法，其中，当通用地址是公共地址时使用联系号码。在其他实施例中，不实现管理方法的步骤E4。

在第一实施例中，通用地址系统性地用于经由接入网络1发送连接请求。由装置响应于此连接请求建立会话受超时器监控。当此超时器超时时，管理设备41然后发起之前所描述的步骤E5和步骤E6，以便借助于联系号码经由信令网络发送连接请求。

在第二实施例中，一旦联系号码已经在记录阶段过程中由装置提供，它就用于经由信令网络发送连接请求。

已经针对局域网上的装置描述了管理方法和会话建立方法，该装置具有经由固定接入网关的第一通信装置以及与移动网络通信的装置。

在此回想起，在之前所描述的这些实施例的一个实施例中，接入网关允许接入固定接入网络并且接入移动接入网络。

以下非详尽性示例展示了在其他环境中实现之前所描述的这些方法。

考虑具体情况，其中，网关是3G或4G移动接入网关。这种网关为位于其无线电覆盖范围内的移动装置提供对互联网络的接入。经由这个移动接入网关接入通信网络的移动装置不具有公共地址。当移动装置的使用者希望触发例如对其软件进行更新时，有必要用目前在技术报告TR-069中提供的这些机制来等待移动装置在重新引导过程中或周期地自发地将自己引入到管理设备中从而使得此更新可以发生。通过借助于其联系号码而联系该移动设备，然后有可能立刻执行此更新。移动接入网关自身还可以不具有公共地址。然后有可能借助于其自己的联系号码来联系它。

在另一个示例中，有待被管理的装置还被安排成用于经由接入网络2(例如，移动网络)连接至互联网络。在经由固定接入网络接入互联网络发生故障的情况下，会话建立是经由移动接入网络执行的并且装置的使用者然后受益于这些管理功能并尤其是用于存储经由固定接入网络接入互联网络的配置的那些诊断功能。

现在将在本发明的一个具体实施例中参照图3给出对属于私用通信网络的装置31的描述。这种装置被安排成用于由管理设备41远程地管理并尤其包括：

-通信模块300，该通信模块被安排成用于与管理设备进行通信；

-发送模块302，该发送模块被安排成用于经由接入网络将管理数据发送至管理设备，所述管理数据包括第一连接数据；

-接收模块304，该接收模块被安排成用于从管理设备接收连接请求，所述连接请求触发经由接入网络建立会话。

装置31还被安排成用于容纳与信令网络中的联系号码相关联的USIM用户识别卡并且用于经由信令网络传达数据。

发送模块302进一步被安排成用于在管理数据中发送与装置相关联的联系号码作为第二连接数据。

接收模块304被安排成用于借助于第一连接数据接收连接请求并且用于经由接入网络与管理设备41建立会话。接收模块304还被安排成用于借助于信令网络中的联系号码接收连接请求并且用于唤醒TR-069通信层以经由接入网络与管理设备41建立会话。

在一个具体实施例中，接收模块304进一步被安排成用于接收与连接请求相关联的标识数据并且用于从这个标识数据检查连接请求是否已经被管理设备发送。

现在将在本发明的一个具体实施例中参照图4给出对管理设备41的描述。这种管理设备尤其包括：

-通信模块400，该通信模块被安排成用于与有待被管理的装置进行通信；

-接收模块402，该接收模块被安排成用于经由接入网络接收来自装置的管理数据，所述管理数据包括第一连接数据；

-发送模块404，该发送模块被安排成用于向有待被管理的装置发送连接请求，所述连接请求触发装置经由接入网络与管理设备建立会话。

-存储器区域406，该存储器区域被安排成用于以数据库的形式与有关装置的标识符相关联地存储所接收到的管理数据。

接收模块402进一步被安排成用于在管理数据中接收与装置相关联的联系号码作为第二连接数据并且用于将其与其他接收到的管理数据存储在存储器区域406中。

发送模块404然后被安排成用于经由信令网络借助于所接收到的联系号码将连接请求传输至有待被管理的装置。

在一个具体实施例中，发送模块404被进一步安排成用于在将连接请求发送至联系号码之前检查第一连接数据是否是私用地址。当第一连接数据是私用地址时，发送模块404被安排成用于经由接入网络将连接请求传输至第一连接数据。

在一个具体实施例中，发送模块404进一步被安排成用于将标识数据与连接请求进行关联，这个标识数据使装置能够检查连接请求是否已经被管理设备发送。

借助于软件和/或硬件部件实现本发明。在这个背景下，术语‘模块’在此文档中可以对应于软件部件和硬件部件两者或者对应于硬件和/或软件部件的组件，这些部件能够根据之前针对有关模块已经描述的实现一个功能或一组功能。

软件部件是一个或多个计算机程序、程序的一个或多个子程序或者更一般地任何程序或软件元件。这种软件部件被存储在存储器中、然后由物理实体的数据处理器加载并执行并且能够访问这个物理实体的硬件资源(存储器、记录介质、通信总线、输入/输出印刷电路板、用户接口等)。

类似地，硬件部件是硬件组件的任何元件。这可以是可编程的或不可编程的硬件部件、具有或没有用于执行软件的集成处理器。例如，其可以是用于执行固件的集成电路、智能卡、印刷电路板等。

在一个具体实施例中，模块302、304被安排成用于实现之前所描述的会话建立方法。它们优选地是包括多条软件指令的软件模块，这些软件指令用于执行之前所描述的由私用网络上的装置实现的会话建立方法。本发明因此还涉及：

-一种用于装置的程序，该程序包括多条程序代码指令，这些程序代码指令旨在当所述程序由所述装置执行时控制执行之前所描述的会话建立方法的这些步骤；

-一种由装置可读的在其上记录了用于装置的程序的记录介质。

在一个具体实施例中，模块402、404被安排成用于实现之前所描述的管理方法。它们优选地是包括多条软件指令的软件模块，这些软件指令用于执行之前所描述的由管理设备实现的管理方法。本发明因此还涉及：

-一种用于管理设备的程序，该程序包括多条程序代码指令，这些程序代码指令旨在当所述程序由所述管理设备执行时控制执行之前所描述的管理方法的这些步骤；

-一种由管理设备可读的在其上记录了用于设备的程序的记录介质。

这些软件模块可以被存储在数据介质中或由数据介质传输。其可以是硬件存储介质，例如，CD-ROM、磁盘或硬磁盘、或者如电、光或无线电的传输介质、或者电信网络。

Claims

1.一种用于通过属于私用通信网络(3)的装置(30-37)的管理设备(41)进行远程管理的方法，其中，由该管理设备实现以下步骤：

-经由接入网络接收(E1)来自该装置的管理数据，所述管理数据包括第一连接数据；

-向该装置发送(E6)连接请求，所述连接请求触发该装置经由该接入网络与该管理设备建立会话，

2.如权利要求1所述的远程管理方法，其中，该第一连接数据是有待用于传输连接请求的地址，当有待使用的所述地址是该私用网络中的私用地址(E4)时执行所述借助于该接收到的联系号码传输该连接请求。

3.如权利要求1所述的远程管理方法，其中，标识数据与该连接请求相关联，所述标识数据使得该装置能够检查该连接请求是否已经被该管理设备发送。

4.一种用于通过属于私用通信网络(3)的装置(30-37)与管理设备(41)建立会话以远程管理所述装置的方法，所述方法包括由该装置实现的以下步骤：

-经由接入网络将管理数据发送(F1)至该管理设备，所述管理数据包括第一连接数据；

-从该管理设备接收(F2)连接请求，所述连接请求触发所述经由该接入网络建立该会话，

5.如权利要求4所述的建立方法，其中，在所述建立该会话之前，该装置在与该连接请求相关联的标识信息的帮助下检查该接收到的连接请求是否已经被该管理设备发送(F3)。

6.一种用于远程管理(41)属于私用通信网络(3)的装置(30-37)的设备，所述设备包括：

-用于经由接入网络接收来自该装置的管理数据的模块(402)，所述管理数据包括第一连接数据；

-用于向该装置发送连接请求的模块(404)，所述连接请求触发该装置经由该接入网络与该管理设备建立会话，

7.一种属于私用通信网络(3)的、被安排成被管理设备(41)远程管理的装置(30-37)，所述装置包括：

-用于经由接入网络将管理数据发送至该管理设备的模块(302)，所述管理数据包括第一连接数据；

-用于从该管理设备接收连接请求的模块(304)，所述连接请求触发经由该接入网络建立会话，

8.一种用于管理设备的程序，该程序包括多条程序代码指令，这些程序代码指令旨在当所述程序由所述设备执行时控制执行如权利要求1至3之一所述的管理方法的这些步骤。

9.一种为管理设备可读的记录介质，在其上记录了如权利要求8所述的程序。

10.一种用于属于私用网络的装置的程序，该程序包括多条程序代码指令，这些程序代码指令旨在当所述程序由所述装置执行时控制执行如权利要求4或5之一所述的会话建立方法的这些步骤。

11.一种为属于私用网络的装置可读的记录介质，在其上记录了如权利要求10所述的程序。