CN105743922A - 域间通信的方法、装置以及系统 - Google Patents

Abstract

本发明是关于域间通信的方法、装置以及系统，所述方法包括：接收资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识；当确定所述域标识包括所述上级域的域标识时，修改所述上级域的配置信息，使得所述上级域与所述第一下级域建立为平级域，根据所述用户标识获取预先保存的用户权限信息，根据所述用户权限信息通过所述平级域向所述用户推送对应的资源；当确定所述域标识包括所述第一下级域的域标识时，根据所述用户标识向所述第一下级域发送资源确认响应报文。应用上述方法，实现了上级域的用户漫游到下级域时，仍可以在该下级域获取其原本在上级域中可访问的资源。

Description

域间通信的方法、装置以及系统

技术领域

本发明涉及网络通信技术领域，尤其涉及域间通信的方法、装置以及系统。

背景技术

随着监控技术、智能技术的发展，网络摄像机被广泛应用于多个领域中，例如公安、教育、商业等领域。然而大规模监控环境的监控系统通常采用多级多域的组网架构，例如，一个省的监控系统可以分为省级监控系统，多个市级监控系统，可以将省级监控系统设置为上级域，各个市级监控系统相对于省级监控系统来说则设置为下级域。各个下级域可以根据GB/T28181监控域互联标准，推送自身资源(例如，摄像机资源)共享给其上级域。上级域的用户登录上级域平台后，可以根据自身权限，获取上级域或者下级域的资源，例如，上级域的用户登录省级监控系统平台后，可以根据预先分配的权限，调取市级监控系统中的数据。

然而，当上级域的用户漫游到下级域中，例如省级域的用户出差到市级，则无法在市级监控系统中登录省级监控系统平台，并无法获取其原本在上级域中可访问的资源。

发明内容

为克服相关技术中存在的问题，本发明公开提供了域间通信的方法、装置以及系统，以实现当上级域用户漫游到下级域时，仍可以获取其原本在上级域中可访问的资源。

本发明提供一种域间通信的方法，应用于多级多域联网系统中的上级域，所述多级多域联网系统包括上级域和第一下级域，所述方法包括：

接收资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

当确定所述域标识包括所述上级域的域标识时，修改所述上级域的配置信息，使得所述上级域与所述第一下级域建立为平级域，根据所述用户标识获取预先保存的用户权限信息，根据所述用户权限信息通过所述平级域向所述用户推送对应的资源；

当确定所述域标识包括所述第一下级域的域标识时，根据所述用户标识向所述第一下级域发送资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息。

作为改进，所述多级多域联网系统还包括第二下级域；

所述方法还包括：

当确定所述域标识包括所述第二下级域的域标识时，向所述第一下级域发送建立平级域指示，所述建立平级域指示携带所述第二下级域的域标识，用于通知所述第一下级域根据所述第二下级域的域标识与所述第二下级域建立平级域，

向所述第二下级域发送资源传输指示，所述资源传输指示携带所述第一下级域的域标识与所述用户的用户权限信息，用于通知所述第二下级域根据所述第一下级域的域标识与所述第一下级域建立平级域，并根据所述用户权限信息通过所述平级域向所述用户推送对应的资源。

本发明同时还提供一种域间通信的方法，应用于多级多域联网系统中的第一下级域，所述多级多域联网系统包括上级域和第一下级域，所述方法包括：

发送资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

当所述域标识包括所述上级域的域标识时，与修改配置信息后的所述上级域建立平级域，允许所述用户接收所述上级域推送的资源；

当所述域标识包括所述第一下级域的域标识时，接收资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息，根据所述用户权限信息为所述用户推送资源。

作为改进，所述多级多域联网系统还包括第二下级域；

所述方法还包括：

当所述域标识包括所述第二下级域的域标识时，接收建立平级域指示，所述建立平级域指示携带所述第二下级域的域标识，根据所述第二下级域的域标识与所述第二下级域建立平级域；

允许所述用户接收所述第二下级域推送的资源。

本发明同时还提供一种域间通信的装置，应用于多级多域联网系统中的上级域，所述多级多域联网系统包括上级域和第一下级域，所述装置包括：

第一接收模块，用于接收资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

第一处理模块，用于当确定所述域标识包括所述上级域的域标识时，修改所述上级域的配置信息，使得所述上级域与所述第一下级域建立为平级域，并根据所述用户标识获取预先保存的用户权限信息，根据所述用户权限信息通过所述平级域向所述用户推送对应的资源；

当确定所述域标识包括所述第一下级域的域标识时，根据所述用户标识向所述第一下级域发送资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息。

作为改进，所述多级多域联网系统还包括第二下级域；

所述第一处理模块，还用于：

当确定所述域标识包括所述第二下级域的域标识时，向所述第一下级域发送建立平级域指示，所述建立平级域指示携带所述第二下级域的域标识，用于通知所述第一下级域根据所述第二下级域的域标识与所述第二下级域建立平级域，

向所述第二下级域发送资源传输指示，所述资源传输指示携带所述第一下级域的域标识与所述用户的用户权限信息，用于通知所述第二下级域根据所述第一下级域的域标识与所述第一下级域建立平级域，并根据所述用户权限信息通过所述平级域向所述用户推送对应的资源。

本发明同时还提供一种域间通信的装置，应用于多级多域联网系统中的第一下级域，所述多级多域联网系统包括上级域和第一下级域，所述装置包括：

发送请求模块，用于发送资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

第二处理模块，用于当所述域标识包括所述上级域的域标识时，与修改配置信息后的所述上级域建立平级域，允许所述用户接收所述上级域推送的资源；

当所述域标识包括所述第一下级域的域标识时，接收资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息，根据所述用户权限信息为所述用户推送资源。

作为改进，所述多级多域联网系统还包括第二下级域；

所述第二处理模块，还用于：

当所述域标识包括所述第二下级域的域标识时，接收建立平级域指示，所述建立平级域指示携带所述第二下级域的域标识，根据所述第二下级域的域标识与所述第二下级域建立平级域；

允许所述用户接收所述第二下级域推送的资源。

作为改进，所述装置还包括：

老化设置模块：用于为保存的配置信息设置老化时间，以使得当达到所述老化时间时，更新所述配置信息，以使得所述第一下级域与所述上级域和所述第二下级域之间不再为平级域。

本发明同时还提供一种域间通信的系统，应用于多级多域联网系统，所述多级多域联网系统包括上级域、第一下级域、第二下级域，所述系统包括：

上级域端，设置在所述上级域，用于接收资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

当确定所述域标识包括所述上级域的域标识时，修改所述上级域的配置信息，使得所述上级域与所述第一下级域建立为平级域，根据所述用户标识获取预先保存的用户权限信息，根据所述用户权限信息通过所述平级域向所述用户推送对应的资源；

当确定所述域标识包括所述第一下级域的域标识时，根据所述用户标识向所述第一下级域发送资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息；

第一下级域端，设置在所述第一下级域，用于发送资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

当所述域标识包括所述上级域的域标识时，与修改配置信息后的所述上级域建立平级域，允许所述用户接收所述上级域推送的资源；

当所述域标识包括所述第一下级域的域标识时，接收资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息，根据所述用户权限信息为所述用户推送资源；

第二下级域端，设置在所述第二下级域，用于接收资源传输指示，所述资源传输指示携带所述第一下级域的域标识与所述用户的用户权限信息；

根据所述第一下级域的域标识与所述第一下级域建立平级域，并根据所述用户权限信息通过所述平级域向所述用户推送对应的资源。

由本发明公开的技术方案可见，当上级域的用户漫游到下级域，并请求获取资源时，该下级域可以通过修改配置信息，与上级域，和/或，其他下级域建立平级域，使得该用户可以接收到上级域和/或，其他下级域所推送的资源，并且，也可以根据上级域反馈的用户权限信息，为该用户推送该下级域本身的资源。从而，实现了上级域的用户漫游到下级域时，仍然可以获取上级域为其分配的可访问的资源，且实现过程中，可以不需要人为的手工配置，实现过程方便有效。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1示例了本发明实施例实现域间通信的方法的应用场景示意图。

图2A示例了监控平台的登录界面。

图2B示例了本发明上级域用户在下级域登录的实施例流程图。

图3示例了本发明域间通信的方法的一个实施例流程图。

图4示例了本发明域间通信的方法的另一个实施例流程图。

图5是本发明实施例中域间通信的装置所在设备的硬件结构框图。

图6示例了本发明域间通信的装置的一个实施例框图。

图7示例了本发明域间通信的装置的另一个实施例框图。

图8示例了本发明域间通信的装置的又一个实施例框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

大型的联网系统通常采用多级多域联网系统的组织架构，例如，视频监控系统。视频监控系统是安全防范系统的重要组成部分，视频监控以其直观、方便、信息内容丰富等优点，被广泛地应用于多个领域，例如，平安城市的建设。在诸如平安城市建设的领域中，大型的监控系统通常被设置为多级多域的监控系统，例如，一个省的监控系统可以分为省级监控系统，多个市级监控系统，可以将省级监控系统设置为上级域，各个市级监控系统相对于省级监控系统来说则设置为下级域，各个下级域可以根据GB/T28181的监控域互联标准，向上级域推送可共享给上级域的各种资源(例如，摄像机，告警等)。上级域可以为上级域的用户设置用户权限，以通过该用户权限控制用户可访问的资源，该可访问的资源中，既可以包括上级域的本地资源，又可以包括下级域推送给上级域的资源。

然而，随着社会的不断发展，现有的多级多域监控系统域间推送资源的机制已无法满足用户的需求，例如，上级域的用户，漫游到下级域时，则在下级域中无法获取其原本在上级域中可访问的各种资源。基于此，本发明提供一种域间通信的方法、装置以及系统，以实现当上级域的用户漫游到下级域时，仍可以获取其原本在上级域中可访问的资源。

如下的图1，示例了本发明实施例实现域间通信的方法的应用场景示意图，该图1所示的应用场景示意图以某个省的多级多域的监控系统为例。图1中包括：省厅-上级域11，市局1-下级域12，其市局2-下级域13，市局3-下级域14，路由设备15。其中，路由设备15可以作为省厅-上级域11与三个下级域之间进行通信的“桥梁”，当然，可以理解的是，在实际应用中，该省厅-上级域11与三个下级域之间还可以存在其他可以通信的“桥梁”，本发明的实施例中仅以路由设备15为例进行说明，本发明对此不作限制。

图1中，省厅-上级域11、市局1-下级域12、市局2-下级域13，市局3-下级域14中分别包括管理设备111、管理设备121、管理设备131、管理设备141，每个域中的管理设备可以负责存储其所属域的配置信息，例如，域等级编码，还可以由每个域中的管理设备执行本发明实施例的方法，当然，可以理解的是，本发明中仅以每个域中存在一个管理设备为例，实际应用中，每个域中还可以存在其它的设备，该其它的设备可以执行本发明实施例的方法，本发明对此不作限制，另外，图1中仅以存在3个下级域为例进行说明，本发明对下级域的个数不做限制。

图1中的三个下级域均可以向省厅-上级域11推送可共享的资源，省厅-上级域11可以根据自身的本地资源与获取到的下级域所推送的资源，建立资源数据表。例如，如下的表1，示例了省厅-上级域11的资源数据表：

表1

其中，如上表1所示，摄像机Cam0为省厅-上级域11的本地资源，省厅-上级域11中具有该摄像机Cam0的所有资源；摄像机Cam1为市局1-下级域12的资源，省厅-上级域11中具有摄像机Cam1的实况资源；摄像机Cam2为市局2-下级域13的资源，省厅-上级域11中具有摄像机Cam2的回放资源；摄像机Cam3为市局3-下级域14的资源，省厅-上级域11中具有摄像机Cam3的云台控制资源。

图1中还可以包括，用户16，该用户16为省厅-上级域11的用户，且省厅-上级域11可以为该用户16分配用户权限。例如，如下的表2，示例了省厅-上级域11为用户16所设置的用户权限：

表2

如上表2所示，用户16可以访问摄像机Cam0的所有资源、摄像机Cam1的实况资源、摄像机Cam2的回放资源、摄像机Cam3的云台控制资源。

在图1所示的应用场景图示意图中，当用户16，漫游到下级域，例如，市局1-下级域12时，省厅-上级域11、市局1-下级域12、市局2-下级域13、市局3-下级域14，可以执行本发明实施例的方法，互相配合，从而实现用户16在市局1-下级域12中，仍可以访问省厅-上级域11为其分配的可访问的资源。

下面，将从如何使得上级域的用户可以登录下级域，以及登录成功后，如何获取待访问的资源两部分进行说明。

第一部分，如何使得上级域的用户可以登录下级域：

本发明中，以图1所示的应用场景为基础，以省厅-上级域11的用户16登录市局1-下级域12为例进行说明。

省厅-上级域11可以分别向三个下级域发送同步用户消息，该同步用户消息用于将省厅-上级域11的用户的信息(例如用户标识、所属域的域标识)告知下级域。例如，省厅-上级域11向市局1-下级域12发送同步用户消息，该同步用户消息携带用户16的信息。市局1-下级域12可以根据接收到的同步用户消息更新自身保存的用户表项，例如，如下的表3，示例了市局1-下级域12中所保存的用户表项：

表3

用户标识	密码	域标识
			User1	asd	Domain_City1
User2	fgh	Domain_City1
			用户16		Domain_Province

如表3中所示的用户表项中，包括用户标识、密码、域标识的对应关系。其中，User1和User2为市局1-下级域12的用户，用户16则为省厅-上级域11的用户。需要说明的是，省厅-上级域11向下级域所发送的同步用户消息中，并不包括用户的密码。因此，下级域接收到同步用户消息时，可以只在表3所示例的用户表项中保存用户标识与域标识的对应关系。

本实施例中，如下的图2A，示例了监控平台的登录界面。用户16可以通过该登录界面，向市局1-下级域12发送登录认证请求。例如，用户16可以在该登录界面上相应的输入栏中输入用户名、密码，以及其所属域，点击“确定登录”按钮。

当市局1-下级域12接收到该登录认证请求后，可以执行图2B所示的流程，使得用户16可以登录市局1-下级域12的监控平台。如下的图2B，示例了本实施例上级域用户在下级域登录的实施例流程图，可以包括：

步骤S201：接收用户的登录认证请求，所述登录认证请求携带所述用户的用户登录信息，所述用户登录信息包括：用户标识、密码、域标识。

以用户16登录市局1-下级域12的监控平台为例，假设市局1-下级域12所接收到的用户16的登录认证请求，该登录认证请求携带的用户登录信息中，包括用户标识“用户16”、密码“123”、域标识“Domain_Province”。

步骤S202：在预先保存的用户表项中查找与所述用户标识对应的用户信息，若所述用户信息与所述用户登录信息一致，则确定所述用户登录成功；若所述用户表项中未保存所述用户信息，且存储有所述用户标识和域标识，则请求上级域对所述用户登录信息进行认证，并在认证通过时，将所述用户登录信息添加到所述用户表项中。

本实施例中，当市局1-上级域12接收到步骤S201中所述的登录认证请求后，可以根据该登录认证请求，查找预先保存的用户表项，例如，上述表3所示例的用户表项。

若在该用户表项中查找到该登录认证请求中的用户登录信息，则可以确定用户登录成功；若在该用户表项中仅查找到该用户标识和域标识，但用户表项中未存储该用户标识和域标识对应的密码，则市局1-上级域12可以根据该登录认证请求，向省厅-上级域11请求认证用户登录信息。

具体地，市局1-下级域12可以将该登录认证请求中的用户登录信息发送至省厅-上级域11，当然，在将用户登录信息，发送至省厅-上级域11时，出于安全考虑，可以将用户登录信息进行加密。省厅-上级域11可以对该用户登录信息进行认证。在认证通过后，省厅-上级域11可以向市局1-下级域12发送认证成功确认通知。那么，市局1-下级域12接收到该认证成功确认通知后，则可以允许用户16登录监控平台了。而且，市局1-下级域12可以将用户登录信息中的密码保存在表3示例的用户表项中。从而，当用户16再次在市局1-下级域12请求登录时，则可以直接根据表3所示例的用户表项对用户16的用户登录信息进行认证，无需再次请求省厅-上级域11认证用户登录信息，从而可以提高用户请求登录时的认证效率。

如上，详细说明了上级域的用户在下级域登录的过程，当登录成功后，该上级域用户则可以在该下级域请求获取可访问的资源。

第二部分：如何获取待访问的资源：

本实施例中，仍基于图1所示的应用场景。为了描述方便，可以将上级域的用户当前所漫游到的下级域称为第一下级域，其他的下级域称为第二下级域，例如，可以将市局1-下级域12称为第一下级域，市局2-下级域12、市局3-下级域13均称为第二下级域。

首先，从第一下级域，例如，市局1-下级域12侧进行说明，如下的图3，示例了本发明域间通信的方法的一个实施例流程图，可以包括以下步骤：

步骤S301：发送资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在第一下级域登录的上级域的用户。

如上描述，在本实施例中，该第一下级域即可以为市局1-下级域12。当用户16在市局1-下级域12登录后，可以通过监控平台选择其感兴趣的域。市局1-下级域12则可以根据用户16所选择的感兴趣的域，向上级域，例如省厅-上级域11发送资源推送请求。假设用户16所选择的感兴趣的域包括省厅-上级域11、市局1-下级域12，以及市局2-下级域13，则该资源推送请求中所携带的域标识中可以包括Domain_Province、Domain_City1、Domain_City2。

步骤S302：当所述域标识包括所述上级域的域标识时，与修改配置信息后的所述上级域建立平级域，允许所述用户接收所述上级域推送的资源；当所述域标识包括所述第一下级域的域标识时，接收资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息，根据所述用户权限信息为所述用户推送资源。

本实施例中，当市局1-下级域12确定步骤S301中的资源推送请求中，携带省厅-上级域11的域标识时，市局1-下级域12可以修改配置信息，例如，修改域等级编码，使得自身与修改配置信息后的省厅-上级域11建立为平级域，并允许用户16接收省厅-上级域11推送的资源，例如，摄像机Cam0的所有资源。其中，省厅-上级域11是如何修改配置信息，并向市局1-下级域12推送资源的，可以参见下述图4所示的流程，在此先不作详述。

当市局1-下级域12确定步骤S301中的资源推送请求中，携带自身的域标识时，该种情况下，市局1-下级域12可以接收到省厅-上级域11所发送的资源确认响应报文，该资源确认响应报文中，可以携带用户16的用户权限信息，从而，市局1-下级域12可以根据该用户权限信息，向用户16推送对应的资源，例如，摄像机Cam1的实况资源。其中，省厅-上级域11是如何确认用户16的用户权限信息，并向市局1-下级域11推送资源确认响应报文的，可以参见下述图4所示的流程，在此先不作详述。

此外，当市局1-下级域12确定步骤S301中的资源推送请求中，携带第二下级域，例如市局2-下级域13的域标识时，该种情况下，市局1-下级域12可以接收到省厅-上级域11发送的建立平级域指示，该建立平级域指示中可以携带市局2-下级域13的域标识，从而，市局1-下级域11可以根据该域标识与市局2-下级域13建立平级域。之后，市局1-下级域11则可以允许用户16接收市局2-下级域13推送的资源，例如，摄像机Cam2的回放资源。其中，省厅-上级域是如何向市局1-下级域11发送建立平级域指示以及市局2-下级域13是如何向市局1-下级域12推送资源的，可以参见下述图4所示的流程，在此先不作详述。

此外，在本实施例中，市局1-下级域12在与省厅-下级域11，和/或，市局2-下级域13建立平级域时，还可以为所述平级域相关的配置信息设置一个老化时间，例如，为7天，当达到该老化时间时，所述平级域相关的配置信息将失效，从而使得市局1-下级域12与省厅-下级域11，和/或，市局2-下级域13之间不再为平级域。例如，用户16仅在市局1-下级域12中漫游7天，7天之后，市局1-下级域12可以不用再耗费自身性能，处理用户16可访问的资源了，从而有效地节省了各个域本身的性能，降低了多级多域联网系统中域间交互的负载。

由上述实施例可见，当上级域的用户漫游到下级域，并请求获取资源时，该下级域可以通过修改配置信息，与上级域，和/或，其他下级域建立平级域，使得该用户可以接收到上级域和/或，其他下级域所推送的资源，并且，也可以根据上级域反馈的用户权限信息，为该用户推送该下级域本身的资源。从而，实现了上级域的用户漫游到下级域时，仍然可以获取上级域为其分配的可访问的资源，且实现过程中，可以不需要人为的手工配置，实现过程方便有效。

其次，从上级域，例如，省厅-上级域11侧进行说明，如下的图4，示例了本发明域间通信的方法的另一个实施例流程图，可以包括以下步骤：

步骤S401：接收资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在第一下级域登录的上级域的用户。

本步骤的描述可以参见上述实施例中步骤S301的相关描述，在此不再详细赘述。

步骤S402：当确定所述域标识包括所述上级域的域标识时，修改所述上级域的配置信息，使得所述上级域与所述第一下级域建立为平级域，根据所述用户标识获取预先保存的用户权限信息，根据所述用户权限信息通过所述平级域向所述用户推送对应的资源；当确定所述域标识包括所述第一下级域的域标识时，根据所述用户标识向所述第一下级域发送资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息。

在本实施例中，当省厅-上级域11确定所接收到资源推送请求中包括省厅-上级域11的域标识时，省厅上级域11可以修改自身的配置信息，例如，修改域等级编码，使得省厅-上级域11的域等级编码与第一下级域，例如市局1-下级域12的域等级编码一致，从而可以使得省厅-上级域11与市局1-下级域12建立为平级域。

后续，省厅-上级域11可以根据所接收到的资源推送请求中的用户标识，例如，用户16，确定用户16的用户权限信息，并根据该用户权限信息通过建立的平级域，向用户16推送对应的资源。具体地，省厅-上级域11可以根据用户标识“用户16”，查找预先保存的用户权限配置，例如，上述表2所示的用户权限，从而获取用户16的用户权限信息。继而，省厅-上级域11可以根据获取到的用户权限信息，向用户16推送对应的资源，例如，推送摄像机Cam0的所有资源。

当省厅-上级域11确定所接收到的资源推送请求中包括第一下级域，例如，市局1-下级域12的域标识时，可以根据该资源推送请求中的用户标识“用户16”，确定用户16的用户权限信息(确定用户16的用户权限信息的过程可以参见上述描述，在此不再详细赘述)，并将该用户权限信息，携带在资源确认响应报文中，将该资源确认响应报文发送至市局1-下级域12。市局1-下级域12接收到该资源确认响应报文后，是如何处理的，可以参见上述步骤S302中的相关描述，在此不再详细赘述。

此外，当省厅-上级域11确定所接收到的所述资源推送请求中包括第二下级域，例如，市局2-下级域13的域标识时，可以使得市局1-下级域12与市局2-下级域13建立为平级域，并控制市局2-下级域13向市局1-下级域12推送对应的资源。

具体地，省厅-上级域11可以向市局1-下级域12发送建立平级域指示，该建立平级域指示的相关描述，以及市局1-下级域12接收到该建立平级域指示后做何种处理，可以参见上述实施例中步骤S302的相关描述，在此不再详细赘述。

省厅-上级域11可以向市局2-下级域13发送资源传输指示，该资源传输指示的相关描述，以及市局2-下级域13接收到该资源传输指示后做何种处理，可以参见上述实施例中的相关描述，在此不再详细赘述。

此外，在本实施例中，省厅-上级域11修改配置信息，与市局1-下级域12建立平级域时，还可以为所述平级域相关的配置信息设置一个老化时间，例如，为7天，当达到该老化时间时，所述平级域相关的配置信息将失效，从而有效地节省了各个域本身的性能，降低了多级多域联网系统中域间交互的负载。

由上述实施例可见，当上级域的用户漫游到下级域，并请求获取资源时，该上级域可以通过修改配置信息，与该下级域建立平级域，使得上级域可以为下级域推送资源；并且，也可以向该下级域反馈用户权限信息，以使得该下级域可以为用户推送资源。从而，实现了上级域的用户漫游到下级域时，仍然可以获取上级域为其分配的可访问的资源，且实现过程中，可以不需要人为的手工配置，实现过程方便有效。

基于与上述方法同一的发明构思，本发明还提供了域间通信的装置的实施例，该装置可以用于管理设备上，还可以应用在其他设备上，本发明对此不作限制。其中，该装置可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在管理设备的处理器，将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图5所示，是本发明实施例中域间通信的装置所在设备的硬件结构框图，除了图5所示的处理器51、网络接口53、内存52以及非易失性存储器54外，还可以包括其他硬件，如摄像装置、负责处理报文的转发芯片等。

如图6所示，示例了本发明域间通信的装置的一个实施例框图，该域间通信的装置可以包括：第一接收模块61、第一处理模块62。

其中，该第一接收模块61，可以用于接收资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

该第一处理模块62，可以用于当确定所述域标识包括所述上级域的域标识时，修改所述上级域的配置信息，使得所述上级域与所述第一下级域建立为平级域，并根据所述用户标识获取预先保存的用户权限信息，根据所述用户权限信息通过所述平级域向所述用户推送对应的资源；

当确定所述域标识包括所述第一下级域的域标识时，根据所述用户标识向所述第一下级域发送资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息。

在一个实施例中，该第一处理模块62，还可以用于：

当确定所述域标识包括所述第二下级域的域标识时，向所述第一下级域发送建立平级域指示，所述建立平级域指示携带所述第二下级域的域标识，用于通知所述第一下级域根据所述第二下级域的域标识与所述第二下级域建立平级域，

向所述第二下级域发送资源传输指示，所述资源传输指示携带所述第一下级域的域标识与所述用户的用户权限信息，用于通知所述第二下级域根据所述第一下级域的域标识与所述第一下级域建立平级域，并根据所述用户权限信息通过所述平级域向所述用户推送对应的资源。

如图7所示，示例了本发明域间通信的装置的另一个实施例框图，所述装置可以包括：发送请求模块71、第二处理模块72。

其中，该发送请求模块71，可以用于发送资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

该第二处理模块72，可以用于当所述域标识包括所述上级域的域标识时，与修改配置信息后的所述上级域建立平级域，允许所述用户接收所述上级域推送的资源；

当所述域标识包括所述第一下级域的域标识时，接收资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息，根据所述用户权限信息为所述用户推送资源。

在一个实施例中，该第二处理模块72，还可以用于：

当所述域标识包括所述第二下级域的域标识时，接收建立平级域指示，所述建立平级域指示携带所述第二下级域的域标识，根据所述第二下级域的域标识与所述第二下级域建立平级域；

允许所述用户接收所述第二下级域推送的资源。

如图8所示，示例了本发明域间通信的装置的又一个实施例框图，该图8所示的装置在上述图7所示装置的基础上，该装置还可以包括：老化设置模块73。

该老化设置模块73，可以用于为保存的配置信息设置老化时间，以使得当达到所述老化时间时，更新所述配置信息，以使得所述第一下级域与所述上级域和所述第二下级域之间不再为平级域。

基于与上述方法及装置同一的发明构思，本发明实施例还提供了域间通信的系统的实施例，该系统应用于多级多域联网系统，该多级多域联网系统可以包括上级域、第一下级域、第二下级域，该系统可以包括：上级域端、第一下级域端、第二下级域端。

其中，该上级域端，可以设置在所述上级域，可以用于接收资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

当确定所述域标识包括所述上级域的域标识时，修改所述上级域的配置信息，使得所述上级域与所述第一下级域建立为平级域，根据所述用户标识获取预先保存的用户权限信息，根据所述用户权限信息通过所述平级域向所述用户推送对应的资源；

当确定所述域标识包括所述第一下级域的域标识时，根据所述用户标识向所述第一下级域发送资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息。

该第一下级域端，可以设置在所述第一下级域，可以用于发送资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

当所述域标识包括所述上级域的域标识时，与修改配置信息后的所述上级域建立平级域，允许所述用户接收所述上级域推送的资源；

当所述域标识包括所述第一下级域的域标识时，接收资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息，根据所述用户权限信息为所述用户推送资源。

该第二下级域端，可以设置在所述第二下级域，可以用于接收资源传输指示，所述资源传输指示携带所述第一下级域的域标识与所述用户的用户权限信息；

根据所述第一下级域的域标识与所述第一下级域建立平级域，并根据所述用户权限信息通过所述平级域向所述用户推送对应的资源。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本发明旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种域间通信的方法，应用于多级多域联网系统中的上级域，所述多级多域联网系统包括上级域和第一下级域，其特征在于，所述方法包括：

接收资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

当确定所述域标识包括所述上级域的域标识时，修改所述上级域的配置信息，使得所述上级域与所述第一下级域建立为平级域，根据所述用户标识获取预先保存的用户权限信息，根据所述用户权限信息通过所述平级域向所述用户推送对应的资源；

当确定所述域标识包括所述第一下级域的域标识时，根据所述用户标识向所述第一下级域发送资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息。

2.根据权利要求1所述的方法，其特征在于，所述多级多域联网系统还包括第二下级域；

所述方法还包括：

当确定所述域标识包括所述第二下级域的域标识时，向所述第一下级域发送建立平级域指示，所述建立平级域指示携带所述第二下级域的域标识，用于通知所述第一下级域根据所述第二下级域的域标识与所述第二下级域建立平级域，

向所述第二下级域发送资源传输指示，所述资源传输指示携带所述第一下级域的域标识与所述用户的用户权限信息，用于通知所述第二下级域根据所述第一下级域的域标识与所述第一下级域建立平级域，并根据所述用户权限信息通过所述平级域向所述用户推送对应的资源。

3.一种域间通信的方法，应用于多级多域联网系统中的第一下级域，所述多级多域联网系统包括上级域和第一下级域，其特征在于，所述方法包括：

发送资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

当所述域标识包括所述上级域的域标识时，与修改配置信息后的所述上级域建立平级域，允许所述用户接收所述上级域推送的资源；

当所述域标识包括所述第一下级域的域标识时，接收资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息，根据所述用户权限信息为所述用户推送资源。

4.根据权利要求3所述的方法，其特征在于，所述多级多域联网系统还包括第二下级域；

所述方法还包括：

当所述域标识包括所述第二下级域的域标识时，接收建立平级域指示，所述建立平级域指示携带所述第二下级域的域标识，根据所述第二下级域的域标识与所述第二下级域建立平级域；

允许所述用户接收所述第二下级域推送的资源。

5.一种域间通信的装置，应用于多级多域联网系统中的上级域，所述多级多域联网系统包括上级域和第一下级域，其特征在于，所述装置包括：

第一接收模块，用于接收资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

第一处理模块，用于当确定所述域标识包括所述上级域的域标识时，修改所述上级域的配置信息，使得所述上级域与所述第一下级域建立为平级域，并根据所述用户标识获取预先保存的用户权限信息，根据所述用户权限信息通过所述平级域向所述用户推送对应的资源；

当确定所述域标识包括所述第一下级域的域标识时，根据所述用户标识向所述第一下级域发送资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息。

6.根据权利要求5所述的装置，其特征在于，所述多级多域联网系统还包括第二下级域；

所述第一处理模块，还用于：

当确定所述域标识包括所述第二下级域的域标识时，向所述第一下级域发送建立平级域指示，所述建立平级域指示携带所述第二下级域的域标识，用于通知所述第一下级域根据所述第二下级域的域标识与所述第二下级域建立平级域，

向所述第二下级域发送资源传输指示，所述资源传输指示携带所述第一下级域的域标识与所述用户的用户权限信息，用于通知所述第二下级域根据所述第一下级域的域标识与所述第一下级域建立平级域，并根据所述用户权限信息通过所述平级域向所述用户推送对应的资源。

7.一种域间通信的装置，应用于多级多域联网系统中的第一下级域，所述多级多域联网系统包括上级域和第一下级域，其特征在于，所述装置包括：

发送请求模块，用于发送资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

第二处理模块，用于当所述域标识包括所述上级域的域标识时，与修改配置信息后的所述上级域建立平级域，允许所述用户接收所述上级域推送的资源；

当所述域标识包括所述第一下级域的域标识时，接收资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息，根据所述用户权限信息为所述用户推送资源。

8.根据权利要求7所述的装置，其特征在于，所述多级多域联网系统还包括第二下级域；

所述第二处理模块，还用于：

当所述域标识包括所述第二下级域的域标识时，接收建立平级域指示，所述建立平级域指示携带所述第二下级域的域标识，根据所述第二下级域的域标识与所述第二下级域建立平级域；

允许所述用户接收所述第二下级域推送的资源。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

老化设置模块：用于为保存的配置信息设置老化时间，以使得当达到所述老化时间时，更新所述配置信息，以使得所述第一下级域与所述上级域和所述第二下级域之间不再为平级域。

10.一种域间通信的系统，应用于多级多域联网系统，所述多级多域联网系统包括上级域、第一下级域、第二下级域，其特征在于，所述系统包括：

上级域端，设置在所述上级域，用于接收资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

当确定所述域标识包括所述上级域的域标识时，修改所述上级域的配置信息，使得所述上级域与所述第一下级域建立为平级域，根据所述用户标识获取预先保存的用户权限信息，根据所述用户权限信息通过所述平级域向所述用户推送对应的资源；

当确定所述域标识包括所述第一下级域的域标识时，根据所述用户标识向所述第一下级域发送资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息；

第一下级域端，设置在所述第一下级域，用于发送资源推送请求，所述资源推送请求包括请求获取资源的用户的用户标识，以及所述资源所属域的域标识，所述用户为当前在所述第一下级域登录的所述上级域的用户；

当所述域标识包括所述上级域的域标识时，与修改配置信息后的所述上级域建立平级域，允许所述用户接收所述上级域推送的资源；

当所述域标识包括所述第一下级域的域标识时，接收资源确认响应报文，所述资源确认响应报文携带所述用户的用户权限信息，根据所述用户权限信息为所述用户推送资源；

第二下级域端，设置在所述第二下级域，用于接收资源传输指示，所述资源传输指示携带所述第一下级域的域标识与所述用户的用户权限信息；

根据所述第一下级域的域标识与所述第一下级域建立平级域，并根据所述用户权限信息通过所述平级域向所述用户推送对应的资源。