CN112714140B - 数据传输方法、装置及系统 - Google Patents

Abstract

本申请公开了一种数据传输方法、装置及系统，属于通信技术领域。所述方法包括：向ACS发送CPE的网络地址和目标端口号；接收所述ACS发送的应用层的第一连接请求，所述第一连接请求为所述ACS基于所述CPE的网络地址和目标端口号发送的；基于所述第一连接请求，与所述ACS建立所述应用层的第一连接；基于所述应用层的第一连接，与所述ACS进行数据的传输。本申请可以解决CPE和ACS之间数据传输的灵活性较低的问题，提高了数据传输的灵活性，本申请用于数据传输。

Description

数据传输方法、装置及系统

技术领域

本申请涉及通信技术领域，特别涉及一种数据传输方法、装置及系统。

背景技术

随着通信技术的发展，越来越多的装置都具有数据传输功能。比如，采用tr069协议(一种通信协议)传输的自动配置服务器(Automatic Configuration Server，ACS)和客户端设备(Customer Premise Equipment，CPE)。

相关技术中，在CPE与ACS建立通信连接后，CPE能够向ACS发起应用层的第一连接请求，之后，CPE和ACS之间才能够建立应用层的连接，进而通过该应用层的连接进行数据的传输。比如CPE向ACS传输数据，或ACS向CPE传输数据。

但是，相关技术中仅能够由CPE主动发起应用层的第一连接请求，导致CPE和ACS之间数据传输的灵活性较低。

发明内容

本申请提供了一种数据传输方法、装置及系统，可以解决CPE和ACS之间数据传输的灵活性较低的问题，所述技术方案如下：

一方面，提供了一种数据传输方法，用于客户端设备CPE，所述方法包括：

向ACS发送CPE的网络地址和目标端口号；

接收所述ACS发送的应用层的第一连接请求，所述第一连接请求为所述ACS基于所述CPE的网络地址和目标端口号发送的；

基于所述第一连接请求，与所述ACS建立所述应用层的第一连接；

基于所述应用层的第一连接，与所述ACS进行数据的传输。

可选地，与所述ACS进行数据的传输，包括：

接收所述ACS发送的目标信息的获取请求；

检测所述ACS是否具有所述目标信息的获取权限；

在所述ACS具有所述目标信息的获取权限时，向所述ACS发送携带有所述目标信息的获取响应。

另一方面，提供了一种数据传输方法，用于自动配置服务器ACS，所述方法包括：

接收CPE发送的所述CPE的网络地址和目标端口号；

基于所述CPE的网络地址和目标端口号，向所述CPE发送应用层的第一连接请求；

基于所述第一连接请求，与所述CPE建立所述应用层的第一连接；

基于所述应用层的第一连接，与所述CPE进行数据的传输。

另一方面，提供了一种数据传输装置，所述数据传输装置包括：

用于实现本申请任一方面提供的数据传输方法的各个模块。

另一方面，提供了一种数据传输系统，所述数据传输系统包括：客户端设备CPE和自动配置服务器ACS；

CPE与ACS用于建立通信连接；

所述CPE用于向ACS发送所述CPE的网络地址和目标端口号；

所述ACS用于基于所述CPE的网络地址和目标端口号，向所述CPE发送应用层的第一连接请求；

所述CPE与所述ACS用于基于所述第一连接请求建立所述应用层的第一连接，以及基于所述应用层的第一连接进行数据的传输。

另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现本申请任一方面提供的数据传输方法。

本申请提供的技术方案带来的有益效果至少包括：

本申请实施例提供的数据传输方法中，CPE能够ACS发送CPE的网络地址以及用于接收应用层的第一连接请求的目标接口。之后，ACS在需要与CPE传输数据时，便可以基于该CPE的网络地址和目标接口，主动向CPE发送应用层的第一连接请求，以便于CPE与ACS基于该应用层的第一连接请求建立应用层的第一连接，进而基于该第一连接进行数据的传输。这样一来，ACS能够在需要传输数据时，主动向CPE发起应用层的第一连接请求，因此，提高了数据传输的灵活性。

附图说明

图1为本申请实施例提供的一种数据传输场景的示意图；

图2为本申请实施例提供的一种数据传输方法的流程图；

图3为本申请实施例提供的另一种数据传输方法的流程图；

图4为本申请实施例提供的又一种数据传输方法的流程图；

图5为本申请实施例提供的一种数据传输装置的结构示意图；

图6为本申请实施例提供的另一种数据传输装置的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

图1为本申请实施例提供的一种数据传输场景的示意图，如图1所示，该数据传输场景包括数据传输系统01。数据传输系统01包括：CPE 011和ACS 012，且CPE 011和ACS 012通过tr069协议进行数据传输。示例地，CPE 011可以为任一种设备，如电视、电视机顶盒、手机、电脑等(图1中以CPE 011为电视为例)。ACS 012可以是一个服务器，或者由多个服务器组成的服务器集群。需要说明的是，该数据传输系统01可以包括一个或多个CPE 011，图1中示出了两个CPE 011。

可选地，请继续参考图1，该数据传输系统01还可以包括一些交换设备，如图1中与CPE 011连接的路由器013(图1中示出了两个CPE 011分别连接的两个路由器013)，以及与ACS 012连接的网关014。其中，路由器013与网关014可以通过云(也可以称为云网络)连接。

又可选的，请继续参考图1，该数据传输系统还可以包括用于为ACS 012提供服务器的一些辅助设备。比如，图1中与ACS 012连接的数据库服务器015，以及与ACS 012连接的网络服务器016。该ACS 012能够通过数据库服务器015保存数据；ACS 012还可以通过网络服务器016向ACS的用户提供图形化的操作界面。

相关技术中，CPE 011与ACS 012建立通信连接后，往往是由CPE 011主动向ACS012发起应用层的第一连接请求，之后，CPE 011与ACS 012才能够进行数据的传输。这样一来，在ACS 012需要与CPE 011传输数据时，ACS 012只能等待CPE 011发起应用层的第一连接请求，这样会导致ACS 012往往无法及时的与CPE 011传输数据，整个数据传输的灵活性较低。

本申请实施例提供了一种数据传输方法，在该数据传输方法中，ACS 012能够主动向CPE 011发起应用层的第一连接请求，因此，提高了数据传输的灵活性。

示例地，图2为本申请实施例提供的一种数据传输方法的流程图，该数据传输方法可以用于数据传输系统中的CPE(如图1中任一CPE 011)。如图2所示，该数据传输方法可以包括：

步骤201、向ACS发送CPE的网络地址和目标端口号；

步骤202、接收ACS发送的应用层的第一连接请求，第一连接请求为ACS基于CPE的网络地址和目标端口号发送的；

步骤203、基于所述第一连接请求，与所述ACS建立所述应用层的第一连接；

步骤204、基于所述应用层的第一连接，与所述ACS进行数据的传输。

综上所述，本申请实施例提供的数据传输方法中，CPE能够ACS发送CPE的网络地址以及用于接收应用层的第一连接请求的目标接口。之后，ACS在需要与CPE传输数据时，便可以基于该CPE的网络地址和目标接口，主动向CPE发送应用层的第一连接请求，以便于CPE与ACS基于该应用层的第一连接请求建立应用层的第一连接，进而基于该第一连接进行数据的传输。这样一来，ACS能够在需要传输数据时，主动向CPE发起应用层的第一连接请求，因此，提高了数据传输的灵活性。

示例地，图3为本申请实施例提供的另一种数据传输方法的流程图，该数据传输方法可以用于数据传输系统中的ACS(如图1中任一ACS 012)。如图3所示，该数据传输方法可以包括：

步骤301、接收CPE发送的所述CPE的网络地址和目标端口号；

步骤302、基于所述CPE的网络地址和目标端口号，向所述CPE发送应用层的第一连接请求；

步骤303、基于所述第一连接请求，与所述CPE建立所述应用层的第一连接；

步骤304、基于所述应用层的第一连接，与所述CPE进行数据的传输。

综上所述，本申请实施例提供的数据传输方法中，CPE能够ACS发送CPE的网络地址以及用于接收应用层的第一连接请求的目标接口。之后，ACS在需要与CPE传输数据时，便可以基于该CPE的网络地址和目标接口，主动向CPE发送应用层的第一连接请求，以便于CPE与ACS基于该应用层的第一连接请求建立应用层的第一连接，进而基于该第一连接进行数据的传输。这样一来，ACS能够在需要传输数据时，主动向CPE发起应用层的第一连接请求，因此，提高了数据传输的灵活性。

示例地，图4为本申请实施例提供的又一种数据传输方法的流程图，该数据传输方法可以用于数据传输系统(如图1所示的数据传输系统01)。如图4所示，该数据传输方法可以包括：

步骤401、CPE向ACS发送CPE的网络地址和目标端口号。

可选地，在步骤401之前，CPE与ACS可以建立有除应用层之外的其他层的连接，比如，CPE与ACS之间建立有握手协议层(简称：SSL)/安全传输层协议(简称TLS)的连接。

CPE在与ACS建立上述其他层的连接后，可以通过该连接向ACS发送CPE的网络地址和目标端口号。示例地，CPE可以将该网络地址和目标端口号携带在需要向ACS发送的其他数据中，或者，CPE也可以单独向ACS发送该网络地址和目标端口号，本申请实施例对此不作限定。

需要说明的是，CPE中具有多个端口(虚拟端口)，目标端口号可以为该多个端口中的任一端口的编号，且该端口为这些端口中用于接收ACS发送的连接请求的端口。上述网络地址可以为任一种网络地址，如互联网协议(InternetProtocol，IP)地址。

步骤402、ACS基于CPE的网络地址和目标端口号，向CPE发送应用层的第一连接请求。

由于步骤401中CPE将其网络地址和目标端口号已经提供给ACS，因此，在ACS需要与CPE进行数据传输时，ACS可以基于该CPE的网络地址和目标端口号，向CPE发送应用层的第一连接请求。示例地，该应用层所采用的协议可以是任一种应用层协议，比如，超文本传输协议(hypertext transfer protocol，HTTP)。此时，上述目标端口可以为80端口(HTTP中规定的一种端口)，或者CPE中空闲的其他端口。

步骤403、CPE基于第一连接请求，与ACS建立应用层的第一连接。

CPE在步骤401中向ACS发送上述网络地址和目标端口号之后，便可以监测该目标端口号所指示的端口中是否收到ACS发送的连接请求。当CPE接收到该第一连接请求时，CPE可以基于该第一连接请求，与ACS建立应用层的第一连接。示例地，CPE在于ACS建立该第一连接的过程中，可以首先向所述ACS发送远程过程调用(Remote Procedure Call，RPC)请求，ACS在接收到该RPC请求后，便向CPE发送RPC响应，至此，第一连接建立完毕。该RPC请求可以携带有CPE的信息(如标识、网络地址等信息)。

步骤404、ACS基于应用层的第一连接，向CPE发送目标信息的获取请求。

在应用层的第一连接建立完毕之后，若ACS需要获取CPE中的目标信息(CPE中的任一信息)，则ACS可以基于该应用层的第一连接，向CPE发送目标信息的获取请求。示例地，该获取请求可以携带有目标信息的标识。

步骤405、CPE基于应用层的第一连接，向ACS发送所述目标信息的获取响应。

CPE在接收到该目标信息的获取请求后，可以在本地查询目标信息，并根据查询结果基于上述第一连接，向ACS发送目标信息的获取响应。

可选地，CPE中可以配置有ACS对CPE中信息的获取权限。CPE在本地查询目标信息时，可以检测ACS是否具有目标信息的获取权限，并在ACS具有目标信息的获取权限时，向ACS发送携带有目标信息的获取响应。但是，若ACS不具有目标信息的获取权限，则CPE向ACS反馈的获取响应可以不携带有上述目标信息，比如上述获取响应为空，或者携带有无效值。可见，本申请中CPE通过对ACS对每个信息的获取权限的设置，能够对CPE中的信息的安全性提供保障，大大提高了CPE中信息的安全指数。

示例地，上述获取权限可以是CPE的用户预设设置的，此时，在步骤405之前，CPE还可以获取权限指示信息(比如基于用户的设置获取该权限指示信息)，权限指示信息用于指示ACS是否具有CPE的多种信息中每种信息的获取权限。此时，CPE在检测ACS是否具有目标信息的获取权限时，可以基于权限指示信息，检测ACS是否具有目标信息的获取权限。

需要说明的是，上述权限指示信息可以有多种可实现方式，本申请实施例将以其中的一种可实现方式为例进行讲解。例如，该权限指示信息包含：上述多种信息中每种信息的等级指示信息，以及ACS对应的等级阈值。可以看出，在权限指示信息的这种可实现方式中，权限指示信息通过指示每种信息的等级，以及对ACS开放获取权限的等级阈值，来指示ACS是否具有该每种信息的获取权限。示例地，若某一信息的等级低于或等于该ACS对应的等级阈值，则该ACS具有该信息的获取权限；反之，若某一信息的等级高于该ACS对应的等级阈值，则该ACS不具有该信息的获取权限。

在这种情况下，CPE在基于权限指示信息，检测ACS是否具有目标信息的获取权限的过程中，可以首先基于多种信息中每种信息的等级指示信息，确定目标信息的等级；之后，再检测目标信息的等级是否低于或等于等级阈值；在目标信息的等级低于或等于等级阈值时，确定ACS具有目标信息的获取权限；在目标信息的等级高于等级阈值时，确定ACS不具有目标信息的获取权限。

进一步地，上述多种信息的等级指示信息也有多种实现方式。比如，上述每种信息的等级指示信息包括该种信息的等级。又比如，多种信息的等级指示信息包含：每种信息的敏感度系数，以及多种信息等级中每种信息等级对应的敏感度系数范围。此时，若某一种信息的敏感度系数位于某一种信息等级对应的敏感度系数范围内时，可以认为该中信息的等级为该该种信息等级。CPE在基于多种信息中每种信息的等级指示信息，确定目标信息的等级时，可以首先基于多种信息中每种信息的敏感度系数，确定目标信息的敏感度系数。之后，再基于多种信息等级中每种信息等级对应的敏感度系数范围，将目标信息的敏感度系数所在的敏感度系数范围对应的信息等级，确定为目标信息的等级。

示例地，假设CPE为电视，且CPE中存储的信息如下表1所示。请参考表1，这些信息可以大致包括：电视基本信息(如表1中编号1至6对应的信息)、能力信息(如表1中编号7至15对应的信息)、服务质量及异常诊断信息(如表1中编号16至18对应的信息)、用户偏向爱好(如表1中编号19至20对应的信息)、用户支付账号(如表1中编号21对应的信息)以及其他智能家居信息(如表1中编号22至25对应的信息)等。表1中的ping测试表示因特网包探索器测试，traceroute测试表示路由追踪测试。

ACS端的用户可以称为CPE的运维人员，运维人员可对电视进行远程参数配置、能力管理、软件升级以及设备异常基本诊断等，CPE可以向ACS进行日志上传等。其中，参数配置包含但不限于电视系统设置中的所有配置。能力管理如电视支持的音频解码能力、支持流封装格式、支持的流传输和控制协议、第三方应用的安装等，通过配置不同的能力，来提供相应的服务。软件升级是指：当有新版本发布需要升级时，进行可选择性的升级。设备异常基本诊断是指：网络方面的诊断，针对网络是否正常，以及测试带宽等，有ping测试和traceroute测试，且在网络环境较差时，主动上报网络丢包率等信息。在音视频质量较差时，电视主动上报音视频质差数据，这些信息都可以帮助运维人员进行基本判断。日志上传是指：若电视启动日志上传服务，则可周期性主动上传日志文件至ACS，日志文件内容可包含电视运行过程中产生的信息打印、或其他用于设备状态诊断的信息。

CPE中存储的信息还可以包括除表1中示出的信息，本申请实施例对此不作限定。每个信息的敏感度系数均可以是0～1之间的任意数值，比如表1中的0.1、0.2等。

表1

上述多种信息等级可以包括：不敏感信息等级、较敏感信息等级以及非常敏感信息等级，且这三个等级依次增大。示例地，该不敏感信息等级对应的敏感度系数范围可以为[0，0.3)。较敏感信息等级对应的敏感度系数范围可以为[0.3，0.8)。非常敏感信息等级对应的敏感度系数范围可以为[0.8，1]。可选地，ACS对应的等级阈值可以为：较敏感信息等级，此时，表明ACS具有不敏感信息等级和较敏感信息等级的获取权限，且不具有非常敏感信息等级的信息的获取权限。

需要说明的是，CPE中每种信息的敏感度系数，上述敏感度系数范围，以及ACS对应的等级阈值均可以由CPE的用户设置，当然也可以是CPE中预置的，本申请实施例对此不作限定。

步骤406、CPE与ACS断开应用层的第一连接。

当CPE没有需要向ACS发送的数据时，CPE可以向ACS发送第一连接的断开通知。当ACS没有需要向CPE发送的数据时，ACS可以向CPE发送第一连接的断开通知。在ACS和CPE均发送第一连接的断开通知时，CPE与ACS断开应用层的第一连接。

上述实施例中的404和步骤405属于CPE与ACS进行数据传输的过程，且该过程实现了ACS获取CPE中信息的目的。可选地，该过程也可以包括：ACS对CPE中的配置项配置参数的过程。

示例地，CPE中还设置有ACS对CPE中的多个配置项中每个配置项的读写权限。在ACS对CPE中的配置项配置参数的过程中，ACS可以向CPE发送配置请求，该配置请求携带有CPE中目标配置项(任一配置项)的配置参数。CPE在接收到该配置请求后，可以检查该ACS是否具有该目标配置项的读写权限，若ACS具有目标配置项的读写权限，则可以基于该配置请求将该目标配置项的值更改为该目标配置项的配置参数，并向ACS发送用于指示目标配置项配置成功的配置响应。反之，若ACS不具有目标配置项的读写权限，则CPE不会对该目标配置项的值进行更改，并可以直接向ACS反馈用于指示目标配置项配置失败的配置响应(如携带有无效值的配置响应)。

可见，本申请中CPE通过对ACS对配置项的读写权限进行设置，以提高了CPE对各个配置项进行配置的灵活性，并使得配置项的配置过程更为安全。

可选地，在CPE开机后，CPE的用户可以在CPE上设置是否开启tr069功能(也即是否采用tr069协议与ACS建立连接)，以便于ACS对CPE进行远程运营和运维(如获取CPE中的信息，对CPE中的配置项进行配置等)。

可选地，CPE的系统设置可以由CPE的任一用户设置，也可以是采用管理员限制(也即仅允许特定的用户设置)。并且，系统设置中的高级系统设置，需要管理员的密码进行验证。示例地，该高级系统设置可以包括：开启或关闭管理员限制、管理员密码设置、是否启用tr069服务、CPE中信息的等级设置、ACS对应的等级阈值的设置等。只有拥有管理员密码的用户，才能控制CPE执行高级系统设置。

上述实施例中以ACS主动发起应用层的连接为例。可选地，在本发明实施例提供的数据传输方法中，也可以是CPE主动向ACS发送应用层的第二连接请求；之后，CPE基于该第二连接请求与ACS建立应用层的第二连接，并基于应用层的第二连接与ACS进行数据的传输。其中，CPE基于该第二连接请求与ACS建立应用层的第二连接时，可以首先向ACS发送RPC请求，ACS在接收到该RPC请求后，便向CPE发送RPC响应，至此，第二连接建立完毕。该RPC请求可以携带有CPE的信息(如标识、网络地址等信息)。CPE基于应用层的第二连接与ACS进行数据的传输的过程可以参考上述实施例中ACS与CPE机遇第一连接进行数据传输的过程，本申请实施例在此不做赘述。并且，当CPE没有需要向ACS发送的数据时，CPE可以向ACS发送第二连接的断开通知。当ACS没有需要向CPE发送的数据时，ACS可以向CPE发送第二连接的断开通知。在ACS和CPE均发送第二连接的断开通知时，CPE与ACS断开应用层的第二连接。

综上所述，本申请实施例提供的数据传输方法中，CPE能够ACS发送CPE的网络地址以及用于接收应用层的第一连接请求的目标接口。之后，ACS在需要与CPE传输数据时，便可以基于该CPE的网络地址和目标接口，主动向CPE发送应用层的第一连接请求，以便于CPE与ACS基于该应用层的第一连接请求建立应用层的第一连接，进而基于该第一连接进行数据的传输。这样一来，ACS能够在需要传输数据时，主动向CPE发起应用层的第一连接请求，因此，提高了数据传输的灵活性。

可选地，CPE能够向ACS发送其网络地址和目标端口的标识，并能够基于该目标端口接收到的ACS发送的连接请求，与ACS进行数据传输。这相当于是，在CEP中嵌入了一个轻量级的用于实现该功能的服务器。

示例地，上述CPE可以为电视。随着电视在家庭中的多功能中心化发展，电视将成为“电视+人工智能+物联网+社交”的集合体，电视除了基本的直播、点播视频业务外，还包括家居设备智控、视频通讯、远程教育、游戏互动等业务。电视的外部连接设备、增值业务将更加丰富，信息更加繁多，包括设备基本信息、外设、软件版本、用户观影轨迹、日志文件，以及云服务器维护的信息，人工智能人脸识别数据库等等。为提供一个良好的用户体验、提高服务质量，灵活、及时、有效、安全的运营和运维就显得格外重要。本申请实施例提供的数据传输方法中，CPE的用户能够灵活选择哪些信息对ACS开放，提高了CPE中信息的安全性，保护了用户的隐私。

图5为本申请实施例提供的一种数据传输装置的结构示意图，该数据传输装置可以用于本申请实施例提供的数据传输系统中的CPE，如图5所示，该数据传输装置包括：

第一发送模块501，用于向ACS发送CPE的网络地址和目标端口号；

第一接收模块502，用于接收所述ACS发送的应用层的第一连接请求，第一连接请求为ACS基于CPE的网络地址和目标端口号发送的；

第一建立模块503，用于基于所述第一连接请求，与所述ACS建立所述应用层的第一连接；

第一传输模块504，用于基于所述应用层的第一连接，与所述ACS进行数据的传输。

可选地，传输模块用于：

接收所述ACS发送的目标信息的获取请求；

检测所述ACS是否具有所述目标信息的获取权限；

在所述ACS具有所述目标信息的获取权限时，向所述ACS发送携带有所述目标信息的获取响应。

可选地，该数据传输装置还包括：

获取模块，用于获取权限指示信息，所述权限指示信息用于指示所述ACS是否具有所述CPE的多种信息中每种信息的获取权限；

传输模块用于：基于所述权限指示信息，检测所述ACS是否具有所述目标信息的获取权限。

可选地，所述权限指示信息包含：所述多种信息的等级指示信息，以及所述ACS对应的等级阈值；检测模块用于：

基于所述多种信息中每种信息的等级指示信息，确定所述目标信息的等级；

检测所述目标信息的等级是否低于或等于所述等级阈值；

在所述目标信息的等级低于或等于所述等级阈值时，确定所述ACS具有所述目标信息的获取权限；

在所述目标信息的等级高于所述等级阈值时，确定所述ACS不具有所述目标信息的获取权限。

可选地，所述多种信息的等级指示信息包含：所述每种信息的敏感度系数，以及多种信息等级中每种信息等级对应的敏感度系数范围，检测模块用于：

基于所述多种信息中每种信息的敏感度系数，确定所述目标信息的敏感度系数；

基于所述多种信息等级中每种信息等级对应的敏感度系数范围，将所述目标信息的敏感度系数所在的敏感度系数范围对应的信息等级，确定为所述目标信息的等级。

可选地，该数据传输装置还包括：

第二发送模块，用于向所述ACS发送应用层的第二连接请求；

第二建立模块，用于基于所述第二连接请求，与所述ACS建立应用层的第二连接；

第二传输模块，用于基于所述应用层的第二连接，与所述ACS进行数据的传输。

图6为本申请实施例提供的另一种数据传输装置的结构示意图，该数据传输装置可以用于本申请实施例提供的数据传输系统中的ACS，如图6所示，该数据传输装置包括：

接收模块601，用于接收CPE发送的所述CPE的网络地址和目标端口号；

发送模块602，用于基于所述CPE的网络地址和目标端口号，向所述CPE发送应用层的第一连接请求；

建立模块603，用于基于所述第一连接请求，与所述CPE建立所述应用层的第一连接；

传输模块604，用于基于所述应用层的第一连接，与所述CPE进行数据的传输。

本申请实施例提供了一种数据传输装置，该数据传输装置可以包括：存储器和处理器，存储器中存储有程序，处理器用于执行该程序，以实现本申请实施例提供的ACS或CPE执行的方法。

一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现本申请实施例提供的ACS或CPE执行的方法。

以上所述仅为本申请的可选实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (10)

1.一种数据传输方法，其特征在于，用于客户端设备CPE，所述方法包括：

通过与ACS建立的除应用层之外的其他层的连接，向自动配置服务器ACS发送CPE的网络地址和目标端口号；所述其他层包括：握手协议层/安全传输层协议层，所述应用层采用超文本传输协议HTTP，所述网络地址为互联网协议IP地址；

接收所述ACS发送的应用层的第一连接请求，所述第一连接请求为所述ACS基于所述CPE的网络地址和目标端口号发送的；

基于所述第一连接请求，与所述ACS建立所述应用层的第一连接；

基于所述应用层的第一连接，与所述ACS进行数据的传输。

2.根据权利要求1所述的方法，其特征在于，与所述ACS进行数据的传输，包括：

接收所述ACS发送的目标信息的获取请求；

检测所述ACS是否具有所述目标信息的获取权限；

在所述ACS具有所述目标信息的获取权限时，向所述ACS发送携带有所述目标信息的获取响应。

3.根据权利要求2所述的方法，其特征在于，在所述基于所述应用层的第一连接请求与所述ACS传输数据之前，所述方法还包括：

获取权限指示信息，所述权限指示信息用于指示所述ACS是否具有所述CPE的多种信息中每种信息的获取权限；

检测所述ACS是否具有所述目标信息的获取权限，包括：

基于所述权限指示信息，检测所述ACS是否具有所述目标信息的获取权限。

4.根据权利要求3所述的方法，其特征在于，所述权限指示信息包含：所述多种信息的等级指示信息，以及所述ACS对应的等级阈值；基于所述权限指示信息，检测所述ACS是否具有所述目标信息的获取权限，包括：

基于所述多种信息中每种信息的等级指示信息，确定所述目标信息的等级；

检测所述目标信息的等级是否低于或等于所述等级阈值；

在所述目标信息的等级低于或等于所述等级阈值时，确定所述ACS具有所述目标信息的获取权限；

在所述目标信息的等级高于所述等级阈值时，确定所述ACS不具有所述目标信息的获取权限。

5.根据权利要求4所述的方法，其特征在于，所述多种信息的等级指示信息包含：所述每种信息的敏感度系数，以及多种信息等级中每种信息等级对应的敏感度系数范围，基于所述多种信息中每种信息的等级指示信息，确定所述目标信息的等级，包括：

基于所述多种信息中每种信息的敏感度系数，确定所述目标信息的敏感度系数；

基于所述多种信息等级中每种信息等级对应的敏感度系数范围，将所述目标信息的敏感度系数所在的敏感度系数范围对应的信息等级，确定为所述目标信息的等级。

6.根据权利要求1至5任一所述的方法，其特征在于，所述方法还包括：

向所述ACS发送应用层的第二连接请求；

基于所述第二连接请求，与所述ACS建立应用层的第二连接；

基于所述应用层的第二连接，与所述ACS进行数据的传输。

7.一种数据传输方法，其特征在于，用于自动配置服务器ACS，所述方法包括：

接收客户端设备CPE通过与所述ACS建立的除应用层之外的其他层的连接，发送的所述CPE的网络地址和目标端口号；所述其他层包括：握手协议层/安全传输层协议层，所述应用层采用超文本传输协议HTTP，所述网络地址为互联网协议IP地址；

基于所述CPE的网络地址和目标端口号，向所述CPE发送应用层的第一连接请求；

基于所述第一连接请求，与所述CPE建立所述应用层的第一连接；

基于所述应用层的第一连接，与所述CPE进行数据的传输。

8.一种数据传输装置，其特征在于，所述数据传输装置包括：

用于实现权利要求1至6任一所述的数据传输方法的各个模块；

或者，用于实现权利要求7所述的数据传输方法的各个模块。

9.一种数据传输系统，其特征在于，所述数据传输系统包括：客户端设备CPE和自动配置服务器ACS；

CPE与ACS用于建立通信连接；

所述CPE用于通过与所述ACS建立的除应用层之外的其他层的连接，向ACS发送所述CPE的网络地址和目标端口号；所述其他层包括：握手协议层/安全传输层协议层，所述应用层采用超文本传输协议HTTP，所述网络地址为互联网协议IP地址；

所述ACS用于基于所述CPE的网络地址和目标端口号，向所述CPE发送应用层的第一连接请求；

所述CPE与所述ACS用于基于所述第一连接请求建立所述应用层的第一连接，以及基于所述应用层的第一连接进行数据的传输。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1至7任一所述的数据传输方法。

Images