CN1617498A

CN1617498A - 下一代网络终端的孵化方法

Info

Publication number: CN1617498A
Application number: CN 200310114075
Authority: CN
Inventors: 魏强; 罗兵; 金飞广
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2003-11-11
Filing date: 2003-11-11
Publication date: 2005-05-18

Abstract

本发明公开了一种下一代网络终端的孵化方法，孵化可在孵化室或运营网中进行；其中在孵化室中的一种方法为：NGN终端从服务器获取IP地址；NGN终端通过域名服务器获取所述NGN终端孵化器的IP地址，并向该NGN终端孵化器发出启动报文和管理注册请求；所述NGN终端孵化器从NGN终端获取包含设备标识(EID)的相关信息，根据该EID、NGN终端IP地址、NGN终端的端口数和MAC地址生成终端标识码(TID)和密钥；NGN终端孵化器将包含所述TID和密钥的NGN终端信息设置到NGN终端内；NGN终端孵化器保存所述NGN终端信息，并通过业务发放代理将TID和密钥同步到软交换和综合接入设备管理系统。

Description

下一代网络终端的孵化方法

技术领域

本发明涉及下一代网络(NGN)技术，尤其涉及NGN网络终端的孵化方法。

背景技术

在NGN网络中，存在大量的NGN终端设备，如综合接入设备(IAD)、EPhone、视频终端和智能终端等，为了能够保证NGN终端设备，必须在每个NGN终端上配置不同的终端标识码(TID：终端标识码)、密钥(用于加密鉴权)和IP地址(如果配置为静态IP地址，则每个终端的IP地址是不相同的)。随着NGN不断商用，数以万计的NGN终端将投入使用，因而需要一个方便、快捷的方法完成标识码、密钥等个性化数据的配置。

在目前的实际应用中，终端标识码、密钥等个性化数据必须在NGN终端使用前通过手工逐个配置到NGN终端内；此外，一些和基本呼叫相关的参数也要同时进行配置。随着NGN终端应用量的增大，通过手工进行配置的问题日益突出：

1、手工配置工作量大，效率低，出错率高；

2、由于终端品种繁多，各个厂家的配置方式不同，因此对维护人员的要求较高；

3、密钥等参数通过人工方式配置，存在泄密的可能。

发明内容

本发明的目的在于提供一种NGN网络终端的孵化方法，以解决现有技术中存在配置效率低、容易出错和保密性差的问题。

为解决上述问题，本发明提供下述技术方案：

一种下一代网络终端的孵化方法，所述终端为未进行个性化数据的终端，该终端接入下一代网络(NGN)，所述下一代网络中设置有综合接入设备管理系统(IADMS)，以及能与NGN终端交互并产生终端标识码(TID)和密钥的NGN终端孵化器；所述方法包括步骤：

A、NGN终端从服务器获得自身的IP地址和NGN终端孵化器的IP地址；

B、NGN终端向NGN终端孵化器发出启动报文和管理注册请求，该管理注册请求中至少包含NGN终端IP地址；

C、所述NGN终端孵化器从NGN终端获取特征信息，并生成终端标识码(TID)和密钥；

D、NGN终端孵化器将包含所述TID和密钥的NGN终端信息设置到NGN终端内；

E、NGN终端孵化器保存所述NGN终端信息，并通过业务发放代理将TID和密钥同步到软交换和IADMS。

一种下一代网络终端的孵化方法，所述终端为未进行个性化数据并具有输入参数功能的终端，该终端接入下一代网络(NGN)，所述下一代网络中设置有综合接入设备管理系统(IADMS)，以及能与NGN终端交互并产生终端标识码(TID)和密钥的NGN终端孵化器；该方法包括步骤：

将所述NGN终端的相关信息输入所述NGN终端孵化器；

NGN终端孵化器产生TID、密钥和IADMS域名信息，输出该信息并通过业务发放代理至少将TID和密钥同步到软交换和IADMS；

从NGN终端输入所述TID、密钥和IADMS域名信息，并保存在该NGN终端内。

一种下一代网络终端的孵化方法，所述终端为未进行个性化数据的终端，该终端接入下一代网络(NGN)，该下一代网络中设置有配置文件服务器；所述法包括步骤：

根据NGN终端的相关信息生成至少包括终端标识(TID)和密钥的配置文件，并通过发放代理将其中的TID和密钥同步到软交换；

NGN终端获取所述配置文件服务器的IP地址并下载配置文件；

NGN终端从所述配置文件中至少获得TID和密钥信息。

本发明具有以下有益效果：

1、实现批量配置，为零配置运行和自动升级做了准备，大幅度地减少了配置和维护的工作量，提高了配置效率；

2、作为NGN终端运营维护流程中的一个重要环节，可以有效地保证密钥Ki和终端标识码的安全写入，增强了保密性。

附图说明

图1为实施例一、二的NGN的组网示意图；

图2为实施例一的终端孵化流程图；

图3为实施例二的终端孵化流程图；

图4为实施例三的NGN的组网示意图；

图5为实施例三的终端孵化流程图。

具体实施方式

关于孵化概念的说明：

NGN终端的孵化：指NGN终端可运营前的初始化流程，即用户开始使用NGN终端的业务前，必须进行的一些基本数据配置，从而使最终用户在使用NGN终端时，不需要再进行配置就可以正常运行。

NGN终端的孵化器：即一个通过与NGN终端交互，产生终端标识码(TID)和密钥，并配置到NGN终端内，以及通过内部接口配置到软交换和综合接入设备管理系统(IADMS)上的专用设备。

NGN终端的孵化室：由于是配置TID和密钥等NGN终端上的重要信息，所以NGN终端的孵化应该在一个专用的安全环境中，即孵化室。在孵化室中，可以对批量的NGN终端进行孵化。

参阅图1，NGN终端孵化室是一个与业务运营商相对隔离的内部局域网，因此可以保证TID和密钥的安全写入。是否需要NGN终端孵化室取决于运营商的实际网络情况，因此运营商无孵化室的时候，也可以将NGN终端孵化器放在业运营网，但TID和密钥Ki都通过公网传送，安全程度较低。孵化器在完成孵化后，需要将数据通过业务发放接口同步到软交换和IADMS。

由于完整的NGN终端孵化流程涉及孵化室、孵化器、IADMS等多种设备，但是实际开局情况复杂，因此针对各种开局情况和条件分别对本发明进行说明。

实施例一

本实施例以在孵化室中对NGN终端进行孵化进行说明，该孵化方式需要运营商配置有孵化器，同时在正式运营环境中需要有IADMS，参阅图1所示。

为了使NGN终端能够使用孵化器进行孵化，在孵化前必须完成一些缺省数据的配置。完成这个过程可以采用两个方案：一个是在设备出厂时由设备制造商在NGN终端上完成缺省配置；二是NGN终端在DHCP过程中获得相应的信息，这需要NGN终端支持DHCP的选项(OPTION)；

方法一、NGN终端在孵化前需要完成的缺省设置。

1、IP地址获得方式：

A、ETH上行的NGN终端应缺省配置为DHCP获得IP地址，以便NGN终端孵化时能正确获得IP地址。

B、对于xDSL上行的NGN终端，一般采用PPPoE获得IP地址，应配置缺省的PPPoE的用户名和密码，并在资料手册中提供缺省密码。

2、缺省的IADMS域名：设备提供商必须在NGN终端上提供缺省的IADMS域名，域名要求能通过资料手册获得。相同厂家提供的IADMS缺省域名应该相同。建议的IADMS域名为：IADMS.COM

3、设置更改密钥和TID的缺省密码(default CFGPWD)：为了防止通过仿冒NGN终端孵化器通过SNMP更改NGN终端的TID和密钥，设备提供商必须在出厂时设置密钥和TID的缺省密码，并在资料手册中提供缺省密码。相同厂家提供的缺省密码应该相同，缺省密码为一个8位的字符串。

4、MAC地址：设备提供商需要在设备外壳和包装上印制NGN终端的MAC地址。

5、终端ID(TID)：为设备提供商在设备出厂时在NGN终端上缺省值(建议为空串)。

方法二：通过DHCP的OPTION获得必要的参数

1、IP地址获得方式：必须为NGN终端的缺省配置。

2、定义OPTION，由DHCPserver向NGN终端配置孵化器的IP地址。

3、定义OPTION，由DHCPserver向NGN终端配置设置更改密钥和TID的缺省密码(default CFGPWD)。

参阅图2所示，对NGN终端的孵化流程如下：

步骤1～4：NGN终端获得自身的IP地址，图中以DHCP方式获得IP地址。

步骤5：NGN终端在获得IP地址后，首先要求DNS SERVER解析缺省IADMS的域名，因此需要在NGN终端孵化室中的DNS server上将缺省IADMS的域名指向NGN终端孵化器的IP地址。NGN终端得到解析后的NGN终端孵化器地IP地址后，向NGN终端孵化器发起启动报文coldstart TRAP。

如果终端支持DHCP扩展协议，则可以从DHCP服务器获得IADMS的IP地址、修改TID和密钥的缺省密码CFGPWD等设置。

步骤6：NGN终端发出管理注册请求。

步骤5和6因为NGN终端只知道自身的IP地址，并不知道自身的TID，所以在该管理注册请求中，TID应该是缺省值，如一个空字符串。

步骤7：NGN终端孵化器向NGN终端查询相关信息，如设备厂商名、设备标识(EID)、MAC地址、IP地址和端口数等，判断此NGN终端的EID是否在NGN终端孵化器上已存在记录并且此记录孵化开关是否为打开状态：

如果不存在，则NGN终端孵化器根据EID、端口数、MAC、IP地址生成TID、密钥，根据设备厂商名来查询修改TID和密钥的缺省密码(default CFGPWD)并生成修改TID和密钥的新密码；

如果存在且孵化开关为打开状态，则NGN终端孵化器根据EID、端口数、MAC、IP地址生成TID、密钥；

否则，结束孵化流程。

步骤8：NGN终端孵化器将缺省密码、新的密码、生成的TID、密钥和IADMS的域名传送到NGN终端内。如果NGN终端孵化器发来的密码和NGN终端自己保存的不相同，则NGN终端拒绝写入TID和密钥；如果相同，则将TID和密钥写入NGN终端，同时将缺省密码修改为新密码。

步骤9：当NGN终端的TID和密钥设置成功后，NGN终端孵化器保存此NGN终端信息，该信息包括MAC、EID、TID、密钥、新的CFGPWD、孵化开关为关闭状态，可以在NGN终端孵化器上查看MAC、IP地址和TID的对应关系。然后通过业务发放代理的业务发放北向接口(NGN终端孵化器和网管之间采用带外通道)进行NGN终端业务发放，进入NGN终端业务发放流程，业务发放代理将TID和密钥同步至软交换和IADMS(此密钥可以作为IADMS与NGN终端之间的SNMPv3密钥)。其中，业务发放代理是一个逻辑实体(可以是网管)。

通过步骤1至9，完成了NGN终端使用前的个性化数据配置。

步骤10：进行管理注册。

当NGN终端启动后通过向IADMS注册获得程序和数据配置文件

步骤11：进行业务注册。

NGN终端向软交换进行业务注册，通过鉴权认证后使用软交换的业务。

实施例二：

本实施例使用于有输入方式的终端/以太网电话，用户通过键盘等方式完成参数的配置。该孵化过程由用户完成，密钥的安全性、TID的正确性由用户保证，因此，其安全性较低。组网图参阅图1所示。

参阅图3所示，对NGN终端的孵化流程如下：

步骤1：将相关信息输入到孵化器中。

用户自己购买NGN终端后，在运营商的营业厅办理开户手续，需要向运营商提供NGN终端设备的EID、设备类型、端口数、厂家和型号。

步骤2：孵化器产生TID、密钥及IADMS的域名，并通过密码凭条的方式在营业厅打印出来，交给用户。

步骤3～4：NGN终端孵化器通过业务发放代理的业务发放北向接口把TID和密钥等信息同步至软交换和IADMS上。

步骤5：用户在开始使用NGN终端前，先在NGN终端上输入修改TID和密钥的缺省密码default CFGPWD，获得更改配置的权限后，设置TID、密钥和IADMS的域名。用户可以到运营商提供的WEB网站上修改缺省密码default CFGPWD，以保证安全性；

步骤6：NGN终端向IADMS发起管理注册，通过向IADMS注册获得程序和数据配置文件。

通过步骤1至6步骤，完成了NGN终端使用前的个性化数据配置。

步骤7：NGN终端向软交换进行业务注册，通过鉴权认证后使用软交换的业务。

实施例三：

本实施例以无NGN终端孵化器和IADMS参与为例进行说明，这种方式适用于没有孵化室和IADMS的运营商。由于该过程中没有IADMS，所以按照缺省模式从简单文件传输协议(Trivial File Transfer Protocol，TFTP)服务器获得配置文件，参阅图4所示。

在孵化流程使用前需要完成的数据配置：

为了使NGN终端能够使用孵化器进行孵化，必须完成一些缺省数据的配置。完成这个过程可以采用两个方案：一个是在设备出厂时由设备制造商在NGN终端上完成缺省配置；二是NGN终端在DHCP地过程中获得相应的信息，这需要NGN终端支持DHCP协议的OPTION；

方法一：设备提供商在设备出厂前应完成的缺省配置

1、加载配置文件的TFTP/FTP服务器的缺省域名：TFTPSERVER.COM

2、配置文件的文件名default-config-file，文件名的定义如下：厂家名-端口信息-MAC地址.CFG。

如：

IAD208：huawei-108-[0050ba19d349].cfg

IAD132：huawei-132-[0050ba19d348].cfg

方法二：通过DHCP的OPTION获得必要的参数

1、根据DHCP的siaddr字段，由DHCPserver向NGN终端提供TFTP服务器的IP地址。

2、通过自定义DHCP OPTION字段，由DHCPserver向NGN终端提供配置文件名称和路径。

参阅图5所示，对NGN终端的孵化流程如下：

步骤1：根据NGN终端的端口信息、MAC地址生成缺省配置文件；该文件中包含有TID和密钥Ki。

步骤2：通过业务发放模块发放NGN终端；

步骤3：将TID和密钥Ki同步到软交换上。

步骤4～7：NGN终端通过DHCP协议获得IP地址。如果NGN终端支持DHCP扩展协议，则可以通过DHCP协议获得TFTP服务器的IP地址，并直接进入步骤9～10；

步骤8：NGN终端向DNS服务器请求解析TFTP服务器的域名。

步骤9～10：按照缺省的配置文件路径和文件名从TFTP服务器取配置文件，NGN终端从该配置文件中获得TID和密钥等配置信息并保存。

通过步骤1至10步骤，完成了NGN终端使用前的个性化数据配置。

步骤11～12：NGN终端完成自动升级和配置过程

步骤13：NGN终端向软交换进行业务注册，通过鉴权认证后使用软交换的业务。

以上以最佳实施方式对本发明进行说明，但本发明的实施方式并不仅限于此，本技术领域的普通技术员可在本发明的精神增加或减少一些步骤。

Claims

1、一种下一代网络终端的孵化方法，所述终端为未进行个性化数据配置的终端，该终端接入下一代网络(NGN)，所述下一代网络中设置有综合接入设备管理系统(IADMS)，以及能与NGN终端交互并产生终端标识码(TID)和密钥的NGN终端孵化器；所述方法包括步骤：

2、如权利要求1所述的方法，其特征在于，所述NGN终端通过动态主机控制协议(DHCP)或以太网承载点对点协议(PPPoE)协议获得IP地址。

3、如权利要2所述的方法，其特征在于，当所述NGN终端支持DHCP扩展协议时，从DHCP服务器获得NGN终端孵化器的IP地址及修改终端密钥和TID的缺省密码；或者预先在所述NGN终端内设置缺省的IADMS域名，通过域名服务器获得所述NGN终端孵化器的IP地址。

4、如权利要求1所述的方法，其特征在于，步骤C包括步骤：

(1)NGN终端孵化器从NGN终端获取包含设备标识(EID)和厂商的特征信息；

(2)判断是否已存在该EID的记录，如果不存在则进行步骤(3)，否则进行步骤(4)；

(3)根据EID、端口数、NGN终端IP地址和MAC地址中的一项或多项组合生成TID和密钥，根据厂商信息获取更改密钥和TID的缺省密码并生成新密码，继续步骤D；

(4)判断所述记录中的孵化开关是否为打开状态，如果是则进行步骤(5)，否则结束孵化流程；

(5)根据EID、端口数、NGN终端IP地址和MAC地址中的一项或多项组合来生成TID和密钥，继续步骤D。

5、如权利要求4所述的方法，其特征在于，步骤D中，NGN终端在设置信息之前，先判断孵化器发送来的缺省密码与终端内保存的缺省密码是否相同，如果相同则设置所述信息，将缺省密码修改为新密码，并将孵化开关设置为关闭状态；否则结束孵化流程。

6、一种下一代网络终端的孵化方法，所述终端为未进行个性化数据配置并具有输入参数功能的终端，该终端接入下一代网络(NGN)，所述下一代网络中设置有综合接入设备管理系统(IADMS)，以及能与NGN终端交互并产生终端标识码(TID)和密钥的NGN终端孵化器；该方法包括步骤：

将所述NGN终端的特征信息输入NGN终端孵化器；

7、如权利要求6所述的方法，其特征在于，从NGN终端输入所述信息前输入修改TID和密钥标识的缺省密码，NGN终端判断该密码与保存的密码是否相同，如果相同则接受输入信息并保存，否则拒绝输入的信息。

8、一种下一代网络终端的孵化方法，所述终端为未进行个性化数据配置的终端，该终端接入下一代网络(NGN)，该下一代网络中设置有配置文件服务器；所述法包括步骤：

NGN终端获取所述配置文件服务器的IP地址并下载配置文件；

NGN终端从所述配置文件中至少获得TID和密钥信息。

9、如权利要求8所述的方法，其特征在于，NGN终端还判断自身的程序版本与下载的配置文件中的程序版本信息是否相同，如果不同则从配置文件服务器下载程序完成升级。

10、如权利要求8所述的方法，其特征在于，预先在所述NGN终端上设置文件服务器的缺省域名，NGN终端通过域名服务器得到文件服务器的IP地址；或者NGN终端通过DHCP扩展协议获得文件服务器的IP地址、配置文件名和路径。

11、如权利要求8至10任一所述的方法，其特征在于，所述NGN终端的相关信息至少包括终端的端口信息和MAC地址。