TWI479874B - 通信終端設備及其憑證更新方法 - Google Patents

Description

通信終端設備及其憑證更新方法

本發明涉及一種網路通信系統及方法，尤其係關於一種通信終端設備及其憑證的自動更新方法。

現代通信時代使有線網路與無線網路得到很大程度上的普及。目前，通信網路，例如電腦網路、電視網路及電話網絡，正經歷由消費者需求驅動帶來的技術擴展。無線網路與移動網路的互聯技術已經解決了相關的消費者需求，消費者使用不同的通信終端設備可藉由通信網路享受服務提供商提供的服務。

不同的通信終端設備於享受服務提供商提供的服務時，通常需要從服務提供商獲得憑證(Certification，CA)對該通信終端設備進行驗證，並將該憑證資料保存當通信終端設備的記憶體中。然而，由於目前的有線資料傳輸協定，例如有線電纜資料服務傳輸規範(DOCSIS)，並沒有提供通信終端設備(例如Cable Modem，有線電纜數據機)憑證的線上自動發佈或更新服務。因此，當有線電纜數據機的憑證損壞或者超過期限時，通常需要用戶從服務提供商重新取得新的憑證，從而給用戶造成使用上的不便及增加使用成本。

鑒於以上內容，有必要提供一種通信終端設備及其憑證更新方法，能夠藉由網路自動地從服務提供商下載憑證資料，從而達到即時更新通信終端設備的憑證之目的。

所述之通信終端設備包括憑證更新單元及記憶體。所述之憑證更新單元包括：憑證檢測模組，用於當通信終端設備啟動時自動檢測儲存於記憶體中的憑證，及根據檢測結果判斷記憶體中的憑證是否正常；憑證請求模組，用於當記憶體中的憑證不正常時，產生一個用於請求更新該憑證的憑證更新請求封包，及藉由代理伺服器將該憑證更新請求封包發送至應用伺服器；憑證更新模組，用於藉由代理伺服器接收應用伺服器產生的憑證更新回應封包，從該憑證更新回應封包中提取憑證資料，及根據提取的憑證資料更新記憶體中的憑證。

所述之通信終端設備的憑證更新方法，該通信終端設備與代理伺服器相連接，該代理伺服器與應用伺服器相連接。該方法包括如下步驟：當通信終端設備啟動時自動檢測儲存於其記憶體中的憑證；根據檢測結果判斷記憶體中的憑證是否正常；當記憶體中的憑證不正常時，產生一個用於請求更新所述憑證的憑證更新請求封包；藉由代理伺服器將該憑證更新請求封包發送至應用伺服器；藉由代理伺服器接收應用伺服器產生的憑證更新回應封包；從該憑證更新回應封包中提取憑證資料；根據提取的憑證資料更新記憶體中的憑證。

相較於習知技術，本發明所述之通信終端設備及其憑證更新方法，能夠當通信終端設備的憑證資料損壞或者超過期限時，藉由代理伺服器自動地從應用伺服器中線上下載新的憑證資料，從而即 時地更新該通信終端設備的憑證。

1‧‧‧通信終端設備

10‧‧‧憑證更新單元

101‧‧‧憑證檢測模組

102‧‧‧憑證請求模組

103‧‧‧憑證更新模組

11‧‧‧微處理器

12‧‧‧記憶體

2‧‧‧代理伺服器

21‧‧‧鏈結

23‧‧‧網路

3‧‧‧應用伺服器

圖1係本發明通信終端設備較佳實施例的架構圖。

圖2係本發明通信終端設備的憑證更新方法較佳實施例的流程圖。

圖3係圖2中的步驟S24的子流程圖。

圖4係圖2中的步驟S26的子流程圖。

如圖1所示，係本發明通信終端設備較佳實施例的架構圖。於本實施例中，當至少一個通信終端設備1的憑證(Certification，CA)發生損壞或者超過期限時，能夠藉由代理伺服器(Proxy Server)2自動地從應用伺服器(CA Server)3線上下載新的憑證資料，從而即時地更新該通信終端設備1的憑證。所述之通信終端設備1包括，但不僅限於，電纜數據機(Cable Modem，CM)、ADSL數據機(ADSL Modem)、或者資料機頂盒等有線通信設備。

於本實施例中，至少有一個通信終端設備1藉由鏈結21與代理伺服器2相連接，該鏈結21為一種有線鏈結，例如有線電纜。代理伺服器2藉由網路23與應用伺服器3連接，該網路23可為一種區域網路(Intranet)，也可為廣域網路(Internet)或其他類型的通信網路。每一個通信終端設備1都具有一個唯一的IP位址，應用伺服器3也具有一個唯一的IP位址。代理伺服器2具有兩個不同的IP位址，即第一IP位址與第二IP位址。其中，第一IP位址用於 代理伺服器2與通信終端設備1之間進行通信，第二IP位址用於代理伺服器2與應用伺服器3之間進行通信。

所述之通信終端設備1包括憑證更新單元10、微處理器11及記憶體12。微處理器11用於執行憑證更新單元10自動地從應用伺服器3中下載發佈的憑證，並根據下載的憑證資料更新記憶體12中的憑證資料。所述之憑證更新單元10包括憑證檢測模組101、憑證請求模組102、及憑證更新模組103。

所述之憑證檢測模組101用於當通信終端設備1啟動時自動檢測儲存於記憶體12中的憑證，及根據檢測結果判斷該憑證是否正常。

所述之憑證請求模組102用於當記憶體12中的憑證不正常時，產生一個用於請求更新該憑證的憑證更新請求封包，藉由代理伺服器2將該憑證更新請求封包發送至應用伺服器3。其中，憑證更新請求封包中包含源位址與目的位址。該源位址為通信終端設備1的IP位址，目的位址為代理伺服器2與通信終端設備1之間進行通信的第一IP位址。

本實施例中，憑證請求模組102根據憑證更新請求封包中的第一IP位址將該憑證更新請求封包藉由鏈結21發送至代理伺服器2。當代理伺服器2接收到憑證更新請求封包時，將憑證更新請求封包中的源位址修改為代理伺服器2與應用伺服器3之間進行通信的第二IP位址，及將目的位址修改為應用伺服器3的IP位址。代理伺服器2根據應用伺服器3的IP位址將修改後的憑證更新請求封包藉由網路23發送至應用伺服器3。

當應用伺服器3接收到代理伺服器2轉發的憑證更新請求封包時， 產生一個用於更新通信終端設備1的憑證更新回應封包，並根據憑證更新請求封包中的第二IP位址將產生的憑證更新回應封包藉由網路23發送至代理伺服器2。當代理伺服器2接收到憑證更新回應封包時，將憑證更新回應封包中的源位址修改為代理伺服器2與通信終端設備1之間進行通信的第一IP位址，及將目的位址修改為通信終端設備1的IP位址。代理伺服器2根據通信終端設備1的IP位址將修改後的憑證更新回應封包藉由鏈結21發送至通信終端設備1。

所述之憑證更新模組103用於藉由代理伺服器2接收應用伺服器3發送的憑證更新回應封包，從該憑證更新回應封包中提取憑證資料，及根據提取的憑證資料更新記憶體12中的憑證。

如圖2所示，係本發明通信終端設備的憑證更新方法較佳實施例的流程圖。於本實施例中，當通信終端設備1的憑證發生損壞或者超過期限時，能夠藉由代理伺服器2自動地從應用伺服器3中線上下載新的憑證資料，從而即時地更新該通信終端設備1的憑證。

步驟S21，憑證檢測模組101當通信終端設備1啟動時自動檢測儲存於記憶體12中的憑證。步驟S22，憑證檢測模組101根據檢測結果判斷記憶體12中的憑證是否正常。若記憶體12中的憑證不正常，則執行步驟S23。若記憶體12中的憑證正常，則流程結束。

步驟S23，憑證請求模組102產生一個用於請求更新該憑證的憑證更新請求封包。所述之憑證更新請求封包中包含源位址與目的位址，該源位址為通信終端設備1的IP位址，目的位址為代理伺服器2與通信終端設備1之間進行通信的第一IP位址。步驟S24，憑 證請求模組102藉由代理伺服器2將該憑證更新請求封包發送至應用伺服器3。

步驟S25，當應用伺服器3接收到代理伺服器2轉發的憑證更新請求封包時，產生一個用於更新通信終端設備1憑證的憑證更新回應封包，並將該憑證更新回應封包藉由網路23發送至代理伺服器2。

步驟S26，憑證更新模組103藉由代理伺服器2接收應用伺服器3發送的憑證更新回應封包。步驟S27，憑證更新模組103從該憑證更新回應封包中提取憑證資料。步驟S28，憑證更新模組103根據提取的憑證資料更新記憶體12中的憑證，從而達到自動更新通信終端設備1的憑證之目的。

如圖3所示，是圖2中的步驟S24的子流程圖。步驟S241，代理伺服器2從通信終端設備1接收一個資料封包。步驟S242，代理伺服器2判斷該資料封包是否為憑證更新請求封包。若資料封包不是憑證更新請求封包，則流程轉向步驟S241繼續從通信終端設備1接收資料封包。若資料封包是憑證更新請求封包，則執行步驟S243。

步驟S243，當代理伺服器2接收到憑證更新請求封包時，將憑證更新請求封包中的源位址修改為代理伺服器2與應用伺服器3之間進行通信的第二IP位址，並將目的位址修改為應用伺服器3的IP位址。步驟S244，代理伺服器2根據應用伺服器3的IP位址將修改後的憑證更新請求封包藉由網路23發送至應用伺服器3。

如圖4所示，是圖2中的步驟S26的子流程圖。步驟S261，代理伺 服器2從應用伺服器3接收一個資料封包。步驟S262，代理伺服器2判斷該資料封包是否為憑證更新回應封包。若資料封包不是憑證更新回應封包，則流程轉向步驟S261繼續從應用伺服器3接收資料封包。若資料封包是憑證更新回應封包，則執行步驟S263。

步驟S263，當代理伺服器2接收到憑證更新回應封包時，將憑證更新回應封包中的源位址修改為代理伺服器2與通信終端設備1之間進行通信的第一IP位址，並將目的位址修改為通信終端設備1的IP位址。步驟S264，代理伺服器2根據通信終端設備1的IP位址將修改後的憑證更新回應封包藉由鏈結21發送至通信終端設備1。

以上所述僅為本發明之較佳實施例而已，且已達廣泛之使用功效，凡其他未脫離本發明所揭示之精神下所完成之均等變化或修飾，均應包含於下述之申請專利範圍內。

1‧‧‧通信終端設備

10‧‧‧憑證更新單元

101‧‧‧憑證檢測模組

102‧‧‧憑證請求模組

103‧‧‧憑證更新模組

11‧‧‧微處理器

12‧‧‧記憶體

2‧‧‧代理伺服器

21‧‧‧鏈結

23‧‧‧網路

3‧‧‧應用伺服器

Claims (8)

1. 一種通信終端設備，包括憑證更新單元及記憶體，所述之憑證更新單元包括：憑證檢測模組，用於當通信終端設備啟動時自動檢測儲存於記憶體中的憑證，及根據檢測結果判斷記憶體中的憑證是否正常；憑證請求模組，用於當記憶體中的憑證不正常時，產生一個用於請求更新該憑證的憑證更新請求封包，及藉由代理伺服器將該憑證更新請求封包發送至應用伺服器，所述代理伺服器具有第一IP位址與第二IP位址，該第一IP位址用於代理伺服器與通信終端設備之間進行通信，該第二IP位址用於代理伺服器與應用伺服器之間進行通信；憑證更新模組，用於藉由代理伺服器接收應用伺服器產生的憑證更新回應封包，從該憑證更新回應封包中提取憑證資料，及根據提取的憑證資料更新記憶體中的憑證。
2. 如申請專利範圍第1項所述之通信終端設備，其中，當代理伺服器接收到憑證更新請求封包時，將憑證更新請求封包中的源位址修改為第二IP位址，及將目的位址修改為應用伺服器的IP位址。
3. 如申請專利範圍第1項所述之通信終端設備，其中，當代理伺服器接收到憑證更新回應封包時，將憑證更新回應封包中的源位址修改為第一IP位址，及將目的位址修改為通信終端設備的IP位址。
4. 如申請專利範圍第1項所述之通信終端設備，其中，所述之通信終端設備是一種電纜數據機、ADSL數據機或者資料機頂盒。
5. 一種通信終端設備的憑證更新方法，該通信終端設備與代理伺服器相連接，該代理伺服器與應用伺服器相連接，該方法包括如下步驟： 當通信終端設備啟動時自動檢測儲存於記憶體中的憑證；根據檢測結果判斷記憶體中的憑證是否正常；當記憶體中的憑證不正常時，產生一個用於請求更新所述憑證的憑證更新請求封包；藉由代理伺服器將該憑證更新請求封包發送至應用伺服器，所述代理伺服器具有第一IP位址與第二IP位址，該第一IP位址用於代理伺服器與通信終端設備之間進行通信，該第二IP位址用於代理伺服器與應用伺服器之間進行通信；藉由代理伺服器接收應用伺服器產生的憑證更新回應封包；從該憑證更新回應封包中提取憑證資料；及根據提取的憑證資料更新記憶體中的憑證。
6. 如申請專利範圍第5項所述之憑證更新方法，其中，所述之藉由代理伺服器將該憑證更新請求封包發送至應用伺服器的步驟包括：從通信終端設備接收一個資料封包；判斷該資料封包是否為憑證更新請求封包；若資料封包不是憑證更新請求封包，則繼續從通信終端設備接收資料封包；若資料封包是憑證更新請求封包，則將憑證更新請求封包中的源位址修改為第二IP位址，並將目的位址修改為應用伺服器的IP位址；根據應用伺服器的IP位址將修改後的憑證更新請求封包發送至應用伺服器。
7. 如申請專利範圍第5項所述之憑證更新方法，其中，所述之藉由代理伺服器接收應用伺服器產生的憑證更新回應封包的步驟包括：從應用伺服器接收一個資料封包；判斷該資料封包是否為憑證更新回應封包； 若資料封包不是憑證更新回應封包，則繼續從應用伺服器接收資料封包；若資料封包是憑證更新回應封包，則將憑證更新回應封包中的源位址修改為第一IP位址，並將目的位址修改為通信終端設備的IP位址；根據通信終端設備的IP位址將修改後的憑證更新回應封包發送至通信終端設備。
8. 如申請專利範圍第5項所述之憑證更新方法，其中，所述之通信終端設備是一種電纜數據機、ADSL數據機或者資料機頂盒。