器交互認(rèn)證所述目標(biāo)受控設(shè)備后返回的所述私有APN專網(wǎng)IP地址。
[0066]本發(fā)明上述實施例中，上述DTU模塊是指Data Transfer Unit,專門用于將串口數(shù)據(jù)轉(zhuǎn)換為IP數(shù)據(jù)或?qū)P數(shù)據(jù)轉(zhuǎn)換為串口數(shù)據(jù)通過無線通信網(wǎng)絡(luò)進(jìn)行傳送的無線終端設(shè)備。
[0067]本發(fā)明上述實施例中，上述SGSN是指Serving DTU SUPPORT NODE,主要完成分組數(shù)據(jù)包的路由轉(zhuǎn)發(fā)、移動性管理、會話管理、邏輯鏈路管理、鑒權(quán)和加密、話單產(chǎn)生和輸出等功能。
[0068]本發(fā)明上述實施例中，上述DNS是指Domain Name Service,是因特網(wǎng)的一項核心服務(wù)，它作為可以將域名和IP地址相互映射的一個分布式數(shù)據(jù)庫，能夠使人更方便的訪問互聯(lián)網(wǎng)，而不用去記住能夠被機器直接讀取的IP數(shù)串。
[0069]本發(fā)明上述實施例中，上述GGSN是指Gateway DTU Support Node, DTU網(wǎng)絡(luò)與外網(wǎng)的分界線，對內(nèi)負(fù)責(zé)Gn網(wǎng)絡(luò)的傳輸，對外是一臺因特網(wǎng)路由器。GGSN通過基于IP協(xié)議的DTU骨干網(wǎng)與其它GGSN和SGSN相連。
[0070]本發(fā)明上述實施例中，上述Radius 是指 Remote Authenticat1n Dial In UserServ ice,通用的認(rèn)證計費協(xié)議。
[0071]所有設(shè)備(包括控制服務(wù)器)均處于同一個私有APN網(wǎng)絡(luò)下，登錄該私有APN網(wǎng)絡(luò)的設(shè)備可以分配到一個內(nèi)網(wǎng)固定IP地址。只有通過私有APN網(wǎng)絡(luò)認(rèn)證的設(shè)備才能登錄私有APN網(wǎng)絡(luò)，客戶可以申請私有APN網(wǎng)絡(luò)業(yè)務(wù)，然后得到分配的專用的私有APN網(wǎng)絡(luò)。用于私有APN網(wǎng)絡(luò)的S頂卡僅開通該專用的APN網(wǎng)絡(luò)，限制其使用其他APN網(wǎng)絡(luò)。
[0072]本發(fā)明實施例中，SGSN收到登錄私有APN網(wǎng)絡(luò)的網(wǎng)絡(luò)信息時，根據(jù)登錄私有APN網(wǎng)絡(luò)信息向DNS服務(wù)器發(fā)出查詢請求，找到與企業(yè)服務(wù)器平臺連接的GGSN，將設(shè)備認(rèn)證信息發(fā)送到該GGSN，該GGSN根據(jù)設(shè)備認(rèn)證信息(包括手機號碼、APN訪問點名稱、賬號名稱、密碼等)與Radius服務(wù)器進(jìn)行認(rèn)證交互后，然后得到內(nèi)網(wǎng)固定IP地址，得到后續(xù)由所述控制服務(wù)器發(fā)起的連接請求。
[0073]在私有APN網(wǎng)絡(luò)下的所有設(shè)備(包括控制服務(wù)器)，都有各自固定的IP地址?？刂品?wù)器有自己的地址，所述受控設(shè)備也有各自固定的地址，在需要通信時，所有受控設(shè)備都知道控制服務(wù)器的“位置”，同時控制服務(wù)器也知道所有設(shè)備的“位置”，雙方建立連接，方便通信；在網(wǎng)絡(luò)側(cè)GGSN網(wǎng)元給特制S頂卡和私有APN網(wǎng)絡(luò)做了綁定，只有插入了特制S頂卡的設(shè)備才能訪問專用的APN網(wǎng)絡(luò)。非法用戶持有普通S頂卡的設(shè)備無法登錄私有的APN網(wǎng)絡(luò)。另一方面，手機主叫號在交換機生成，已經(jīng)進(jìn)行了加密，非法用戶較難偽造手機號。這樣不僅方便通信而且安全性高，為用戶的使用提供可靠保障。
[0074]本發(fā)明實施例的具體實施例舉例如下。
[0075]舉例:登錄私有APN網(wǎng)絡(luò)的具體步驟如下。
[0076]步驟1，客戶向移動申請私有APN網(wǎng)絡(luò)業(yè)務(wù)，移動為客戶分配專用的私有APN網(wǎng)絡(luò)。用于APN專網(wǎng)的S頂卡僅開通該專用APN網(wǎng)絡(luò)，限制使用其他APN網(wǎng)絡(luò)；
[0077]步驟2，插入特制S頂卡(保存有APN網(wǎng)絡(luò)信息)的設(shè)備發(fā)出APN登錄請求，請求中包括APN訪問接入點名稱、賬號名稱和密碼；
[0078]步驟3，根據(jù)請求中的APN訪問接入點名稱，SGSN向DNS服務(wù)器發(fā)出查詢請求，找到與企業(yè)服務(wù)器平臺連接的GGSN，并將用戶請求通過GTP隧道封裝送給GGSN ；
[0079]步驟4，GGSN將用戶認(rèn)證信息(包括手機號碼、賬號名稱、密碼等)通過專線送至Radius進(jìn)行認(rèn)證；
[0080]步驟5, Radius認(rèn)證通過后，由Radius向GGSN發(fā)送攜帶固定內(nèi)網(wǎng)IP地址的確認(rèn)信息；
[0081]步驟6，設(shè)備對APN專網(wǎng)系統(tǒng)信息查詢和業(yè)務(wù)處理平臺進(jìn)行訪問。
[0082]本發(fā)明的又一實施例的設(shè)備控制方法中，所述控制服務(wù)器通過GRE路由器獲取到所述客戶端發(fā)送的訪問控制請求，并轉(zhuǎn)發(fā)至所述目標(biāo)受控設(shè)備。
[0083]上述的GRE是指Generic Routing Encapsulat1n,網(wǎng)絡(luò)中通過隧道將通信從一個專用網(wǎng)絡(luò)傳輸?shù)搅硪粋€專用網(wǎng)絡(luò)常用到的一個協(xié)議。GRE路由器是指支持GRE隧道協(xié)議的路由器，控制服務(wù)器使用GRE路由器接入專線APN網(wǎng)絡(luò)。另一方面，配置GRE路由器，為服務(wù)器映射一固定公網(wǎng)IP地址，方便用戶使用多種客戶端通過這一固定公網(wǎng)IP地址使用控制服務(wù)器所提供的服務(wù)。
[0084]本發(fā)明又一實施例的設(shè)備控制方法中，步驟13的具體步驟包括:在所述多個受控設(shè)備通過所述GGSN登錄所述私有APN網(wǎng)絡(luò)后，根據(jù)所述多個受控設(shè)備的標(biāo)識和所述多個受控設(shè)備分配固定的私有APN專網(wǎng)IP地址的IP分配表，以及在所述控制服務(wù)器的公網(wǎng)地址接收到所述客戶端的所述訪問控制請求后，分別建立所述客戶端與所述目標(biāo)受控設(shè)備各自對應(yīng)的通信鏈路。
[0085]本發(fā)明實施例的具體實施舉例如下。
[0086]如圖2所示，基于“反向連接”和私有APN網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程設(shè)備控制的數(shù)據(jù)交互過程，具體交互說明如下:
[0087]步驟1，向運營商申請私有APN網(wǎng)絡(luò)，將運營商提供的特制私有APN網(wǎng)絡(luò)卡裝入DTU模塊(已設(shè)置私有APN網(wǎng)絡(luò)的信息，賬號名稱和密碼)，所有DTU模塊和控制服務(wù)器通過認(rèn)證接入私有APN網(wǎng)絡(luò)，并工作在“服務(wù)器”模式，等待控制服務(wù)器發(fā)起連接。
[0088]步驟2，將設(shè)備與對應(yīng)的DTU模塊的受控設(shè)備的IP地址的對應(yīng)關(guān)系保存在控制服務(wù)器的數(shù)據(jù)庫中。
[0089]步驟3，用戶在客戶端通過公網(wǎng)IP地址發(fā)起設(shè)備控制。
[0090]步驟4，GRE路由器將收到的設(shè)備控制請求轉(zhuǎn)發(fā)給控制服務(wù)器。
[0091]步驟5，控制服務(wù)器從數(shù)據(jù)庫中獲取用戶請求控制的設(shè)備對應(yīng)的內(nèi)網(wǎng)固定IP地址。
[0092]步驟6，控制服務(wù)器向步驟5中獲取的內(nèi)網(wǎng)固定IP地址發(fā)起數(shù)據(jù)連接請求。
[0093]步驟7，設(shè)備的DTU模塊接收到控制服務(wù)器的請求，數(shù)據(jù)連接建立成功。
[0094]步驟8，控制服務(wù)器將控制命令封裝打包發(fā)送給DTU模塊。
[0095]步驟9，DTU模塊收到控制命令后，將命令解析并交給控制模塊24，完成設(shè)備控制任務(wù)。
[0096]步驟10，DTU模塊將控制反饋信息發(fā)送給控制服務(wù)器。
[0097]步驟11，控制服務(wù)器收到反饋信息后，主動斷開與DTU模塊之間的數(shù)據(jù)連接。
[0098]步驟12，控制服務(wù)器將設(shè)備控制的反饋信息發(fā)送到客戶端，并展示給用戶。
[0099]相應(yīng)的，如圖3、圖4和圖5所示，本發(fā)明實施例還提供一種設(shè)備控制系統(tǒng)，用于控制服務(wù)器和多個受控設(shè)備，其中，所述控制服務(wù)器和所述多個受控設(shè)備處于同一私有APN網(wǎng)絡(luò)中，所述設(shè)備控制系統(tǒng)包括:
[0100]第一獲取模塊21，用于獲取客戶端根據(jù)所述控制服務(wù)器的公網(wǎng)地址發(fā)送的訪問控制請求，其中所述訪問控制請求中攜帶有目標(biāo)受控設(shè)備標(biāo)識和控制動作；
[0101]第二獲取模塊22，用于根據(jù)所述目標(biāo)受控設(shè)備與插有特制的S頂卡，且將IP數(shù)據(jù)與串口數(shù)據(jù)進(jìn)行轉(zhuǎn)換并通過無線網(wǎng)絡(luò)進(jìn)行傳送的數(shù)據(jù)傳輸單元DTU模塊連接，獲取所述目標(biāo)受控設(shè)備的IP地址；
[0102]通信建立模塊23，用于通過所述目標(biāo)受控設(shè)備的IP地址和端口號建立與所述目標(biāo)受控設(shè)備的通信鏈路；
[0103]控制模塊24，用于利用建立的通信鏈路發(fā)送控制指令到所述目標(biāo)受控設(shè)備，并根據(jù)所述訪問控制請求使得所述目標(biāo)受控設(shè)備執(zhí)行所述控制指令，以完成所述控制動作；
[0104]通信斷開模塊26，用于斷開所述通信鏈路。
[0105]本發(fā)明實施例中，在控制服務(wù)器和多個受控設(shè)備處于同一私有APN網(wǎng)絡(luò)下，在客戶端需要控制目標(biāo)受控設(shè)備時，通過公網(wǎng)地址發(fā)出訪問控制請求，控制服務(wù)器通過第一獲取模塊21獲取到訪問控制請求后，然后第二獲取模塊22通過與插有特制的S頂卡的DTU模塊連接來獲取目標(biāo)受控設(shè)備的IP地址，從而根據(jù)IP地址通信建立模塊23建立目標(biāo)受控設(shè)備與客戶端的通信鏈路，控制模塊24利用該通信鏈路的控制指令來控制目標(biāo)受控完成控制動作，在完成控制動作之后，通信斷開模塊26斷開通信鏈路。這樣處于私有APN網(wǎng)絡(luò)中的所有受控設(shè)備，通過插有特制的S頂卡的DTU模塊分配各自固定的私有IP地址。在控制服務(wù)器接收到客戶端的訪問控制請求后，通過得到的目標(biāo)受控設(shè)備的IP地址，控制服務(wù)器主動發(fā)起與受控設(shè)備的連接，在私有APN網(wǎng)絡(luò)中進(jìn)行數(shù)據(jù)傳輸并完成對目標(biāo)受控設(shè)備的控制。在控制服務(wù)器與受控設(shè)備之間沒有數(shù)據(jù)傳輸時，不需要保持連接；當(dāng)出現(xiàn)大