一種融合型家庭網(wǎng)關(guān)及其應(yīng)用服務(wù)的訪問(wèn)方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及融合技術(shù)，尤其涉及一種融合型家庭網(wǎng)關(guān)及其應(yīng)用服務(wù)的訪問(wèn)方法。
【背景技術(shù)】
[0002]隨著科技的不斷發(fā)展，人們?cè)诩彝ヮI(lǐng)域的需求也在不斷的擴(kuò)大；比如，通過(guò)家庭網(wǎng)關(guān)(Home Gateway),用戶(hù)可以使用手機(jī)、平板電腦及個(gè)人電腦(PC,Personal Computer)等終端在家庭中各個(gè)角落上網(wǎng)；通過(guò)機(jī)頂盒(STB，Set Top Box)和電視的顯示屏幕，用戶(hù)可以收看高清視頻直播、點(diǎn)播節(jié)目等；家庭裝修布線時(shí)，用戶(hù)也開(kāi)始在電視墻上預(yù)留網(wǎng)絡(luò)接口信息面板，以便能使機(jī)頂盒獲取到穩(wěn)定的網(wǎng)絡(luò)接入。
[0003]人們對(duì)家庭網(wǎng)關(guān)和機(jī)頂盒有著廣泛的共性需求，由此，產(chǎn)生了家庭網(wǎng)關(guān)和機(jī)頂盒的融合終端設(shè)備，簡(jiǎn)稱(chēng)融合型家庭網(wǎng)關(guān)，且越來(lái)越多地進(jìn)入到家庭中。如圖1所示，未使用融合型家庭網(wǎng)關(guān)時(shí)，有家庭網(wǎng)關(guān)和機(jī)頂盒兩個(gè)終端，對(duì)應(yīng)地需要兩個(gè)管理平臺(tái)；使用融合型家庭網(wǎng)關(guān)后，只需要融合型家庭網(wǎng)關(guān)一個(gè)終端，對(duì)應(yīng)地只需要一個(gè)管理平臺(tái)，這樣，能夠顯著減少家庭中終端設(shè)備的數(shù)目，降低了電信運(yùn)營(yíng)商或用戶(hù)在設(shè)備上的投資成本，同時(shí)可采用統(tǒng)一的終端管理平臺(tái)系統(tǒng)，減少了故障點(diǎn)，提高了運(yùn)維效率，簡(jiǎn)化了運(yùn)維工作。
[0004]同時(shí)，隨著科學(xué)技術(shù)的發(fā)展，在融合型家庭網(wǎng)關(guān)上開(kāi)展的業(yè)務(wù)也越來(lái)越多，除上網(wǎng)和視頻外，還有音樂(lè)、游戲、閱讀、購(gòu)物、以及視頻通話、智能家居、云存儲(chǔ)等向家庭外部提供訪問(wèn)服務(wù)的永遠(yuǎn)在線業(yè)務(wù)。這些業(yè)務(wù)給人們帶來(lái)娛樂(lè)享受和生活便利的同時(shí)，也帶來(lái)了一些服務(wù)訪問(wèn)安全上的問(wèn)題。
[0005]現(xiàn)有融合型家庭網(wǎng)關(guān)直接向外網(wǎng)開(kāi)放所有應(yīng)用服務(wù)的地址和端口號(hào)；外部終端訪問(wèn)融合型家庭網(wǎng)關(guān)的某個(gè)應(yīng)用服務(wù)時(shí)，該應(yīng)用服務(wù)單獨(dú)對(duì)外部終端進(jìn)行身份認(rèn)證，這樣將會(huì)導(dǎo)致存在一定的缺陷:服務(wù)端口號(hào)長(zhǎng)期對(duì)外暴露，很容易被外部程序掃描，增加了外部惡意攻擊的機(jī)會(huì)和被攻破的可能性。一旦單個(gè)應(yīng)用服務(wù)被攻破，則會(huì)使得融合型家庭網(wǎng)關(guān)整機(jī)將面臨安全威脅。

【發(fā)明內(nèi)容】

[0006]為解決現(xiàn)有存在的技術(shù)問(wèn)題，本發(fā)明實(shí)施例提供一種融合型家庭網(wǎng)關(guān)及其應(yīng)用服務(wù)的訪問(wèn)方法。
[0007]本發(fā)明實(shí)施例提供了一種融合型家庭網(wǎng)關(guān)的應(yīng)用服務(wù)的訪問(wèn)方法包括:
[0008]收到外部終端的應(yīng)用服務(wù)訪問(wèn)請(qǐng)求后，融合型家庭網(wǎng)關(guān)的路由模塊對(duì)所述外部終端進(jìn)行身份認(rèn)證，并激活所述融合型家庭網(wǎng)關(guān)的機(jī)頂盒模塊上對(duì)應(yīng)的應(yīng)用服務(wù)程序；
[0009]所述機(jī)頂盒模塊運(yùn)行所述應(yīng)用服務(wù)程序，為所述外部終端提供相應(yīng)的應(yīng)用服務(wù)。
[0010]上述方案中，當(dāng)所述機(jī)頂盒模塊處于休眠狀態(tài)時(shí)，所述激活所述融合型家庭網(wǎng)關(guān)的機(jī)頂盒模塊上對(duì)應(yīng)的應(yīng)用服務(wù)程序之前，所述方法還包括:
[0011]所述路由模塊喚醒所述機(jī)頂盒模塊。
[0012]上述方案中，所述為所述外部終端提供應(yīng)用服務(wù)之前，所述方法還包括:
[0013]所述機(jī)頂盒模塊收到所述外部終端根據(jù)對(duì)應(yīng)的網(wǎng)絡(luò)服務(wù)端口號(hào)發(fā)送的訪問(wèn)請(qǐng)求后，向所述路由模塊發(fā)送收到的訪問(wèn)請(qǐng)求中攜帶的所述外部終端的訪問(wèn)令牌；
[0014]所述路由模塊對(duì)收到的所述外部終端的訪問(wèn)令牌進(jìn)行驗(yàn)證，并在驗(yàn)證成功后，通知所述機(jī)頂盒模塊；
[0015]相應(yīng)地，所述機(jī)頂盒模塊收到所述路由模塊的通知后，為所述外部終端提供所述相應(yīng)的應(yīng)用服務(wù)。
[0016]上述方案中，所述方法還包括:
[0017]身份認(rèn)證成功后，所述路由模塊向所述外部終端發(fā)送訪問(wèn)令牌及所述對(duì)應(yīng)的網(wǎng)絡(luò)服務(wù)端口號(hào)。
[0018]上述方案中，所述方法還包括:
[0019]當(dāng)所述機(jī)頂盒模塊上的所有應(yīng)用服務(wù)程序停止服務(wù)后，所述機(jī)頂盒模塊進(jìn)入休眠狀態(tài)。
[0020]本發(fā)明實(shí)時(shí)例還提供了一種融合型家庭網(wǎng)關(guān)，包括:路由模塊及機(jī)頂盒模塊；其中，
[0021]所述路由模塊，用于收到外部終端的應(yīng)用服務(wù)訪問(wèn)請(qǐng)求后，對(duì)所述外部終端進(jìn)行身份認(rèn)證，并激活所述機(jī)頂盒模塊上對(duì)應(yīng)的應(yīng)用服務(wù)程序；
[0022]所述機(jī)頂盒模塊，用于運(yùn)行所述應(yīng)用服務(wù)程序，為所述外部終端提供相應(yīng)的應(yīng)用服務(wù)。
[0023]上述方案中，所述路由模塊，還用于當(dāng)所述機(jī)頂盒模塊處于休眠狀態(tài)時(shí)，激活所述融合型家庭網(wǎng)關(guān)的機(jī)頂盒模塊上對(duì)應(yīng)的應(yīng)用服務(wù)程序之前，喚醒所述機(jī)頂盒模塊。
[0024]上述方案中，所述機(jī)頂盒模塊，還用于為所述外部終端提供應(yīng)用服務(wù)之前，收到所述外部終端根據(jù)對(duì)應(yīng)的網(wǎng)絡(luò)服務(wù)端口號(hào)發(fā)送的訪問(wèn)請(qǐng)求后，向所述路由模塊發(fā)送收到的訪問(wèn)請(qǐng)求中攜帶的所述外部終端的訪問(wèn)令牌；并在收到所述路由模塊的通知后，為所述外部終端提供所述相應(yīng)的應(yīng)用服務(wù)；
[0025]所述路由模塊，還用于對(duì)收到的所述外部終端的訪問(wèn)令牌進(jìn)行驗(yàn)證，并在驗(yàn)證成功后，通知所述機(jī)頂盒模塊。
[0026]上述方案中，所述路由模塊，還用于身份認(rèn)證成功后，向所述外部終端發(fā)送訪問(wèn)令牌及對(duì)應(yīng)的網(wǎng)絡(luò)服務(wù)端口號(hào)。
[0027]上述方案中，所述機(jī)頂盒模塊，還用于當(dāng)自身的所有應(yīng)用服務(wù)程序停止服務(wù)后，進(jìn)入休眠狀態(tài)。
[0028]本發(fā)明實(shí)施例提供的融合型家庭網(wǎng)關(guān)及其應(yīng)用服務(wù)的訪問(wèn)方法，收到外部終端的應(yīng)用服務(wù)訪問(wèn)請(qǐng)求后，融合型家庭網(wǎng)關(guān)的路由模塊對(duì)所述外部終端進(jìn)行身份認(rèn)證，并激活所述融合型家庭網(wǎng)關(guān)的機(jī)頂盒模塊上對(duì)應(yīng)的應(yīng)用服務(wù)程序；所述機(jī)頂盒模塊運(yùn)行所述應(yīng)用服務(wù)程序，為所述外部終端提供相應(yīng)的應(yīng)用服務(wù)；所述機(jī)頂盒模塊運(yùn)行所述應(yīng)用服務(wù)程序，為所述外部終端提供相應(yīng)的應(yīng)用服務(wù)，由所述路由模塊向外部終端提供統(tǒng)一認(rèn)證機(jī)制，如此，能解決所述融合型家庭網(wǎng)關(guān)在向外提供應(yīng)用服務(wù)訪問(wèn)時(shí)的網(wǎng)絡(luò)服務(wù)端口號(hào)長(zhǎng)時(shí)間暴露的問(wèn)題，從而降低了單個(gè)應(yīng)用服務(wù)認(rèn)證不安全的風(fēng)險(xiǎn)；并且，只有在通過(guò)身份認(rèn)證后，才激活對(duì)應(yīng)的應(yīng)用服務(wù)程序，如此，應(yīng)用服務(wù)程序按需啟動(dòng)，相應(yīng)的應(yīng)用服務(wù)并非一直在線，有效地減少了應(yīng)用服務(wù)程序被窺探/攻擊/攻破的風(fēng)險(xiǎn)，進(jìn)一步提升了訪問(wèn)的安全性，并且大大降低了融合型家庭網(wǎng)關(guān)的功耗。
【附圖說(shuō)明】
[0029]在附圖(其不一定是按比例繪制的)中，相似的附圖標(biāo)記可在不同的視圖中描述相似的部件。具有不同字母后綴的相似附圖標(biāo)記可表示相似部件的不同示例。附圖以示例而非限制的方式大體示出了本文中所討論的各個(gè)實(shí)施例。
[0030]圖1為融合型家庭網(wǎng)關(guān)的應(yīng)用場(chǎng)景TJK意圖；
[0031]圖2為融合型家庭網(wǎng)關(guān)的結(jié)構(gòu)示意圖；
[0032]圖3為一種融合型家庭網(wǎng)關(guān)的應(yīng)用服務(wù)訪問(wèn)方法流程示意圖；
[0033]圖4為本發(fā)明實(shí)施例一融合型家庭網(wǎng)關(guān)的應(yīng)用服務(wù)的訪問(wèn)方法流程示意圖；
[0034]圖5為本發(fā)明實(shí)施例二融合型家庭網(wǎng)關(guān)結(jié)構(gòu)示意圖；
[0035]圖6為本發(fā)明實(shí)施例三應(yīng)用場(chǎng)景示意圖；
[0036]圖7為本發(fā)明實(shí)施例三融合型家庭網(wǎng)關(guān)的應(yīng)用服務(wù)的訪問(wèn)方法流程示意圖。
【具體實(shí)施方式】
[0037]如圖2所示，目前，融合型家庭網(wǎng)關(guān)包含路由模塊和機(jī)頂盒模塊兩個(gè)主要模塊；其中，路由模塊主要負(fù)責(zé)網(wǎng)絡(luò)部分，提供網(wǎng)絡(luò)訪問(wèn)和家庭組網(wǎng)服務(wù)；路由模塊使用交換路由專(zhuān)用芯片，運(yùn)行專(zhuān)用操作系統(tǒng)，如Linux等。而機(jī)頂盒模塊主要負(fù)責(zé)業(yè)務(wù)部分，眾多業(yè)務(wù)以應(yīng)用的形式加載在機(jī)頂盒模塊內(nèi)；機(jī)頂盒模塊使用高性能的應(yīng)用處理器，運(yùn)行向用戶(hù)提供優(yōu)異大屏幕界面顯示效果的操作系統(tǒng)，如Android等。
[0038]如圖3所示，由于融合型家庭網(wǎng)關(guān)主要的業(yè)務(wù)邏輯仍以應(yīng)用的形式運(yùn)行在機(jī)頂盒模塊中，所以向外提供服務(wù)訪問(wèn)的方式仍繼承了現(xiàn)有機(jī)頂盒設(shè)備的單體方式:融合型家庭網(wǎng)關(guān)直接向外網(wǎng)開(kāi)放所有應(yīng)用服務(wù)的地址和端口號(hào)，即每個(gè)應(yīng)用服務(wù)均打開(kāi)端口號(hào)，并一直處于偵聽(tīng)狀態(tài)；外部終端需要訪問(wèn)某個(gè)應(yīng)用服務(wù)時(shí)，該應(yīng)用服務(wù)單獨(dú)對(duì)外部中斷進(jìn)行身份認(rèn)證，并在認(rèn)證后向外部終端提供服務(wù)。這種融合型家庭網(wǎng)關(guān)直接向外網(wǎng)開(kāi)放服務(wù)地址和端口號(hào)及各服務(wù)單獨(dú)對(duì)外部終端進(jìn)行身份認(rèn)證的方式，將會(huì)導(dǎo)致以下問(wèn)題:服務(wù)端口號(hào)長(zhǎng)期對(duì)外暴露，很容易被外部程序掃描，增加了外部惡意攻擊的機(jī)會(huì)和被攻破的可能性。一旦單個(gè)應(yīng)用服務(wù)被攻破，則會(huì)使得融合型家庭網(wǎng)關(guān)整機(jī)將面臨安全威脅。另外，融合型家庭網(wǎng)關(guān)上的多個(gè)應(yīng)用服務(wù)必須一直長(zhǎng)時(shí)間運(yùn)行，這樣，會(huì)導(dǎo)致機(jī)頂盒模塊必須一直運(yùn)行，系統(tǒng)開(kāi)銷(xiāo)大，電源消耗大。
[0039]基于此，在本發(fā)明的各種實(shí)施例中:收到外部終端的應(yīng)用服務(wù)訪問(wèn)請(qǐng)求后，融合型家庭網(wǎng)關(guān)的路由模塊對(duì)所述外部終端進(jìn)行身份認(rèn)證，并激活所述融合型家庭網(wǎng)關(guān)的機(jī)頂盒模塊上對(duì)應(yīng)的應(yīng)用服務(wù)程序；所述機(jī)頂盒模塊運(yùn)行所述應(yīng)用服務(wù)程序，為所述外部終端提供相應(yīng)的應(yīng)用服務(wù)。
[0040]實(shí)施例一
[0041]本實(shí)施例融合型家庭網(wǎng)關(guān)的應(yīng)用服務(wù)的訪問(wèn)方法，如圖4所示，包括以下步驟:
[0042]步驟401:收到外部終端的應(yīng)用服務(wù)訪問(wèn)請(qǐng)求后，融合型家庭網(wǎng)關(guān)的路由模塊對(duì)所述外