[发明专利]用户端接入控制的方法和系统

说明书

技术领域

本发明涉及嵌入式系统技术领域，尤其是涉及一种用户端接入控制的方法和系统。

背景技术

在现有的嵌入式通信系统中，终端系统已实现远程管理。基于TR069协议的终端远程管理是业内普遍接受的一种终端管理方式。管理服务器(ACS)采用RPC远程过程调用的方法，可实现对支持TR069协议的用户端设备进行管理操作。所述管理操作包括：参数配置、参数属性设置、业务管理、文件上传和下载、系统重启和恢复默认配置。

要实现管理服务器对用户端的管理，用户端首先需要接入管理服务器，但现有技术中，用户端接入管理服务器过程中，并没有考虑到用户端是否合法，安全认证机制不够完善，系统安全防护性低。

发明内容

本发明的主要目的在于提供一种用户端接入控制的方法和系统，提高系统运行安全防护性能。

本发明提出一种用户端接入控制的方法，包括步骤：

用户端上电启动后，预置服务器向触发服务器发送包含用户端信息的触发请求；

触发服务器确定所述用户端合法后，向所述用户端发送连接指令；

所述用户端根据所述连接指令向所述管理服务器发起连接请求，建立与管理服务器的连接，实现所述用户端与管理服务器的交互。

优选地，所述触发服务器向所述用户端发送连接指令具体为：

触发服务器采用超文本传输协议GET方法向所述用户端发送连接指令。

优选地，所述用户端根据所述连接指令，向所述管理服务器发起连接请求，建立与管理服务器的连接之前还包括：

用户端向预置服务器获取管理服务器连接请求用户名和密码，以实现用户端与管理服务器连接建立时，用户端对管理服务器的认证；

用户端向预置服务器获取管理服务器的统一资源定位符、用户名和密码，以实现用户端与管理服务器连接建立时，管理服务器对用户端的认证。

优选地，所述用户端与管理服务器交互完成后，用户端与管理服务器连接断开；

所述用户端与管理服务器交互完成后还包括：

管理服务器根据日志获取指令向触发服务器发送包含用户端IP地址的第一触发请求；

触发服务器根据所述第一触发请求向所述IP地址对应的用户端发送第一连接指令；

所述IP地址对应的用户端根据第一连接指令向管理服务器发起第一连接请求，建立与管理服务器的连接；

管理服务器根据日志获取指令，向所述IP地址对应的用户端获取日志信息。

优选地，所述日志信息包括系统日志和应用日志。

本发明另提出一种用户端接入控制的系统，包括用户端、预置服务器、管理服务器，触发服务器；

所述预置服务器，用于在用户端上电启动后，向触发服务器发送包含用户端信息的触发请求；

所述触发服务器，用于在确定所述用户端合法后，向所述用户端发送连接指令；

所述用户端，用于根据所述连接指令向所述管理服务器发起连接请求，建立与管理服务器的连接，实现用户端与管理服务器的交互。

优选地，所述触发服务器，具体还用于采用超文本传输协议GET方法向所述用户端发送连接指令。

优选地，所述用户端，还用于向预置服务器获取管理服务器连接请求用户名和密码，以实现用户端与管理服务器连接建立时，用户端对管理服务器的认证；以及向预置服务器获取管理服务器的统一资源定位符、用户名和密码，以实现用户端与管理服务器连接建立时，管理服务器对用户端的认证。

优选地，所述用户端与管理服务器交互完成后，用户端与管理服务器的连接断开；

所述用户端与管理服务器交互完成后还包括：

所述管理服务器，用于在与所述用户端交互完成后，根据日志获取指令向触发服务器发送包含用户端IP地址的第一触发请求；以及根据日志获取指令，向所述IP地址对应的用户端获取日志信息。

所述触发服务器，还用于根据所述第一触发请求向所述IP地址对应的用户端发送第一连接指令；

所述IP地址对应的用户端，用于根据第一连接指令向管理服务器发起第一连接请求，建立与管理服务器的连接。

优选地，所述日志信息包括系统日志和应用日志。