[发明专利]一种泛在终端统一管理与控制方法及平台

说明书

技术领域

本发明涉及无线通信技术领域，特别是涉及一种泛在终端统一管理与控制方法及平台。

背景技术

随着人们生活生平的提高和网络技术的发展，泛在的业务提供及泛在的接入成为了趋势。为了更高效、更安全地为异构终端提供泛在的业务，对异构终端形成的终端组进行统一的管理和接入控制成为了现实的需求。对终端的统一管理与控制包括统一注册、认证、授权和访问控制。

现有技术中对终端注册和认证主要集中在物联网中的同构终端的组认证，所有参与组认证的终端在身份和能力上不存在明显差异，访问的服务基本相同。已公开的基于统一认证的单点登录系统虽然能够实现终端一次注册和认证、单点登录实现全网访问，但同时也带来了安全的问题，尤其在泛在服务和终端异构的情形下，各终端身份和能力都迥异，全网访问不仅给应用服务器带来信息管理的负担，而且存在数据污染和身份欺骗等安全隐患。

发明内容

本发明要解决的技术问题是提供一种泛在终端统一管理和控制方法和平台，实现对异构终端组的管理和控制，提高注册和认证效率，提高业务访问的安全性和可靠性。

为了解决上述问题，本发明提供了一种泛在终端统一管理与控制方法，包括：

统一管理与控制平台接收应用服务器的注册请求，对所述应用服务器的业务进行注册，获取所述业务对终端的身份及能力要求；

接收终端组的注册请求，获取所述终端组中各终端的身份信息和能力信息，根据所述身份信息和能力信息与所述业务对终端的身份及能力要求，建立终端业务映射表，所述终端业务映射表中指示终端及其能够访问的业务之间的映射关系，并对各终端授权其能访问的业务。

上述方法还可具有以下特点，所述获取所述终端组中各终端的身份信息和能力信息，根据所述身份信息和能力信息与所述业务对终端的身份及能力要求，建立终端业务映射表包括：

统一管理与控制平台组织所述终端组中的终端进行注册，从各终端提交的注册信息中获取各终端的身份信息；

将各终端的身份信息与所述业务对终端的身份要求进行比对，生成初步的终端业务映射表；

对所述终端组内的终端下发数字证书，获取各终端通过所述数字证书上传的能力信息；

将各终端的能力信息与所述业务对终端的能力要求进行比对，对所述初步的终端业务映射表进行过滤，生成最终的终端业务映射表。

上述方法还可具有以下特点，所述方法还包括：

所述统一管理与控制平台在进行业务更新后，根据所述终端组中各终端的身份信息和能力信息，以及更新后的业务对终端的身份及能力要求更新所述终端业务映射表，并在所述终端业务映射表有变更时对变更的终端重新进行业务授权。

上述方法还可具有以下特点，所述方法还包括：

所述统一管理与控制平台接收到所述终端组中的终端的业务访问请求后，根据所述终端业务映射表判断所述终端是否具有访问权限，如果有，则将所述业务访问请求发送给相应的应用服务器，如果没有，则阻止所述终端的访问。

上述方法还可具有以下特点，所述方法还包括，所述统一管理与控制平台将拥有业务访问权限的终端的身份信息，或者身份和能力信息上传至相应的应用服务器。

上述方法还可具有以下特点，所述终端组中包括一个或多个异构终端。

本发明提供了一种泛在终端统一管理与控制平台，包括：

业务注册模块，接收应用服务器的注册请求，对所述应用服务器的业务进行注册，获取所述业务对终端的身份及能力要求；

映射模块，用于接收终端组的注册请求，获取所述终端组中各终端的身份信息和能力信息，根据所述身份信息和能力信息与所述业务对终端的身份及能力要求，建立终端业务映射表，所述终端业务映射表中指示终端及其能够访问的业务之间的映射关系；

终端授权模块，用于对各终端授权其能访问的业务。

上述平台还可具有以下特点，所述映射模块包括：终端注册模块和终端认证模块，其中：

所述终端注册模块用于：组织所述终端组中的终端进行注册，从各终端提交的注册信息中获取各终端的身份信息；将各终端的身份信息与所述业务对终端的身份要求进行比对，生成初步的终端业务映射表并发送给所述终端认证模块；

所述终端认证模块用于：对所述终端组内的终端下发数字证书，获取各终端通过所述数字证书上传的能力信息；将各终端的能力信息与所述业务对终端的能力要求进行比对，对所述初步的终端业务映射表进行过滤，生成最终的终端业务映射表。

上述平台还可具有以下特点，所述平台还包括终端权限管理模块，其中：