[发明专利]一种在onu上实现稳定安全普遍服务协议框架的方法

说明书

本发明公开了一种在onu上实现稳定安全普遍服务协议框架的方法，该方法包括以下步骤：创建实时监控端口，建立安全的手机连接，每一次连接完成后就释放资源，保证了资源不被浪费，对资源进行保护。通过对检测地理位置信息的合法性进行检查，保证地理信息合法性，合法的地理信息传递给数据处理任务。管理平台和onu的数据交互进行分层处理，保证数据的合法性，每一次数据交互完后对资源进行释放，保证资源不被浪费。数据分层解析后获取的信息放入任务队列，信息需要带上当前时间和任务的优先权，报文任务在调度执行加权调度，保证任务并发任务的正常执行。本发明实现了一种跨平台的普遍服务实现框架，可以在不同的操作系统，不同的硬件平台上实现。

技术领域

本发明涉及家庭网关技术，尤其涉及一种在onu上实现稳定安全普遍服务协议框架的方法。

背景技术

随着中国光纤带宽接入用户的不断普及，乡村带宽的不断普及，用户的数量规模不断扩大，运维成本越来越高，传统的终端用户管理和维护无法满足管理需求，为应对宽带用户规模的不断增大，需要一种简单安全的普遍服务规范。

《宽带普遍服务专用固定客户端设备技术要求》规定了用于宽带普遍服务固定网络上行接口的客户端路由器设备的物理接口、协议接口、设备功能、操作管理维护功能、性能要求和其它要求等，设备上电就可以发现设备的位置信息，该规范提供了一种简单的运维机制。

传统实现协议框架里，简单的实现了协议，没有考虑协议的安全和资源安全，很容易导致系统崩溃，应对网络的攻击能力不足。

发明内容

本发明要解决的技术问题在于针对现有技术中的缺陷，提供一种在onu上实现稳定安全普遍服务协议框架的方法。

本发明解决其技术问题所采用的技术方案是：一种在onu上实现稳定安全普遍服务协议框架的方法，包括以下步骤：

S1)onu创建监控端口，建立安全的手机连接，每个连接使用专用内存管理，每一次连接完成后就释放资源；所述资源包括内存资源和tcp资源；具体如下：

S11)通过密码技术对接入的手机设备进行认证，保证接入设备合法；

S12)对比连接手机设备的接入信息，防止异常设备接入；所述接入信息为手机的mac地址；

S13)采集手机的地理位置信息，地理位置信息上报完成后将资源进行释放，若连接超时释放资源；

S14)检测连接资源的数量，如果超出资源阈值，就释放资源；

S15)每一次连接访问进行一次地理位置信息的上报，为防止异常操作，访问结束后立即释放资源；

S2)同步onu时间和更新本地地理位置信息库，对手机上报的地理位置信息和地理位置信息上报的时间进行合法性进行检查，保证地理位置信息合法性；

S3)地理位置信息检测合法后，管理支持平台和onu进行数据交互，交互数据为HTTP格式，onu对交互数据进行分层处理，保证数据的合法性，每一次数据交互完后对资源进行释放，保证资源不被浪费；

S4)将数据分层解析后获取的任务信息放入任务队列，任务信息需要带上当前时间和任务的优先级；

S5)任务队列里依次处理需要处理的任务，根据任务的优先级和任务时间进行加权调度执行，保证并发任务的串行执行，从而保证了资源的正常利用。

按上述方案，所述步骤S3)中对交互数据进行分层处理具体如下：分层解析报文，解析管理支持平台服务器的mac地址，对mac进行检查，防止mac欺骗；对管理支持平台服务器的ip地址进行检查，防止非法ip接入；对管理支持平台服务器的http进行检查分析，获取需要执行的任务。