[发明专利]安全访问在通用即插即用数据模型中存储的配置信息的方法和系统

权利要求书

1.一种计算机实施的方法，用于安全访问在具有一个或多个控制点和一个或多个控制设备的家庭网络环境中的数据模型中存储的配置信息，该方法包括：

从控制点接收操作数据模型的一个或多个节点的请求，其中数据模型包括多个节点，所述多个节点中的每一个表示配置信息；

基于接收到的请求，确定与控制点相关联的角色；

确定与控制点相关联的角色是否处于与接收到的请求相关联的推荐角色列表中；

如果是，则允许控制点操作数据模型的一个或多个节点；

如果不是，则基于与一个或多个节点中的每一个相关联的访问控制列表（ACL）数据确定控制点是否具有操作数据模型的一个或多个节点的适当角色；

如果是，则允许控制点操作数据模型的一个或多个节点；

如果不是，则在控制点的显示器上返回错误消息。

2.如权利要求1所述的方法，其中，操作数据模型的请求包括在数据模型上执行访问操作、修改操作和读取操作之一的请求。

3.如权利要求1所述的方法，其中，所述一个或多个节点包括叶节点、单一实例节点、多实例节点和实例节点。

4.如权利要求1所述的方法，其中，与控制点相关联的角色是基础角色、公共角色、管理角色和厂商定义的角色之一。

5.如权利要求1所述的方法，其中，与一个或多个节点中的每一个相关联的ACL数据包括与访问元素、读取元素和修改元素相关联的节点标识符。

6.如权利要求2所述的方法，其中，允许控制点操作数据模型的一个或多个节点包括：

使得控制点能够访问在数据模型的一个或多个节点中存储的配置信息。

7.如权利要求2所述的方法，其中，允许控制点操作数据模型的一个或多个节点包括：

使得控制点能够读取与数据模型的一个或多个节点相关联的至少一个节点。

8.如权利要求2所述的方法，其中，允许控制点操作数据模型的一个或多个节点包括：

使得控制点能够修改与数据模型的一个或多个节点相关联的至少一个节点。

9.如权利要求1所述的方法，其中，基于与一个或多个节点中的每一个相关联的ACL数据确定控制点是否具有操作数据模型的一个或多个节点的适当角色包括：

确定与接收到的请求中的数据模型的节点相关联的节点标识符；

基于节点标识符检索与数据模型的节点相关联的ACL数据；

确定与控制点相关联的角色是否与被授权在ACL数据中的节点上执行所请求的操作的角色匹配；

如果是，则确定在接收到的请求中是否剩余任何其它节点；

如果是，则重复上述步骤直到所有节点都被处理；

如果不是，则允许控制点操作数据模型的一个或多个节点。

10.如权利要求9所述的方法，其中，确定与控制点相关联的角色是否和与节点相关联的ACL数据中的任意角色匹配包括：

如果不是，则在控制点的显示器上返回错误消息。

11.一种装置，包括：

处理器；以及

存储器，其耦接到处理器，其中，所述处理器包括用于执行以下操作的配置管理服务（CMS）模块：

从控制点接收操作数据模型的一个或多个节点的请求，其中数据模型包括多个节点，所述多个节点中的每一个表示配置信息；

基于接收到的请求，确定与控制点相关联的角色；

确定与控制点相关联的角色是否处于与接收到的请求相关联的推荐角色列表中；

如果是，则允许控制点操作数据模型的一个或多个节点；

如果不是，则基于与一个或多个节点中的每一个相关联的访问控制列表（ACL）数据确定控制点是否具有操作数据模型的一个或多个节点的适当角色；

如果是，则允许控制点操作数据模型的一个或多个节点；

如果不是，则在控制点的显示器上返回错误消息。

12.如权利要求11所述的装置，其中，操作数据模型的请求包括在数据模型上执行访问操作、修改操作和读取操作之一的请求。

13.如权利要求11所述的装置，其中，所述一个或多个节点包括叶节点、单一实例节点、多实例节点和实例节点。