[发明专利]终端用户设备配置数据的备份和恢复的方法及设备

权利要求书

1.一种用于终端用户设备的配置数据的备份和恢复的方法，所述终端用户设备适配于经由与服务提供商网络的宽带连接进行操作，所述方法由所述终端用户设备执行并且包括：

使用具有共享的对称密钥的对称密钥加密对所述配置数据进行加密；

使用第一非对称密钥加密系统的设备私有密钥来签名所加密的配置数据，所述第一非对称密钥加密系统包括所述设备私有密钥和一设备公共密钥；

将加密并且签名的配置数据发送到所述终端用户设备的用户的个人计算机或发送到服务提供商网络的存储位置用于存储；以及

使用所述设备公共密钥在所述终端用户设备上恢复所述终端用户设备的配置数据，用于验证所签名的配置数据。

2.根据权利要求1所述的方法，其中，所述设备私有密钥是设备专用私有密钥，并且所述设备专用私有密钥、非对称密钥加密系统的设备公共密钥和管理公共密钥是RSA公共密钥算法中的密钥。

3.根据权利要求1所述的方法，其中，对称密钥对于服务提供商网络的终端用户设备的特定模型是共同的，或者对于所述服务提供商网络的所有终端用户设备是共同的。

4.根据权利要求3所述的方法，其中，所述对称密钥是共享机密密钥，例如根据高级加密标准的密钥。

5.根据权利要求1所述的方法，还包括：

通过使用在所述终端用户设备上存储的第二非对称密钥加密系统的管理公共密钥在所述终端用户设备上恢复由服务提供商网络提供的另一终端用户设备的配置数据，用于验证服务提供商网络使用所述第二非对称密钥加密系统的管理私有密钥所签名的该另一终端用户设备的被加密的配置数据。

6.根据权利要求1所述的方法，其中，所述服务提供商网络是网络服务提供商网络，并且其中所述配置数据是终端用户设备的用户和服务提供商网络的服务提供商不可存取的数据。

7.根据权利要求6所述的方法，其中，用户端设备经由宽带连接与所述网络服务提供商网络的自动配置服务器耦接，并且所述网络服务提供商网络经由所述自动配置服务器请求备份。

8.一种终端用户设备，包含存储器和处理器，

其中，存储器包含所述终端用户设备的配置数据，所述处理器被配置为：

使用具有共享对称密钥的对称密钥加密对所述配置数据进行加密；

使用第一非对称密钥加密系统的设备私有密钥来签名所加密的配置数据，所述第一非对称密钥加密系统包括所述设备私有密钥和一设备公共密钥；

将加密并且签名的配置数据发送到所述终端用户设备的用户的个人计算机或者发送到服务提供商网络的存储位置用于存储；以及

使用所述设备公共密钥在所述终端用户设备上恢复所述终端用户设备的配置数据，用于验证所签名的配置数据。

9.根据权利要求8所述的终端用户设备，其中

提供所述设备公共密钥用于验证由所述终端用户设备的用户在该用户的个人计算机上存储的所签名的配置数据。

10.根据权利要求9所述的终端用户设备，包含：用户接口，允许所述终端用户设备的用户实施对所述配置数据的备份和恢复操作；CPE广域网管理协议CWMP客户端，包含遵从技术报告TR-069标准的软件组件，以便使得所述服务提供商网络能够通过使用所述服务提供商网络的远程位置进行存储来执行对配置数据的备份和恢复操作。

11.根据权利要求10所述的终端用户设备，其中，所述终端用户设备是客户端CPE设备、台式PC或者智能电话。

12.根据权利要求8所述的终端用户设备，其中,所述处理器进一步被配置为：

通过使用在所述终端用户设备上存储的第二非对称密钥加密系统的管理公共密钥在所述终端用户设备上恢复由服务提供商网络提供的另一终端用户设备的配置数据，用于验证服务提供商网络使用所述第二非对称密钥加密系统的管理私有密钥所签名的该另一终端用户设备的被加密的配置数据。