[发明专利]终端用户设备配置数据的备份和恢复的方法及设备

说明书

用于终端用户设备的配置数据(11)的备份和恢复的方法包含以下步骤：通过对称密钥(14)使用对称密钥加密对配置数据进行加密；使用设备私有密钥(15)签名所加密的配置数据；以及将所加密并签名的配置数据发送给终端用户设备的用户的个人计算机(20)和/或服务提供商网络的存储位置(32)来存储。对于要在终端用户设备中使用的配置数据的恢复，使用非对称密钥加密系统的第一或者第二公共密钥(16、17)来验证服务提供商网络提供的所签名的配置数据，或者验证在用户的个人计算机上存储的所签名的配置数据。

技术领域

本发明涉及终端用户设备领域，特别涉及通过宽带连接服务提供商网络进行工作的、被远程地和/或中央地管理的用户端设备。

背景技术

住宅网关被广泛用于将在客户的家庭中的设备连接到因特网或者任何其它广域网(WAN)。住宅网关具体地使用能够通过铜制线路进行高数据率传送的数字用户线路(DSL)技术。这些年里，建立了若干DSL标准，其在数据率以及在范围上有所不同，例如ADSL以及VDSL，在本上下文中称为 xDSL。众所周知，用于因特网服务的光纤传送系统也使用住宅网关，例如光纤到家庭(FTTH)以及光纤到驻地(FTTP)。

网络服务提供商(NSP)，例如因特网服务提供商(ISP)，必须管理大量的、高达数百万的住宅网关以及其它设备，诸如路由器、交换机、电话机以及机顶盒，在本上下文中将其理解为用户端设备(CPE)设备。可以通过中央配置服务器(CCS)来实现对CPE设备的远程管理，该CCS与单独的CPE 设备进行交互以向它们提供配置设置，并且通过使用专用的应用层协议提取诊断信息。

关于CPE远程管理的被广泛使用的例子已知的是CPE WAN管理协议 (CWMP)，该协议由宽带论坛(Broadband Forum)开发并由技术报告069 来定义，该技术报告一般也被称为TR-069。CWMP通过提供在CPE设备与自动配置服务器(ACS)之间的通信协议，为终端用户设备、特别是CPE 设备的远程管理定义了应用层协议。

结合设备管理数据模型使用CWMP。宽带论坛在单独的文献中定义了数据模型，例如，在文献TR-181i2中定义了能够应用于住宅网关以及类似设备的通用数据模型，文献TR-135定义了机顶盒专用的数据模型参数。

在图1中示意性的示出为CPE设备提供xDSL服务的这类广域网：安置了网络服务提供商(NSP)网络1，用于通过宽带连接6，DSL/电缆/光纤等向大量的住宅网关2以及机顶盒3提供例如因特网服务。另外，NSP网络1 包含ACS 4，用于远程地管理住宅网关2以及机顶盒3。

通过使用TR-069协议5，CWMP，ACS 4具体地能够对住宅网关2以及机顶盒3进行自动配置以及提供动态服务、软件/固件图像管理、状态和性能监视以及诊断。

CWMP还定义了ACS如何能够指示CPE设备实施配置备份，例如通过使用上载远程过程调用(RPC)，以及如何通过使用下载RPC来实施配置恢复。还存在其它支持配置备份以及恢复的协议，例如开放移动联盟设备管理 (OMA-DM)。关于这样的机制，必须满足多个重要的要求和约束。

首先，配置数据需要是机密的，并且不能由以下任何一方以明文的方式可用：

-CPE设备的终端用户

○配置数据可能包含涉及服务的秘密，例如密码，不应该将其暴露给终端用户。

-服务提供商

○配置数据可能包含需要保护的私有数据，并且应该只能由终端用户存取，例如电话簿或者日历数据。

-ACS运营商，例如NSP

○即使在操作远程管理服务器时，也不可以存取涉及服务或者用户的配置数据。

○ACS运营商可能是或者可能不是因特网服务提供商。

-CPE设备制造商