[发明专利]基于开放式智能网关平台用户账号与网关设备的绑定方法

说明书

技术领域

本发明涉及一种用户账号与网关设备的绑定方法，具体涉及的是一种基于开放式智能网关平台用户账号与网关设备的绑定方法。

背景技术

随着移动互联网的高速发展和移动应用的广泛普及，用户对智能网关的需求也与日俱增。智能网关是多网络接入和内网管理的枢纽，它作为运营商、数字内容提供商以及网络设备厂商提供网络服务的通道，除了提供宽带数据、语音和视频外，还提供家庭安全、能源管理、健康监测等其它网络应用和服务，极大地改善了用户的联网体验。

近年来，开放式的、可扩展智能网关平台逐渐成为一种发展趋势，其硬件支持实时的功能扩展和重构，软件可以快速、有效的更新。但是，开放、可扩展智能网关平台包括不同类型、不同厂商以及第三方提供的网关设备，这些网关设备甚至存在着相同的MAC地址（刷机设备）。

因此，为了能够实现集中、统一地管理，需要统一的设备标识，实现用户与设备绑定，从而限制非法用户接入网关设备，规范合法用户使用网关设备，提供更为安全、完善的接入控制功能。然而，现有的绑定方法，大多是面向同类型且具有硬件唯一标识的网关设备，未考虑网关设备之间的差异性，因而兼容性较差。因此，如何管理开放式智能网关平台的网关设备，保证组网的兼容性，是亟需解决的问题。

发明内容

本发明的目的在于提供一种基于开放式智能网关平台用户账号与网关设备的绑定方法，解决现有开放、可扩展平台存在对网关设备的兼容性差的问题。

为了实现上述目的，本发明采用的技术方案如下：

基于开放式智能网关平台用户账号与网关设备的绑定方法，包括以下步骤：

S1：将网关设备与接入服务器建立连接；

S2：网关设备将设备信息发送至接入服务器，并由接入服务器将网关设备的信息转发至汇聚中心服务器；

S3：汇聚中心服务器检查数据库服务器中是否存储有该网关设备的设备标识，是，则汇聚中心服务器根据设备标识对网关设备进行验证；否，则为该网关设备分配设备标识，并存储于数据库服务器中，然后根据分配的设备标识对该网关设备进行验证；

S4：汇聚中心服务器判断网关设备是否验证成功，是，则汇聚中心服务器在数据库服务器中将该网关设备的状态信息修改为“在线”，并发送“验证成功”的信息到接入服务器中；否，则清除原设备标识，反复为网关设备分配设备标识，并进行验证，直至网关设备验证成功，然后汇聚中心服务器在数据库服务器中将该网关设备的状态信息修改为“在线”，并发送“验证成功”的信息到接入服务器中；

S5：接入服务器发送“注册成功”的消息到网关设备；

S6：用户登录智能网关平台系统，并使用户设备与分流服务器连接，分流服务器将用户设备分配至汇聚中心服务器；

S7：用户设备与网关设备建立UDP连接；

S8：用户设备请求与网关设备绑定，并发送认证请求，网关设备对该认证请求进行认证；

S9：网关设备认证成功，回复用户设备“绑定成功”；若认证不成功，则回复用户设备“绑定失败”。

作为优选，所述步骤S1中，网关设备与连接基础业务应用通道的接入服务器默认采用UDP的方式建立连接，若连接不成功，则采用TCP的方式建立连接。

具体地说，所述步骤S1包括以下步骤：

S101：网关设备随机选择接入服务器；

S102：网关设备向接入服务器发送连接请求，并开启该网关设备中的定时器；

S103：在定时器设定的时间内，该网关设备判定是否有收到接入服务器发送的响应请求，是，则网关设备与接入服务器连接成功；否，则执行步骤S104；

S104：判定网关设备向当前接入服务器发送的连接请求是否超过三次，是，则自动连接下一台接入服务器，并重复步骤S102；否，则网关设备向接入服务器再次发送连接请求，并重置定时器，然后重复步骤S103。

进一步地，所述步骤S3中，汇聚中心服务器为网关设备分配设备标识、并进行验证的具体过程如下：

（1）汇聚中心服务器向接入服务器发送全为零的序列号，接入服务器生成一个随机数，然后与该序列号组成网关设备的设备标识，并回复给网关设备，网关设备获取到设备标识；

（2）网关设备按照消息摘要算法MD5的方式对设备标识进行加密，并发送至接入服务器中；

（3）接入服务器接收加密的设备标识，并对其进行解密，确认所接收的设备标识是否与其存储的一致，是，则验证成功，并将该设备标识发送至汇聚中心服务器，执行步骤（4）；否，则清除原设备标识，并反馈至汇聚中心服务器，然后重复步骤（1）；