專利名稱：通過已訪問網(wǎng)絡(luò)實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)訪問的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)訪問領(lǐng)域，尤其是遠(yuǎn)程網(wǎng)絡(luò)訪問。住宅網(wǎng)絡(luò)或其它的家庭網(wǎng)絡(luò)，允許終端訪問該網(wǎng)絡(luò)中有效的服務(wù)。尤其是，當(dāng)終端 不在該家庭網(wǎng)絡(luò)中時(shí)，值得向同一終端提供家庭網(wǎng)絡(luò)服務(wù)。某些網(wǎng)絡(luò)架構(gòu)允許這樣的終端通過遠(yuǎn)程網(wǎng)絡(luò)訪問其家庭網(wǎng)絡(luò)。這種架構(gòu)的類型為 終端對家庭網(wǎng)絡(luò)的訪問提供了地理靈活性，使得即使該終端不在此家庭網(wǎng)絡(luò)中仍然可得到 所相關(guān)的服務(wù)。為了使得遠(yuǎn)離該終端的家庭網(wǎng)絡(luò)的終端能夠訪問這個(gè)家庭網(wǎng)絡(luò)中有效的IP語音 (voice-over-IP)服務(wù)，可提供將終端注冊至由提供討論中的服務(wù)的運(yùn)營商管理的服務(wù)器。 在此注冊過程中，終端獲得配置數(shù)據(jù)，根據(jù)該配置數(shù)據(jù)，終端就能夠?qū)ψ陨磉M(jìn)行授權(quán)和注 冊，以便要求IP語音電話采用由同樣的運(yùn)營商管理的特定平臺(tái)進(jìn)行設(shè)置。在這種情況下，不僅對IP語音電話服務(wù)的訪問需要終端首先與服務(wù)器鏈接，其次 與平臺(tái)鏈接，而且在該討論的架構(gòu)中，在該平臺(tái)上管理IP語音電話是非常復(fù)雜的。本發(fā)明的目的是對這種狀況進(jìn)行改進(jìn)。本發(fā)明的第一個(gè)方面提出了一種遠(yuǎn)程訪問管理方法，用于管理終端通過第二網(wǎng)絡(luò) 對第一網(wǎng)絡(luò)的遠(yuǎn)程訪問；所述第一網(wǎng)絡(luò)通過網(wǎng)絡(luò)設(shè)備鏈接至第二網(wǎng)絡(luò)；所述方法包括在網(wǎng)絡(luò)設(shè)備中應(yīng)用的下述步驟/1/接收步驟，通過第二網(wǎng)絡(luò)接收來自所述終端對第一網(wǎng)絡(luò)的遠(yuǎn)程訪問請求，該請 求指示了訪問信息；/2/確定步驟，基于所述訪問信息，確定該終端是否授權(quán)訪問第一網(wǎng)絡(luò)；以及，/3/傳輸步驟，通過第二網(wǎng)絡(luò)將消息傳輸至該終端，該消息指示是否已授權(quán)該終端 訪問該第一網(wǎng)絡(luò)；值得注意的是，在所述方法中，所述訪問信息包括對應(yīng)于終端的物理地址的第一 參數(shù)和對應(yīng)于網(wǎng)關(guān)密鑰的第二參數(shù)。采用該方法，就有可能以一種簡單有效的方式，使得終端通過另一網(wǎng)絡(luò)遠(yuǎn)程訪問 其已經(jīng)注冊的網(wǎng)絡(luò)，這是由于當(dāng)該終端注冊至第一網(wǎng)絡(luò)時(shí)，可方便地獲取終端和網(wǎng)絡(luò)設(shè)備 需要用來授權(quán)對根據(jù)本發(fā)明的第一網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問的訪問信息。可根據(jù)SIP (會(huì)話初始化協(xié)議)協(xié)議來實(shí)現(xiàn)將終端優(yōu)先注冊至網(wǎng)絡(luò)設(shè)備。籍助于這種設(shè)置，終端可以容易地獲取訪問信息，并且終端根據(jù)該訪問信息可以 遠(yuǎn)程訪問在第一網(wǎng)絡(luò)中的有效服務(wù)，第一網(wǎng)絡(luò)則是終端已經(jīng)注冊的網(wǎng)絡(luò)。此外，基于所述訪問信息保護(hù)該遠(yuǎn)程訪問。在這種架構(gòu)中，能以一種簡單有效的方法實(shí)現(xiàn)遠(yuǎn)程訪問授權(quán)。在本發(fā)明的一個(gè)實(shí)施例中，網(wǎng)絡(luò)設(shè)備在第一網(wǎng)絡(luò)中提供服務(wù)，而且還通過第二網(wǎng) 絡(luò)向已授權(quán)遠(yuǎn)程訪問第一網(wǎng)絡(luò)的終端提供所述服務(wù)。在該實(shí)施例中，提供終端所需對第一網(wǎng)絡(luò)的遠(yuǎn)程訪問授權(quán)的網(wǎng)絡(luò)設(shè)備還對應(yīng)于在 第一網(wǎng)絡(luò)中提供服務(wù)的設(shè)備。這樣，一旦授權(quán)終端通過第二網(wǎng)絡(luò)訪問第一網(wǎng)絡(luò)，則該終端就可以遠(yuǎn)程地使用該服務(wù)，這類似于該終端本地位于第一網(wǎng)絡(luò)中的情況。第一網(wǎng)絡(luò)可對應(yīng)于家庭網(wǎng)絡(luò)，并且本文所考慮的網(wǎng)絡(luò)設(shè)備可對應(yīng)于家庭網(wǎng)關(guān)。然 而，對第一網(wǎng)絡(luò)或網(wǎng)關(guān)的特性沒有限制。因此，具體地說，該第一網(wǎng)絡(luò)可對應(yīng)于企業(yè)網(wǎng)絡(luò)。那 么，網(wǎng)關(guān)就適用于將公共網(wǎng)絡(luò)鏈接至該企業(yè)網(wǎng)絡(luò)。因此，根據(jù)本發(fā)明的一個(gè)實(shí)施例，籍助于這些架構(gòu)，允許終端對第一網(wǎng)絡(luò)遠(yuǎn)程訪問 信息的提供，在試圖通過第二網(wǎng)絡(luò)遠(yuǎn)程訪問第一網(wǎng)絡(luò)過程中的該終端的遠(yuǎn)程訪問控制以及 服務(wù)的提供都可在第一網(wǎng)絡(luò)的同一網(wǎng)絡(luò)設(shè)備中實(shí)現(xiàn)。這些特性有可能同時(shí)簡化這種管理方法的架構(gòu)和應(yīng)用。具體地說，根據(jù)本發(fā)明的 一個(gè)實(shí)施例，無論終端是本地或是遠(yuǎn)程地鏈接至第一網(wǎng)絡(luò)，終端最終都鏈接至同一網(wǎng)絡(luò)設(shè)備。因此，根據(jù)本發(fā)明的一個(gè)實(shí)施例，為該終端家庭網(wǎng)絡(luò)中的終端提供了所期望的服 務(wù)或者為位于遠(yuǎn)程網(wǎng)絡(luò)中的終端所提供期望的服務(wù)都有利地在所考慮的網(wǎng)絡(luò)設(shè)備中采用 相似的方式進(jìn)行管理，所述家庭網(wǎng)絡(luò)為終端已本地訪問并注冊第一網(wǎng)絡(luò)。所討論的服務(wù)可對應(yīng)于IP語音電話通信。這時(shí)，網(wǎng)絡(luò)設(shè)備根據(jù)SIP(會(huì)話初始化 協(xié)議)協(xié)議為被授權(quán)遠(yuǎn)程訪問第一網(wǎng)絡(luò)的終端設(shè)置IP語音電話VoIP通信。在這種情況下，從而可根據(jù)相同的原理，VoIP通信能夠本地的或遠(yuǎn)程的設(shè)置。網(wǎng)絡(luò)設(shè)備管理著將各自的訪問信息項(xiàng)與各個(gè)已注冊終端相關(guān)聯(lián)的列表。此時(shí)，在 步驟2中，當(dāng)在遠(yuǎn)程訪問請求中指示的訪問信息對應(yīng)于在所述列表中與所述終端相關(guān)的訪 問信息時(shí)，網(wǎng)絡(luò)設(shè)備可確定終端已被授權(quán)訪問第一網(wǎng)絡(luò)。在將終端本地注冊至網(wǎng)絡(luò)設(shè)備的過程中交換該訪問信息。因此，網(wǎng)絡(luò)設(shè)備所管理 的列表有可能確保對第一網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問的安全性。與終端相關(guān)的訪問信息可包括指示所述終端的MAC(媒體存取控制)地址的第一 參數(shù)和指示網(wǎng)絡(luò)設(shè)備的WEP(有線等效私密性)密鑰的第二參數(shù)。由網(wǎng)絡(luò)設(shè)備在終端本地 注冊時(shí)從終端接收的這類第一參數(shù)有利地對應(yīng)于一種授權(quán)參數(shù)，使之有可能保護(hù)對第一網(wǎng) 絡(luò)的遠(yuǎn)程訪問。在本發(fā)明的一個(gè)實(shí)施例中，在第一次注冊至網(wǎng)絡(luò)設(shè)備期間，將終端的MAC地址存 儲(chǔ)在網(wǎng)絡(luò)設(shè)備中。例如由用戶在終端執(zhí)行手動(dòng)操作時(shí)，終端可接收WEP密鑰。具體地說，該 信息可對應(yīng)于在其用戶第一次訪問期間，由用戶提供的一個(gè)終端配置參數(shù)，例如WiFi。然 而，對用于通知終端討論中的網(wǎng)絡(luò)設(shè)備WEP密鑰的方法不進(jìn)行限制?？梢灶A(yù)見的是，有可能 從另一設(shè)備接收到該信息。應(yīng)當(dāng)注意的是，當(dāng)終端不位于第一網(wǎng)絡(luò)中時(shí)，該終端希望獲取地址以便聯(lián)系第一 網(wǎng)絡(luò)的設(shè)備。為了能夠獲取該地址，終端可使用任意機(jī)制，本發(fā)明對用于此目的的機(jī)制不進(jìn) 行限制。具體的，有可能通過傳輸指示網(wǎng)絡(luò)設(shè)備至少一個(gè)MAC地址的注冊請求，使得網(wǎng)絡(luò) 設(shè)備注冊至DNS (域名系統(tǒng))服務(wù)器。在一個(gè)實(shí)施例中，來自DNS服務(wù)器的所討論網(wǎng)絡(luò)設(shè)備的這類注冊請求指示了表示 包含為終端提供遠(yuǎn)程訪問服務(wù)的域名。該域名還包括一字段，用于指示網(wǎng)絡(luò)設(shè)備的MAC地 址。在這種情況下，DNS服務(wù)器可輕易地基于該域名將這些注冊請求重定向至專用服務(wù)器， 例如在第一字段中指示的MAC地址的函數(shù)。該專用服務(wù)器隨后將網(wǎng)絡(luò)設(shè)備的IP地址與其MAC地址關(guān)聯(lián)起來。因此，所討論的DNS服務(wù)器能夠管理在DNS服務(wù)器上注冊的各個(gè)網(wǎng)絡(luò)設(shè)備的IP地 址和MAC地址的關(guān)聯(lián)。這樣，在基于使用該DNS服務(wù)器對DNS類型地址解析的原理，具有網(wǎng) 絡(luò)設(shè)備MAC地址的終端能夠獲取該設(shè)備的IP地址。本發(fā)明的第二個(gè)方面提出了一種方法，包括應(yīng)用于終端的下述步驟/1/傳輸步驟，通過第二網(wǎng)絡(luò)將指示了訪問信息的遠(yuǎn)程訪問請求傳輸至網(wǎng)絡(luò)設(shè)備； 以及/2/接收步驟，通過第二網(wǎng)絡(luò)接收來自于該網(wǎng)絡(luò)設(shè)備指示了該終端是否已被授權(quán) 以遠(yuǎn)程訪問第一網(wǎng)絡(luò)的消息。籍助于這些架構(gòu)，已注冊至第一網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備的終端能夠通過第二網(wǎng)絡(luò)遠(yuǎn)程訪 問該第一網(wǎng)絡(luò)。所提供的訪問信息可包括指示所述終端的MAC地址第一參數(shù)和指示該網(wǎng)絡(luò)設(shè)備 的TOP密鑰第二參數(shù)。為了能夠遠(yuǎn)程聯(lián)系網(wǎng)絡(luò)設(shè)備，終端需獲知該網(wǎng)絡(luò)設(shè)備的地址。因此，例如，若第二 網(wǎng)絡(luò)是一種IP網(wǎng)絡(luò)，那么希望請求對第一網(wǎng)絡(luò)遠(yuǎn)程訪問的該終端需獲知該網(wǎng)絡(luò)設(shè)備的IP 地址。本發(fā)明覆蓋了所有允許終端可通過第二網(wǎng)絡(luò)獲得訪問第一網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備地址 的機(jī)制。例如，有可能提供終端所需獲知的網(wǎng)絡(luò)設(shè)備的MAC地址，并在步驟1之前，可以將 下列步驟應(yīng)用于終端/i/傳輸步驟，將指示網(wǎng)絡(luò)設(shè)備MAC地址的地址請求傳輸至DNS平臺(tái)；/ii/接收步驟，接收指示該網(wǎng)絡(luò)設(shè)備IP地址的響應(yīng)。在本發(fā)明的一個(gè)實(shí)施例中，有可能基于DNS平臺(tái)提供可被訪問的所討論網(wǎng)絡(luò)設(shè)備 的IP地址和MAC地址之間的關(guān)聯(lián)。在這種情況下，基于該設(shè)備的MAC地址，終端從該DNS 平臺(tái)獲知所討論的該網(wǎng)絡(luò)設(shè)備的IP地址。更具體地說，在本發(fā)明的一個(gè)實(shí)施例中，終端可獲知與遠(yuǎn)程訪問服務(wù)相關(guān)的域名。 在第一次本地鏈接至第一網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備時(shí)，通過選擇使用DHCP (動(dòng)態(tài)主機(jī)配置協(xié)議)，終 端便可獲知該域名。對本發(fā)明中使得終端獲知相應(yīng)域名的方法不受限制。因此，在步驟i中，終端可傳輸指示所討論的域名和所尋求的網(wǎng)絡(luò)設(shè)備的MAC地址 的地址請求。這樣，根據(jù)本發(fā)明的一個(gè)實(shí)施例，就有可能在DNS平臺(tái)將此類請求傳輸至一個(gè) 或多個(gè)專用于遠(yuǎn)程訪問服務(wù)進(jìn)行地址管理的服務(wù)器。應(yīng)當(dāng)注意的是，在根據(jù)本發(fā)明一個(gè)實(shí)施例的架構(gòu)中，有可能有利地保護(hù)通過第二 網(wǎng)絡(luò)對第一網(wǎng)絡(luò)的遠(yuǎn)程訪問，并不需要對第二網(wǎng)絡(luò)作出任何改變。因此，可簡單地提供這種 受保護(hù)的遠(yuǎn)程訪問。本發(fā)明的第三個(gè)方面提出了一種網(wǎng)絡(luò)設(shè)備，適用于根據(jù)本發(fā)明第一方面的遠(yuǎn)程訪 問管理方法。本發(fā)明的第四個(gè)方面提出了一種終端，適用于根據(jù)本發(fā)明第二方面的遠(yuǎn)程訪問管
理方法。本發(fā)明的第五個(gè)方面提出了一種系統(tǒng)，適用于管理根據(jù)本發(fā)明第四個(gè)方面的終端通過第二網(wǎng)絡(luò)遠(yuǎn)程訪問第一網(wǎng)絡(luò)和根據(jù)本發(fā)明第三方面的網(wǎng)絡(luò)設(shè)備將第一網(wǎng)絡(luò)鏈接至第 二網(wǎng)絡(luò)。本發(fā)明的第六個(gè)方面提出了一種計(jì)算機(jī)程序，其設(shè)計(jì)為存儲(chǔ)在根據(jù)本發(fā)明第三個(gè) 方面的網(wǎng)絡(luò)設(shè)備的存儲(chǔ)器中或存儲(chǔ)于移動(dòng)存儲(chǔ)媒介中，并設(shè)計(jì)為與所述網(wǎng)絡(luò)設(shè)備的驅(qū)動(dòng)進(jìn) 行交互，所述計(jì)算機(jī)程序包括適用于根據(jù)本發(fā)明第一方面的方法的全部或部分步驟的指 令。本發(fā)明的第七個(gè)方面提出了一種計(jì)算機(jī)程序，其設(shè)計(jì)為存儲(chǔ)在根據(jù)本發(fā)明第四個(gè) 方面的終端的存儲(chǔ)器中或存儲(chǔ)于移動(dòng)存儲(chǔ)媒介中，并設(shè)計(jì)為與所述終端的驅(qū)動(dòng)進(jìn)行交互， 所述計(jì)算機(jī)程序包括適用于根據(jù)本發(fā)明第二方面的方法的全部或部分步驟的指令。本發(fā)明的其它方面、目的和優(yōu)點(diǎn)將通過閱讀實(shí)施例的說明而變得更為清晰。參閱下述附圖可以更好地理解本發(fā)明

圖1示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的網(wǎng)絡(luò)架構(gòu)；圖2示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的遠(yuǎn)程訪問管理方法的主要步驟；圖3示出了在根據(jù)本發(fā)明一個(gè)實(shí)施例的架構(gòu)中設(shè)置IP語音電話通信的協(xié)議交 換；圖4示出了為終端獲得網(wǎng)絡(luò)設(shè)備地址而應(yīng)用的根據(jù)本發(fā)明一個(gè)實(shí)施例的消息交 換；圖5示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的網(wǎng)絡(luò)設(shè)備的架構(gòu)。圖1示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的網(wǎng)絡(luò)架構(gòu)。第一網(wǎng)絡(luò)11包括網(wǎng)絡(luò)設(shè)備10。 該第一網(wǎng)絡(luò)例如可為一種家庭網(wǎng)絡(luò)或者企業(yè)網(wǎng)絡(luò)。在此，該網(wǎng)絡(luò)設(shè)備10對應(yīng)于網(wǎng)關(guān)10。該 網(wǎng)關(guān)10適用于在該第一網(wǎng)絡(luò)11中以本地的方式為屬于該第一網(wǎng)絡(luò)的終端提供服務(wù)。它也 適用于將該第一網(wǎng)絡(luò)11鏈接至外部網(wǎng)絡(luò)，即第二網(wǎng)絡(luò)13。作為說明，第二網(wǎng)絡(luò)13是一種 IP網(wǎng)絡(luò)。終端14將其自身鏈接至IP網(wǎng)絡(luò)13所使用的方法不受限制。如圖1所示，有可能 通過另一家庭網(wǎng)絡(luò)12或者通過網(wǎng)絡(luò)13的任意訪問點(diǎn)，將終端14鏈接至IP網(wǎng)絡(luò)13。網(wǎng)絡(luò) 12也有可能為一種蜂窩網(wǎng)絡(luò)類型的網(wǎng)絡(luò)。終端14為屬于第一網(wǎng)絡(luò)11的終端。此處，“屬于網(wǎng)絡(luò)的終端”是可本地訪問該網(wǎng) 絡(luò)并接收該網(wǎng)絡(luò)中的服務(wù)的終端。通常，終端已經(jīng)預(yù)先在該網(wǎng)絡(luò)中注冊。因此，此處終端14 已經(jīng)在第一網(wǎng)絡(luò)中注冊，以便本地獲取該網(wǎng)絡(luò)中提供的服務(wù)。根據(jù)本發(fā)明的另一個(gè)實(shí)施例，終端14可通過第二網(wǎng)絡(luò)13訪問第一網(wǎng)絡(luò)11。對本發(fā)明相關(guān)的終端類型不受限制。因此，終端14可為例如一種具WiFi SIP終 端，并且在此例中，其可通過WiFi訪問點(diǎn)遠(yuǎn)程訪問第一網(wǎng)絡(luò)11，或者是一種雙模(bi-mode) 終端，其不僅具有WiFi SIP終端的特性還具有GSM終端的特性，并且這樣，終端14可通過 將其鏈接至可為GSM類型網(wǎng)絡(luò)的網(wǎng)絡(luò)12，并然后通過IP網(wǎng)絡(luò)13來遠(yuǎn)程訪問網(wǎng)絡(luò)11。圖2示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的遠(yuǎn)程訪問管理方法的主要步驟。此時(shí)，終端 已經(jīng)本地注冊在網(wǎng)絡(luò)11中。從而，該終端屬于第一網(wǎng)絡(luò)11，并且這樣的話，當(dāng)該終端本地鏈 接至該第一網(wǎng)絡(luò)11時(shí)，其可以接收該網(wǎng)絡(luò)提供的服務(wù)。根據(jù)本發(fā)明的一個(gè)實(shí)施例，在預(yù)先 注冊至網(wǎng)關(guān)10的過程中，如果必要的，終端提供或更新訪問信息，該訪問信息允許該終端 能夠遠(yuǎn)程訪問第一網(wǎng)絡(luò)。
在步驟21中，網(wǎng)絡(luò)設(shè)備10或者網(wǎng)關(guān)，通過第二網(wǎng)絡(luò)接收來自終端要求遠(yuǎn)程訪問第 一網(wǎng)絡(luò)的消息，其指示了訪問信息。在步驟22中，基于訪問請求所指示的訪問信息，網(wǎng)絡(luò)設(shè)備10確定該終端是否已授 權(quán)遠(yuǎn)程訪問第一網(wǎng)絡(luò)。更具體地說，為此目的，隨后將遠(yuǎn)程訪問同一網(wǎng)絡(luò)的第一網(wǎng)絡(luò)的各個(gè)終端可在本 地注冊至網(wǎng)關(guān)10的過程中提供訪問信息。在終端14和網(wǎng)關(guān)10之間訪問信息的傳輸可發(fā) 生在任意本地注冊時(shí)，或者僅發(fā)生在可能要求后續(xù)第一網(wǎng)絡(luò)遠(yuǎn)程使用的特定注冊期間。在后者情況下，網(wǎng)關(guān)可管理兩種類型的注冊，第一種注冊類型對應(yīng)于本地注冊，而 第二種注冊類型同時(shí)對應(yīng)于本地和遠(yuǎn)程注冊。更具體地說，在一個(gè)實(shí)施例中，在第二種注冊期間，從終端傳輸至網(wǎng)關(guān)的訪問信息 項(xiàng)是對應(yīng)于終端的物理地址的第一信息項(xiàng)和對應(yīng)于網(wǎng)關(guān)的密鑰的第二信息項(xiàng)。該第一和第 二信息項(xiàng)可分別為終端的MAC地址和網(wǎng)關(guān)TOP (有線等效私密性)密鑰類型的密鑰。然而， 本發(fā)明對相關(guān)的這些訪問信息項(xiàng)的類型不進(jìn)行限制。有可能提供在終端上手動(dòng)設(shè)置TOP密鑰。這些訪問信息項(xiàng)分別存儲(chǔ)在終端和網(wǎng)關(guān)兩者中，以便隨后能夠通過兩個(gè)要素 (elements)來進(jìn)行訪問。因此，網(wǎng)關(guān)10可保持鏈接列表，其中與終端相關(guān)的訪問信息項(xiàng)與 該終端相關(guān)地進(jìn)行存儲(chǔ)。網(wǎng)關(guān)仍可訪問該列表，使得它隨后在要求對第一網(wǎng)絡(luò)遠(yuǎn)程訪問期 間能夠驗(yàn)證該終端是否授權(quán)執(zhí)行這樣的訪問。具體地說，一方面，該遠(yuǎn)程訪問要求指示了這 些訪問信息項(xiàng)，并在另一方面，也可通過該列表來訪問這些信息項(xiàng)。這種方式進(jìn)行處理能夠確保了對第一網(wǎng)絡(luò)遠(yuǎn)程使用的高級(jí)別的保護(hù)。然后，在步驟23中，網(wǎng)關(guān)告知終端是否接受其遠(yuǎn)程訪問第一網(wǎng)絡(luò)的請求的決定。 因此，它發(fā)送指示這一決定的消息。本發(fā)明在本文中描述了將其應(yīng)用于家庭網(wǎng)絡(luò)以及IP語音電話或VoIP，以及該網(wǎng) 絡(luò)所提供的服務(wù)。這樣的應(yīng)用僅為說明的目的，而并不限制本發(fā)明在其它應(yīng)用環(huán)境下的使用。在這樣的情況下，第一網(wǎng)絡(luò)11通過網(wǎng)關(guān)10提供IP語音電話的呼叫服務(wù)。因此， 屬于該第一網(wǎng)絡(luò)11并位于該第一網(wǎng)絡(luò)本地的終端可從網(wǎng)關(guān)處要求與網(wǎng)關(guān)10進(jìn)行IP語音 電話的呼叫配置。根據(jù)一個(gè)實(shí)施例，還為遠(yuǎn)離第一網(wǎng)絡(luò)的終端14提供了這種IP語音電話的呼叫服 務(wù)，并其可通過第二網(wǎng)絡(luò)13訪問第一網(wǎng)絡(luò)11。圖3示出了根據(jù)在這種情況下配置的IP語音電話呼叫服務(wù)的SIP協(xié)議的協(xié)議交 換。在步驟21至23后且終端14對第一網(wǎng)絡(luò)11的遠(yuǎn)程訪問已被接受的情況下，使用該協(xié) 議交換。在這一過程中，位于第二網(wǎng)絡(luò)13中的終端可獲取在第一網(wǎng)絡(luò)中有效的服務(wù)。在如圖1所示的網(wǎng)絡(luò)架構(gòu)的圖示中，終端14和網(wǎng)絡(luò)實(shí)體10之間交換的消息首先 通過網(wǎng)絡(luò)12并隨后通過第二 IP網(wǎng)絡(luò)13，然后才到達(dá)網(wǎng)關(guān)10 ；反之亦然，也可推算出其倒置 傳輸方向。因此，已經(jīng)從網(wǎng)關(guān)10接收到對第一網(wǎng)絡(luò)遠(yuǎn)程訪問請求的肯定響應(yīng)的終端因此可 向網(wǎng)關(guān)傳輸呼叫初始消息，即為根據(jù)SIP協(xié)議的“邀請(INVITE) ”消息301。在接收到此“邀 請”消息301后，網(wǎng)關(guān)10 —方面向終端14 (即呼叫終端)根據(jù)SIP協(xié)議傳輸“100嘗試中(TRYING)，，消息302，并在另一方面，向被呼叫終端32根據(jù)SIP協(xié)議傳輸“邀請”消息303。 消息302對應(yīng)于對來自于呼叫終端14的消息301的響應(yīng)，并且消息303對應(yīng)于消息301至 被呼叫終端32的傳輸。被呼叫終端32通過根據(jù)SIP協(xié)議傳輸“100嘗試中”消息304響應(yīng)“邀請”消息 303。然后，它根據(jù)SIP協(xié)議傳輸“180響鈴(RINGING)，，消息305。消息305被網(wǎng)關(guān)10接 收，并隨后以消息306的形式傳輸至呼叫終端14。然后，當(dāng)該配置的呼叫在被呼叫終端32進(jìn)行答復(fù)時(shí)，后者根據(jù)SIP協(xié)議傳輸 “2000K” 消息 307。隨后，該消息307以“2000K”消息308的形式從網(wǎng)關(guān)10傳輸至呼叫終端14。然 后，后者告知收到對當(dāng)前呼叫的響應(yīng)的安全接收，根據(jù)SIP協(xié)議傳輸“ACK”消息309。隨后， 該消息以“ACK”消息310的形式被中繼至被呼叫終端32。此時(shí)，根據(jù)RTP (實(shí)時(shí)協(xié)議)協(xié)議，在呼叫終端14和被呼叫終端32之間配置了 VoIP 通信311。應(yīng)當(dāng)注意的是，執(zhí)行通信311建立的SIP信令消息流會(huì)通過網(wǎng)關(guān)10。另一方面，在配置通信311過程中所通過的數(shù)據(jù)或媒體流并不必須通過網(wǎng)關(guān)10， 其可以在終端14和32之間直接傳輸。具體地說，根據(jù)本發(fā)明的一個(gè)實(shí)施例，通信311中媒 體流的目的地址并未被改變?？梢院唵蔚赝茰y出，進(jìn)行協(xié)議交換的過程對應(yīng)于當(dāng)終端14已經(jīng)遠(yuǎn)程接入該第一 網(wǎng)絡(luò)時(shí)從第一網(wǎng)絡(luò)接收VoIP呼叫。籍助于這些架構(gòu)，當(dāng)VoIP終端不直接本地鏈接網(wǎng)關(guān)10時(shí)，用戶可在漫游的VoIP 終端上接收到初始指向第一網(wǎng)絡(luò)11的固定VoIP號(hào)碼的呼叫，對于該終端而言其是位于已 注冊的家庭網(wǎng)絡(luò)外部的終端。因此，應(yīng)當(dāng)注意的是，本地或遠(yuǎn)程使用該服務(wù)是相似的，并仍由網(wǎng)關(guān)10管理。當(dāng)終端通過WiFi因特網(wǎng)接入點(diǎn)鏈接至第二網(wǎng)絡(luò)13時(shí)，例如，需要終端具有使得該 終端能夠向網(wǎng)關(guān)10傳輸消息的地址。本發(fā)明中，對獲取這類地址的機(jī)制不作限制。因此，能夠使用特定的IP地址解析機(jī)制，例如，DNS(域名系統(tǒng))類型的解析機(jī)制。圖4示出了當(dāng)終端14不再位于第一網(wǎng)絡(luò)中時(shí)，在終端14處獲取網(wǎng)關(guān)10地址的相
關(guān)信息交換。終端14通過IP網(wǎng)絡(luò)13可訪問公用IP地址解析DNS平臺(tái)41。然后，終端14向 DNS平臺(tái)41傳輸?shù)刂氛埱?3。所述地址請求43可為該DNS平臺(tái)指示域名，該域名包含網(wǎng) 關(guān)10的MAC地址，例如，當(dāng)終端位于第一網(wǎng)絡(luò)中時(shí)，終端14在已執(zhí)行的第一網(wǎng)絡(luò)中的預(yù)先 注冊過程中獲取到該信息。因此，終端14傳輸指示在域名內(nèi)的網(wǎng)關(guān)10MAC地址的地址請求43。在本發(fā)明的一 個(gè)實(shí)施例中，DNS平臺(tái)41將此類指示了此域名的請求路由至專用DNS服務(wù)器。因此，接收 到請求消息43后，DNS平臺(tái)41將該消息以地址請求信息44的形式傳輸至DNS服務(wù)器42。該DNS服務(wù)器42可訪問已與其注冊的網(wǎng)關(guān)的MAC地址和IP地址的關(guān)系列表。因 此，通過將注冊消息47傳輸至DNS服務(wù)器，網(wǎng)關(guān)10已經(jīng)注冊至DNS服務(wù)器，該消息47指示 其MAC地址以及IP地址。
這樣，DNS服務(wù)器42可通過“resp (@ΙΡ) ”消息46的傳輸響應(yīng)消息43，消息46為 終端指示了用于將消息傳輸至網(wǎng)關(guān)10的IP地址。然后，根據(jù)本發(fā)明的一個(gè)實(shí)施例，可以應(yīng)用步驟21至23。更具體地說，DNS類型的機(jī)制提供將從確定域至DNS服務(wù)器產(chǎn)生的請求進(jìn)行重定 向的選擇。此時(shí)，由遠(yuǎn)離第一網(wǎng)絡(luò)11的終端14傳輸?shù)牡刂氛埱?3以指示特定域，例如， 域sip. service, com。在這種情況下，這樣選擇可有利地使用，以便將所有指示域mac. sip. service, com的地址請求傳輸至專用于此服務(wù)的DNS服務(wù)器，即DNS服務(wù)器42。根據(jù)本發(fā)明的一個(gè)實(shí)施例，這樣的DNS服務(wù)器知曉每個(gè)網(wǎng)關(guān)(或家庭網(wǎng)關(guān))的MAC 地址與IP地址，而這些網(wǎng)關(guān)為了遠(yuǎn)程訪問服務(wù)已進(jìn)行注冊。籍助于本發(fā)明的這些架構(gòu)，通過遠(yuǎn)程訪問提供家庭網(wǎng)絡(luò)服務(wù)的網(wǎng)絡(luò)架構(gòu)是簡單的 并可以低成本應(yīng)用。此外，也無需對家庭網(wǎng)絡(luò)或第一網(wǎng)絡(luò)的外部網(wǎng)絡(luò)進(jìn)行修改。這些特性使得訂閱者當(dāng)其位于其它位置并即使當(dāng)其旅行時(shí)，都能夠接收指向家庭 網(wǎng)絡(luò)11的固定VoIP號(hào)碼的呼叫，尤其是終端14為WiFi終端情況時(shí)。相反地，即使該訂閱者并不物理地位于其家庭網(wǎng)絡(luò)中，他還可以通過使用固定的 VoIP號(hào)碼來設(shè)置呼叫。此類的訂閱者還可以與在家庭網(wǎng)絡(luò)內(nèi)進(jìn)行呼叫相似的方式，呼叫其家庭網(wǎng)絡(luò)的終 端，從而呼叫其家庭。這種呼叫因此可以是免費(fèi)的。應(yīng)當(dāng)注意的是，根據(jù)本發(fā)明一個(gè)實(shí)施例的架構(gòu)使得能夠具有無需對所討論的移動(dòng) 網(wǎng)絡(luò)進(jìn)行修改的固定通信和移動(dòng)通信邀約的聚集。圖5示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的網(wǎng)絡(luò)設(shè)備10和終端14的架構(gòu)。這種網(wǎng)絡(luò)設(shè)備可包括注冊單元51，適用于當(dāng)所述終端在第一網(wǎng)絡(luò)中時(shí)注冊終端的物理地址；接收單元52，適用于通過第二網(wǎng)絡(luò)從所述終端接收指示所述訪問信息的訪問請 求；確定單元53，適用于基于所述訪問信息，確定該終端是否授權(quán)以訪問第一網(wǎng)絡(luò)； 以及傳輸單元M，適用于通過第二網(wǎng)絡(luò)將指示該終端是否授權(quán)以訪問第一網(wǎng)絡(luò)的消息 傳輸至終端，所述訪問信息包括對應(yīng)于所述終端的物理地址的第一參數(shù)與對應(yīng)于網(wǎng)關(guān)的密鑰 的第二參數(shù)。還可以包括適用于管理列表的裝置，該列表將各個(gè)已注冊終端與各自訪問信息項(xiàng) 相關(guān)聯(lián)；隨后，當(dāng)遠(yuǎn)程訪問請求中指示的訪問信息項(xiàng)對應(yīng)于所述列表中與所述終端相關(guān)聯(lián) 的訪問信息項(xiàng)時(shí)，確定單元53確定該終端已授權(quán)訪問第一網(wǎng)絡(luò)。此外，注冊單元51可適用于從終端14接收對應(yīng)終端MAC地址的訪問信息項(xiàng)。該終端14可包括-注冊單元55，適用于當(dāng)終端在第一網(wǎng)絡(luò)中時(shí)，通過提供終端的MAC地址，將終端 注冊至網(wǎng)絡(luò)設(shè)備；-傳輸單元56，適用于通過第二網(wǎng)絡(luò)將指示所述訪問信息的遠(yuǎn)程訪問請求31傳輸 至網(wǎng)絡(luò)設(shè)備；以及
-接收單元57，適用于通過第二網(wǎng)絡(luò)從網(wǎng)絡(luò)設(shè)備接收指示該終端是否授權(quán)以遠(yuǎn)程 訪問第一網(wǎng)絡(luò)的消息。傳輸單元56還可適用于將指示網(wǎng)絡(luò)設(shè)備10的MAC地址的地址請求43傳輸至DNS 服務(wù)器41 ；并且該接收單元可適用于接收指示網(wǎng)絡(luò)設(shè)備的IP地址的響應(yīng)46。
權(quán)利要求
1.一種管理終端(14)通過第二網(wǎng)絡(luò)(1 對第一網(wǎng)絡(luò)(11)遠(yuǎn)程訪問的方法；所述第 一網(wǎng)絡(luò)通過網(wǎng)絡(luò)設(shè)備(10)鏈接至第二網(wǎng)絡(luò)；所述方法包括應(yīng)用于所述網(wǎng)絡(luò)設(shè)備的下述步驟/1/接收步驟(21)，通過第二網(wǎng)絡(luò)接收來自所述終端對第一網(wǎng)絡(luò)的遠(yuǎn)程訪問請求 (31)，該請求指示訪問信息；/2/確定步驟，基于所述訪問信息，確定該終端是否已授權(quán)遠(yuǎn)程訪問第一網(wǎng)絡(luò)；以及 /3/傳輸步驟，通過第二網(wǎng)絡(luò)將指示是否已授權(quán)該終端遠(yuǎn)程訪問第一網(wǎng)絡(luò)的消息傳輸 至終端；所述方法的特征在于，所述訪問信息包括對應(yīng)于終端物理地址的第一參數(shù)和對應(yīng)于網(wǎng) 關(guān)密鑰的第二參數(shù)。
2.根據(jù)權(quán)利要求1所述的遠(yuǎn)程訪問管理方法，其特征在于，在第一網(wǎng)絡(luò)(11)中提供服 務(wù)的網(wǎng)絡(luò)設(shè)備(10)通過第二網(wǎng)絡(luò)(1 將所述服務(wù)提供給已授權(quán)遠(yuǎn)程訪問第一網(wǎng)絡(luò)的所述終端。
3.根據(jù)權(quán)利要求1所述的遠(yuǎn)程訪問管理方法，其特征在于，網(wǎng)絡(luò)設(shè)備(10)管理將各自 的訪問信息項(xiàng)關(guān)聯(lián)到各個(gè)已注冊終端的列表；以及，其中，在步驟2中，當(dāng)遠(yuǎn)程訪問請求所指示的訪問信息對應(yīng)于所述列表中與所述終端 關(guān)聯(lián)的訪問信息時(shí)，所述網(wǎng)絡(luò)設(shè)備確定該終端已授權(quán)訪問第一網(wǎng)絡(luò)。
4.根據(jù)權(quán)利要求1所述的遠(yuǎn)程訪問管理方法，其特征在于，所述與終端相關(guān)聯(lián)的訪問 信息包括指示所述終端MAC地址的第一參數(shù)和指示所述網(wǎng)絡(luò)設(shè)備WEP密鑰的第二參數(shù)。
5.根據(jù)權(quán)利要求1所述的遠(yuǎn)程訪問管理方法，其特征在于，該網(wǎng)絡(luò)設(shè)備(10)通過傳輸 指示網(wǎng)絡(luò)設(shè)備MAC地址的注冊請求03)注冊至DNS服務(wù)器。
6.一種管理終端(14)通過第二網(wǎng)絡(luò)(1 對第一網(wǎng)絡(luò)(11)的遠(yuǎn)程訪問的方法；所述 第一網(wǎng)絡(luò)通過網(wǎng)絡(luò)設(shè)備(10)鏈接至第二網(wǎng)絡(luò)；所述方法包括應(yīng)用于終端的下述步驟/1/傳輸步驟，通過第二網(wǎng)絡(luò)將指示訪問信息的遠(yuǎn)程訪問請求(31)傳輸至該網(wǎng)絡(luò)設(shè) 備；以及/2/接收步驟，通過第二網(wǎng)絡(luò)接收來自于網(wǎng)絡(luò)設(shè)備指示該終端是否已授權(quán)以遠(yuǎn)程訪問 該第一網(wǎng)絡(luò)的消息；所述方法其特征在于，所述訪問信息包括對應(yīng)于終端物理地址的第一參數(shù)和對應(yīng)于網(wǎng) 關(guān)密鑰的第二參數(shù)。
7.根據(jù)權(quán)利要求6所述的遠(yuǎn)程訪問管理方法，其特征在于，該訪問信息包括指示所述 終端的MAC地址的第一參數(shù)和指示網(wǎng)絡(luò)設(shè)備的WEP密鑰的第二參數(shù)。
8.根據(jù)權(quán)利要求6所述的遠(yuǎn)程訪問管理方法，其特征在于，終端(14)具有網(wǎng)絡(luò)設(shè)備(10)的MAC地址，所述管理方法在步驟1之前包括應(yīng)用于終端的下述步驟/i/傳輸步驟，將指示網(wǎng)絡(luò)設(shè)備(10)的MAC地址地的址請求03)傳輸至DNS平臺(tái) (41)；/ii/接收步驟，接收指示網(wǎng)絡(luò)設(shè)備IP地址的響應(yīng)G6)。
9.一種在系統(tǒng)中的網(wǎng)絡(luò)設(shè)備(10)，用于管理終端(14)通過第二網(wǎng)絡(luò)(1 對第一網(wǎng)絡(luò)(11)的遠(yuǎn)程訪問；所述網(wǎng)絡(luò)設(shè)備將所述第一網(wǎng)絡(luò)鏈接至第二網(wǎng)絡(luò)；所述網(wǎng)絡(luò)設(shè)備(10)包括-注冊單元(51)，適用于當(dāng)所述終端在第一網(wǎng)絡(luò)中時(shí)，注冊該終端的物理地址；-接收單元(52)，適用于通過第二網(wǎng)絡(luò)從所述終端接收指示訪問信息的訪問請求 (31)；-確定單元(53)，適用于基于所述訪問信息來確定該終端是否授權(quán)訪問第一網(wǎng)絡(luò)；以及-傳輸單元(M)，適用于通過第二網(wǎng)絡(luò)將指示該終端是否授權(quán)訪問第一網(wǎng)絡(luò)的消息傳 輸至終端；所述網(wǎng)絡(luò)設(shè)備的特征在于，所述訪問信息包括對應(yīng)于終端物理地址的第一參數(shù)和對應(yīng) 于網(wǎng)關(guān)密鑰的第二參數(shù)。
10.根據(jù)權(quán)利要求9所述的網(wǎng)絡(luò)設(shè)備(10)，還包括適用于將管理各自訪問信息的項(xiàng)相 關(guān)聯(lián)至各個(gè)已注冊終端的列表的裝置；以及其中，當(dāng)所述遠(yuǎn)程訪問請求所指示的訪問信息項(xiàng)對應(yīng)于所述列表中與所述終端相關(guān)聯(lián) 的訪問信息項(xiàng)時(shí)，確定單元(53)確定該終端已授權(quán)訪問第一網(wǎng)絡(luò)。
11.一種在系統(tǒng)中的終端(14)，用于管理通過第二網(wǎng)絡(luò)(13)對第一網(wǎng)絡(luò)(11)的遠(yuǎn)程 訪問；所述第一網(wǎng)絡(luò)通過網(wǎng)絡(luò)設(shè)備(10)鏈接至第二網(wǎng)絡(luò)；該終端包括-注冊單元(55)，適用于當(dāng)終端在第-網(wǎng)絡(luò)中時(shí)，將所述終端注冊至網(wǎng)絡(luò)設(shè)備，并將終 端的物理地址提供給所述網(wǎng)絡(luò)設(shè)備；-傳輸單元(56)，適用于通過第二網(wǎng)絡(luò)將指示訪問信息的遠(yuǎn)程訪問請求(31)傳輸至網(wǎng) 絡(luò)設(shè)備；以及-接收單元(57)，適用于通過第二網(wǎng)絡(luò)從網(wǎng)絡(luò)設(shè)備接收指示該終端是否授權(quán)遠(yuǎn)程訪問 第一網(wǎng)絡(luò)消息，所述終端的特征在于，所述訪問信息包括對應(yīng)于終端物理地址的第一參數(shù)和對應(yīng)于網(wǎng) 關(guān)密鑰的第二參數(shù)。
12.根據(jù)權(quán)利要求11所述的終端(14)，其特征在于，所述終端具有網(wǎng)絡(luò)設(shè)備(10)的 MAC地址；其中，所述傳輸單元還適用于將指示網(wǎng)絡(luò)設(shè)備(IO)MAC地址的地址請求03)傳輸至 DNS平臺(tái)(41)；并且其中，所述接收單元適用于接收指示網(wǎng)絡(luò)設(shè)備IP地址的響應(yīng)06)。
13.—種管理遠(yuǎn)程訪問的系統(tǒng)，用于管理根據(jù)權(quán)利要求11所述的終端(14)通過第二網(wǎng) 絡(luò)(13)對第一網(wǎng)絡(luò)(11)的遠(yuǎn)程訪問；所述第一網(wǎng)絡(luò)通過根據(jù)權(quán)利要求9所述的網(wǎng)絡(luò)設(shè)備(10)鏈接至第二網(wǎng)絡(luò)。
14.一種計(jì)算機(jī)程序，其設(shè)計(jì)為存儲(chǔ)在根據(jù)權(quán)利要求9所述的網(wǎng)絡(luò)設(shè)備(10)的存儲(chǔ)器 中或存儲(chǔ)于移動(dòng)存儲(chǔ)媒介中，并設(shè)計(jì)為與所述網(wǎng)絡(luò)設(shè)備的驅(qū)動(dòng)進(jìn)行交互，所述計(jì)算機(jī)程序 包括適用于應(yīng)用根據(jù)權(quán)利要求1所述方法的全部或部分步驟的指令。
15.一種計(jì)算機(jī)程序，其設(shè)計(jì)為存儲(chǔ)在根據(jù)權(quán)利要求11所述的終端(14)的存儲(chǔ)器中或存儲(chǔ)于移動(dòng)存儲(chǔ)媒介上，并設(shè)計(jì)為與所述終端的驅(qū)動(dòng)進(jìn)行交互，所述計(jì)算機(jī)程序包括適用 于應(yīng)用根據(jù)權(quán)利要求6所述方法的全部或部分步驟的指令。
全文摘要
管理終端(14)通過第二網(wǎng)絡(luò)(13)對第一網(wǎng)絡(luò)(11)的遠(yuǎn)程訪問；第一網(wǎng)絡(luò)通過網(wǎng)絡(luò)設(shè)備(10)鏈接至第二網(wǎng)絡(luò)。在網(wǎng)絡(luò)設(shè)備級(jí)，通過第二網(wǎng)絡(luò)接收來自終端對第一網(wǎng)絡(luò)的遠(yuǎn)程訪問請求，該請求指示包括第一參數(shù)和第二參數(shù)的訪問信息，第一參數(shù)對應(yīng)于終端的物理地址，第二參數(shù)對應(yīng)于網(wǎng)關(guān)的密鑰。因此，該網(wǎng)絡(luò)設(shè)備基于所述訪問信息確定終端是否被授權(quán)以遠(yuǎn)程訪問第一網(wǎng)絡(luò)。隨后，該網(wǎng)絡(luò)設(shè)備通過第二網(wǎng)絡(luò)將消息發(fā)送至終端，用于指示終端是否被授權(quán)以遠(yuǎn)程訪問第一網(wǎng)絡(luò)。
文檔編號(hào)H04L12/28GK102113292SQ200980129979
公開日2011年6月29日 申請日期2009年6月23日 優(yōu)先權(quán)日2008年6月24日
發(fā)明者厄萬·利伯, 菲利普·黑蒙 申請人:法國電信