实现机顶盒管理的关键流程 - TR069实现IPTV盒端管理

3 实现机顶盒管理的关键流程

　　3.1 安全建立连接流程

　　3.1.1 盒端主动发起的连接

　　图1示出的是盒端主动发起的连接。机顶盒通过HTTP Digest Authentication发起与终端管理系统的认证连接，本文中连接方式遵循RFC 2617的规定。机顶盒主动向终端管理系统发起一个HTTP 连接请求，终端管理系统会要求进行HTTP Digest Authentication认证(本文以采用HTTP Digest安全认证方式为例)。

　　

 

　　3.1.2 管理系统主动发起的连接

　　图2示出的是管理系统主动发起的连接。

　　

 

　　a)在盒端管理系统主动发起对盒端的连接请求之前，通过“心跳”，已获得盒端的连接地址(本文以UDP的方式保持心跳连接为例)。

　　b)盒端在收到UDP请求后，应主动返回相应数据包。

　　c)盒端与盒端管理系统进行交互后，由盒端作为客户端打开TCP连接，进行正常的PRC交换，并在Inform方法的EventCode代码中填写6 CONNECTION REQUEST。

　　d)打开连接，建立HTTP摘要认证链接。

　　以上为盒端与盒端管理系统安全连接的建立过程，本文中后续所有流程均采用此连接方式。