1、中国电信集团公司2009 年 3 月中 国 电 信 集 团 公 司 技 术 标 准Q/CT 2271-2013中国电信家庭网关与增强型终端综合管理系统接口技术要求Technical Specification of Interface between HGW and ITMS+ of China Telecom2013-02 发布 2013-02 实施中 国 电 信 集 团 公 司 发 布Q/CT 2271-2013I目 次前言 VII中国电信家庭网关与增强型终端综合管理系统接口技术要求 11 范围 12 规范性引用文件 13 缩略语 14 家庭网关与 ITMS+接口总体概述 44.1 家庭网
2、关与 ITMS+接口在网络中的位置 44.2 家庭网关与 ITMS+接口主要内容 45 接口技术要求 45.1 家庭网关与 ITMS+接口框架 .45.1.1 家庭网关与 ITMS+接口描述图 45.1.2 家庭网关与 ITMS+接口定义 55.1.3 终端管理协议栈分层模型 55.2 RPC 方法概述 .65.3 家庭网关与 ITMS+接口安全 .75.3.1 家庭网关发起的安全连接流程 75.3.2 ITMS+发起的安全连接流程 .85.4 家庭网关与设备认证注册接口（M1） .95.4.1 M1 接口描述图 .95.4.2 首次连接设备认证接口（基于物理 ID） .95.4.3 首次连接
3、设备认证接口（基于逻辑 ID） 125.4.4 非首次连接设备认证接口 .155.5 家庭网关与参数监视接口模块（M2） 155.5.1 M2 接口描述图 155.5.2 参数模型获取接口 .165.5.3 参数查询接口 .175.5.4 参数变化上报接口 .185.6 家庭网关与参数配置接口模块（M3） 195.6.1 M3 接口描述图 195.6.2 参数属性上报接口 .205.6.3 配置用户可写属性接口 .215.6.4 参数实例配置接口（SetParameterValues） .225.6.5 实例删除配置接口 .23Q/CT 2271-2013II5.6.6 参数实例配置接口（配置
4、文件） .245.6.7 上传配置文件接口 .255.6.8 上传日志文件接口 .275.6.9 配置电信维护帐号接口 .285.6.10 设备告警接口 295.6.11 设备监控接口 315.7 家庭网关与软件升级接口模块（M4） 325.7.1 M4 接口描述图 325.7.2 软件升级接口 .325.7.3 软件版本查询接口 .355.7.4 软件升级配置备份接口 .365.8 家庭网关与测试诊断接口模块（M5） 395.8.1 M5 接口描述图 395.8.2 PING 测试接口 395.8.3 ATMF5Loop 测试接口 .415.8.4 重启接口 .435.8.5 恢复出厂设置接
5、口 .445.8.6 DSL 测试接口 .455.8.7 IAD 模块测试接口 .475.9 机卡分离型家庭网关与设备认证注册接口（M1） .495.9.1 M1 接口描述图 495.9.2 首次连接设备认证接口 .495.9.3 非首次连接设备认证接口 .52附 录 A （规范性附录） RPC 方法定义 54A.1 Inform54A.2 Inform eventCodes.55附录 B（规范性附录）RPC XML Schema 描述 .56B.1 XML Schema 文件头 56B.2 SOAP 信包头 56B.3 SOAP 错误代码 56B.4 RPC 参数类型定义 .56B.5 RP
6、C 方法请求/响应 57附录 C （规范性附录） 业务配置描述 .60C.1 业务配置逻辑图 .60C.2 业务配置模板 .60C.2.1 基础类配置模板 60Q/CT 2271-2013IIIC.2.1.1 WAN 连接 .60C.2.1.2 PPPoE 代理功能 .63C.2.1.3 DDNS.63C.2.1.4 WLAN.64C.2.1.5 家庭网关电信维护帐号管理 .66C.2.1.6 TR-069.66C.2.1.7 强制家庭门户管理 .66C.2.1.8 PORT FORWARDING66C.2.1.9 DHCP SERVER66C.2.1.10 ALG 功能开关 67C.2.1.
7、11 断线重连功能 68C.2.1.12 网络服务管理 68C.2.1.13 LAN 上行 68C.2.1.14 QOS.69C.2.1.15 日志管理 70C.2.1.16 快速恢复 71C.2.1.17 中间件平台管理 71C.2.1.18 用户信息管理 71C.2.1.19 设备告警 72C.2.1.20 状态监视 73C.2.1.21 EPON 上行 .73C.2.1.22 UPNP 功能启用 .75C.2.1.23 VDSL2 上行 75C.2.1.24 IPv6 功能启用 .75C.2.1.25 GPON 上行 .75C.2.1.26 DHCPv4 网络侧 OPTION60 功能
8、77C.2.1.27 DHCPv4 网络侧 OPTION125 功能 .77C.2.1.28 Ping 功能 .78C.2.1.29 家庭网关卡 78C.2.1.30 DHCPv6 OPTION16 功能 79C.2.1.31 DHCPv6 OPTION17 功能 79C.2.1.32 WAN 连接索引 80C.2.1.33 家庭网关能力信息 80C.2.1.34 时间服务器配置信息 82C.2.1.35 VLAN 绑定关系 .82C.2.1.36 DLNA 信息 .83Q/CT 2271-2013IVC.2.1.37 环路检测 83C.2.1.38 数据流双向限速 84C.2.1.39 全路
9、由模式 85C.2.2 面向应用配置 85C.2.2.1 VoIP.85C.2.2.2 IPTV.94C.2.2.3 多终端上网 .94C.2.3 IPv6 相关配置 95C.2.3.1 WAN IPConnectionIPv6 地址配置 95C.2.3.2 WAN PPPConnectionIPv6 地址配置 .96C.2.3.3 LAN 管理地址配置 .97C.2.3.4 LAN IPv6 全局配置 97C.2.3.4 LAN IPv6 DHCPv6 Server 配置 98C.2.3.5 LAN RADVD 配置 .98C.2.3.6 DS-lite 功能参数 .98附录 D（规范性附录
10、）对 TR-069 的扩展 .100D.1 RPC 方法 .100D.2 RPC 方法修订清单 .100附录 E （规范性附录） 设备告警信息 102附录 F (规范性附录) 家庭网关和 ITMS+交互约定细则 103F.1 家庭网关 TR-069 参数树初始配置技术细则 .103F.2 ADSL 上联桥连接建立流程 .103F.3 ADSL 上联路由 IPv4 连接建立流程 104F.4 LAN 上联桥连接建立流程 104F.5 LAN 上联路由 IPv4 连接建立流程 .105F.6 家庭网关和 ITMS+交互过程重启原则 105F.7 家庭网关 Inform 消息上报，参数列表扩充 .1
11、05F.8 ITMS+与家庭网关交互约定 .106F.9 ITMS+异常流程 .106F.10 ITMS+对家庭网关远程升级流程（配置文件不兼容） 106F.11 平台业务下发逻辑判断 .106F.12 VOIP 业务发放流程 107F.13 无线加密建立流程 .108F.14 端口映射建立流程 .109F.15 QOS 出厂配置模版示例 .109F.16 QOS 建立流程 .110Q/CT 2271-2013VF.17 ADSL 上联 DHCPv4 方式建立流程 .110F.18 LAN 上联 DHCP 方式建立流程 110F.19 ADSL 上联 Static IP 方式建立流程 111F
12、.20 LAN 上联 Static IP 方式建立流程 .111F.21 ITMS+与家庭网关通信超时控制建议 112F.22 基于逻辑 ID 的设备首次认证流程 113F.23 基于 DSCP 数据标识优先级队列方式的 QoS 保障建立流程（示例） 114F.24 基于目的 IP 优先级队列方式的 QoS 保障建立流程（示例） 114F.25 基于业务发现优先级队列方式的 QoS 保障建立流程 1（示例） 115F.26 基于业务发现优先级队列方式的 QoS 保障建立流程 2（示例） 115F.27 EPON 上联桥连接建立流程 115F.28 EPON 上联路由 IPv4 连接建立流程 .
13、116F.29 EPON 上联 DHCv4 方式建立流程 116F.30 EPON 上联 Static IP 方式建立流程 117F.31 ITMS+下发业务模板示例 117F.32 VDSL2 上联桥连接建立流程 .118F.33 VDSL2 上联路由 IPv4 连接建立流程 118F.34 VDSL2 上联 DHCPv4 方式建立流程 119F.35 VDSL2 上联 Static IP 方式建立流程 .119F.36 GPON 上联桥连接建立流程 120F.37 GPON 上联路由 IPv4 连接建立流程 .120F.38 GPON 上联 DHCPv4 方式建立流程 .121F.39 G
14、PON 上联 Static IP 方式建立流程 121F.40 家庭网关通过 DHCP OPTION60/DHCPv6 OPTION16 上报语音账号流程 .122F.41 ADSL 上联 IPv6 路由连接建立流程 .123F.42 ADSL 上联 DHCPv6 方式建立流程 .124F.43 LAN 上联 IPv6 路由连接建立流程 125F.44 LAN 上联 DHCPv6 方式建立流程 125F.45 EPON 上联 IPv6 路由连接建立流程 .126F.46 EPON 上联 DHCPv6 方式建立流程 .127F.47 VDSL2 上联 IPv6 路由连接建立流程 127F.48
15、VDSL2 上联 DHCPv6 方式建立流程 128F.49 GPON 上联 IPv6 路由连接建立流程 .129F.50 GPON 上联 DHCPv6 方式建立流程 .130F.51 ITMS+对不同版本家庭网关配置流程建议 130F.52 IPv6 家庭网关 LAN 侧配置流程 130Q/CT 2271-2013VIF.53 机卡分离型家庭网关相关流程补充 .130Q/CT 2271-2013VII前 言本标准按照GB/T 1.1-2009给出的规则起草。本标准在中国电信家庭网关（e8）与终端综合管理系统（ITMS）接口技术要求（V3.0）基础上编写而成。本标准是中国电信家庭网关系列技术标
16、准之一，该系列标准的结构及名称预计如下：1) 中国电信家庭网关总体技术要求2) 中国电信家庭网关技术要求-机卡分离型设备3) 中国电信家庭网关与增强型终端综合管理系统接口技术要求4) 中国电信增强型终端综合管理系统（ITMS+）技术要求5) 中国电信家庭网络终端管理接口技术要求6) 中国电信家庭网关统一外观需求规范本标准主要依据中国电信企业标准中国电信家庭网关总体技术要求中对于家庭网关的管理要求，结合中国电信近年来在家庭网关业务运营中总结的经验、新型家庭网关以及IPv6 等网络技术发展的需求，定义家庭网关与增强型终端综合管理平台（ITMS+）之间的参数模型、业务流程等相关接口技术要求，以实现对
17、家庭网关的管理功能。随着中国电信家庭网关技术标准体系的发展完善，还将制订后续的相关标准。本标准替代了 Q/CT 2271-2010中国电信家庭网关（e8）与终端综合管理系统（ITMS ）接口技术要求（V3.0 ）。本标准的附录 A、附录 B、附录 C、附录 D、附录 E、附录 F 为规范性附录。本标准由中国电信集团公司提出并归口。本标准起草单位：本标准由中国电信集团公司技术部组织制定，中国电信股份有限公司上海研究院起草。本标准主要起草人：李士龙、侯象飞、谢明、赵伟峰、金海、刘文超、万象。本标准于 2007 年 3 月首次发布，2008 年 6 月进行了首次修订，2010 年 7 月进行了第 2
18、次修订，本次为第 3 次修订。本标准历次主要版本的发布时间及测试验证情况为：V1.0 于 2007 年 3 月发布，确定了接口技术要求，并实现了对 ADSL/LAN 上行 e8-B 家庭网关的管理；V2.0 于 2008 年 6 月发布，优化了实现 ADSL/LAN 上行 e8-C 家庭网关的管理流程和模板；V3.0 于 2010 年 7 月发布，增加了 EPON/GPON 上行家庭网关设备的管理要求和参数模板，增加了基于逻辑 ID 的管理流程。本标准与中国电信家庭网关（e8）与终端综合管理系统（ITMS）接口技术要求（V3.0）相比主要变化如下：增加了机卡分离型家庭网关管理（见第 5.9 章
19、）增加了 IPv6 管理模型和流程（见附录 C 和附录 F）增加了设备能力模型、DLNA、环路检测、数据流双向限速及全路由模式相关参数模型(见附录 C)附录 E 的设备告警内容改为参见中国电信家庭网关总体技术要求附录 D 和中国电信家庭网关技术要求-机卡分离型设备附录 E优化了基于逻辑 ID 的设备首次注册时的业务下发流程（见附录 F.22）Q/CT 2271-20131中国电信家庭网关与增强型终端综合管理系统接口技术要求1 范围本标准规定了家庭网关与增强型终端综合管理系统的接口要求，包括接口的基本 RPC 方法调用，接口的安全性连接定义以及设备认证、参数监视、参数配置、软件升级及测试诊断模块
20、的详细接口调用过程和参数内容。本标准适用于家庭网关与终端综合管理系统之间的接口开发，为中国电信家庭网关与终端综合管理系统进行互通性测试提供依据。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。Q/CT 2270-2013 中国电信家庭网关总体技术要求2012 SX-053 中国电信家庭网关技术要求-机卡分离型设备RFC 1867 Form-based File Upload
21、 in HTML RFC2616 Hypertext Transfer Protocol - HTTP/1.1RFC2617 HTTP Authentication: Basic and Digest Access AuthenticationRFC2246 The TLS Protocol, Version 1.0SOAP1.1 Simple Object Access Protocol (SOAP) 1.1SSL3.0 The SSL Protocol, Version 3.0TR-069 CPE WAN Management ProtocolTR-098 Gateway Device V
22、ersion 1.1 Data Model for TR-069TR-104 Provisioning Parameters for VoIP CPETR-142 Framework for TR-069 Enabled PON Devices3 缩略语下列缩略语适用于本文件。缩略语 英文全称 中文全称AC Access Controller 无线控制器ADSL Asymmetric Digital Subscriber Line 不对称数字用户线ALG Application Level Gateway 应用层网关ATM Asynchronous Transfer Mode 异步传输模式CP
23、E Customer Premise Equipment 用户侧设备CWMP CPE WAN Management Protocol 用户侧设备广域网管理协议DDNS Dynamic Domain Name Server 动态域名解析DHCP Dynamic Host Configuration Protocol 动态主机配置协议DIP Destination Internet Protocol Address 目的互联网协议地址DLNA Digital Living Network Alliance 数字生活网络联盟Q/CT 2271-20132DMS Digital Media Serve
24、r 数字媒体服务器DPORT Destination Port 目的端口号DSCP Differentiated Services Codepoint 差分业务编码DSL Digital Subscriber Line 数字用户专线DS-Lite Dual Stack Lite 双栈方式EFR Enhanced Full Rate Speed Encoding 增强型全速率EPON Ethernet Passive Optical Networks 以太网无源光网络FE Fast Ethernet 快速以太网FEC Forward Error Correction 前向纠错FR Full Ra
25、te 全速率编码FTP File Transfer Protocol 文件传送协议GE Gigabit Ethernet 千兆以太网GPON Gigabit-Capable Passive Optical Network 吉比特无源光网络GSM Global System For Mobile Communications 全球移动通信系统HR Half Rate 半速率编码HEC Hybrid Error Correction 信头差错控制HTTP Hypertext Transfer Protocol 超文本传输协议HTTPS Hypertext Transfer Protocol Sec
26、ure 安全超文本传输协议IAD Integrated Access Device 综合接入设备ICMP Internet Control Message Protocol 互联网控制报文协议ID Identity 身份标识号码IGMP Internet Group Management Protocol 互联网组管理协议iLBC internet Low Bitrate Codec 互联网低码率编解码IMS IP Multimedia Subsystem 互联网多媒体系统IP Internet Protocol 互联网协议IPSec Internet Protocol Security 互联
27、网协议安全性IPTV Internet Protocol TV 网络协议电视ITMS Integrated Terminal Management System 终端综合管理系统ITMS+ Integrated Terminal Management System Plus增强型终端综合管理系统OUI Organizationally Unique Identifiers 组织唯一标识L2TP Layer 2 Tunneling Protocol 第二层隧道协议LAN Local Area Network 局域网OUI Organizationally Unique Identifier 组织
28、唯一标示符POSTS Plain Old Telephone Service 模拟电话业务PPPoE PPP Over Ethernet 以太网上传送PPP协议PPTP Point to Point Tunneling Protocol 点对点隧道协议PSTN Public Switched Telephone Network 公共交换电话网络PTM Predictive Technology Model 预测技术模型PVC Permanent Virtual Circuit 永久虚电路QoS Quality of Service 服务质量RA Router Advertisement 路由器
29、通告RPC Remote Procedure Call 远程过程调用RSTP Rapid Spanning Tree Protocol 快速生成树协议RTP Real-time Transport Protocol 实时传送协议SCTP Stream Control Transmission Protocol 流控制传输协议Q/CT 2271-20133SFU Single Family Unit 单家庭单元SIP Session Initiation Protocol 初始会话协议SLAAC Stateless Address Autoconfiguration 无状态地址自动配置SMAC
30、Source Mac Address 源物理地址SNTP Simple Network Time Protocol 简单网络时间协议SOAP Simple Object Access Protocol 简单对象访问协议SPORT Source Port 源端口SSID Service Set Identifier 服务集标志符SSL Security Socket Layer 加密套接字协议层STB Set Top Box 机顶盒TCP Transmission Control Protocol 传输控制协议TLS Transport Layer Security 安全传输层协议TOS Typ
31、e of Service 服务类型UDP User Datagram Protocol 用户数据包协议UPNP Universal Plug and Play 即插即用URL Uniform Resource Locator 统一资源定位符USB Universal Serial BUS 通用串行总线VDSL2 Second Generation Very-high-bit-rate Digital Subscriber Loop第二代甚高速数字用户环路VLAN Virtual Local Area Network 虚拟局域网VoIP Voice over Internet Protocol
32、互联网协议电话WAN Wide Area Network 广域网WEP Wired Equivalent Privacy 有线等效加密WIFI Wireless Fidelity 无线保真WLAN Wireless LAN 无线局域网WPA WiFi Protected Access 无线网络安全存取WPS WiFi Protected Setup 无线安全设置XML Extensible Markup Language 可扩展标记语言XSD XML Schema Infoset Mode XML数据定义文件Q/CT 2271-201344 家庭网关与 ITMS+接口总体概述4.1 家庭网关与
33、 ITMS+接口在网络中的位置家庭网关与ITMS+接口见图1中的M接口。宽带接入和承载网家庭网关P CS T B摄像头笔记本家 庭 网 络业 务 网 络3 GP S T N公 共 网 络笔记本3 G 手 机S SF M C业 务 平 台N G N业 务 平 台I P T V V N E TB S SO S SB O S SI T M S +AMD3 G政企网关P CW L A N 网络S T B摄像头企业网络W L A N 网络E M SE视 频 监 控N笔记本图 1 家庭网关与 ITMS+接口在网络中的位置4.2 家庭网关与 ITMS+接口主要内容 接口框架 接口安全 注册认证接口 参数监视
34、接口 参数配置接口 软件升级接口 测试诊断接口下面针对这些接口内容分别进行描述，其中涉及到的 TR-069 相关 RPC 方法修订、业务配置参数模型见附录 A、附录 B 和附录 C，TR-069 扩展内容参见附录 D，告警信息见附录 E，业务流程见附录F。5 接口技术要求5.1 家庭网关与 ITMS+接口框架5.1.1 家庭网关与 ITMS+接口描述图家庭网关与 ITMS+接口（M）应包含以下逻辑接口： 注册认证接口（M1 ） 参数监视接口（M2 ） 参数配置接口（M3 ）Q/CT 2271-20135 软件升级接口（M4 ） 测试诊断接口（M5 ）所有接口在系统中的位置，如图 2 所示：家庭
35、网关I T M S +认证注册参数监视软件升级测试诊断参数配置图 2 家庭网关与 ITMS+接口5.1.2 家庭网关与 ITMS+接口定义 设备注册认证接口（M1）设备注册认证接口主要完成家庭网关注册认证功能，ITMS+依据家庭网关信息，调用其它接口内容，完成软件升级、参数配置（包括设备和业务的参数）等操作。 参数监视接口（M2 ）参数监视接口主要完成 ITMS+对家庭网关参数模型的获取，实时数据、性能参数等的获取，以及参数变更上报的设置（Notification）及家庭网关参数值变更后上报等功能。 参数配置接口（M3 ）参数配置接口主要完成 ITMS+对家庭网关的参数配置（应支持 SetPa
36、rameterValues 和配置文件方式） ，家庭网关配置文件的上传，配置家庭网关参数属性、及参数属性查询等功能。 软件升级接口（M4 ）软件升级接口主要完成 ITMS+对家庭网关的软件升级，配置文件的备份和下发，以及软件版本信息的查询。 测试诊断接口（M5 ）测试诊断接口主要完成 ITMS+对家庭网关的测试诊断任务（包括 PING 测试、ATM F5 Loop 测试、DSL 测试 等） ，以及家庭网关重启，恢复出厂设置等功能。5.1.3 终端管理协议栈分层模型图 3 描述了家庭网关与增强型终端综合管理系统通信接口协议栈的层次模型，其中 SSL/TLS 是安全相关的承载协议，SOAP 及 R
37、PC 方法是管理协议承载应用的主要方式。 SSL 协议应遵循 SSL3.0 的规定；TLS 协议应遵循 RFC2246 的规定，SOAP 协议应遵循 SOAP1.1 的规定。Q/CT 2271-20136图 3 终端管理协议栈分层模型5.2 RPC 方法概述本章对接口流程中调用的 RPC 方法进行概要描述，详细的 RPC 方法定义参见 TR-069 附录 A，本文附录 A 仅定义在 TR-069 基础上本标准修订的 RPC 方法。表 1 RPC 方法方法名称 家庭网关要求ITMS 要求 功能描述家庭网关方法 应答 调用GetRPCMethods M M 本方法用于家庭网关或 ITMS+来发现另
38、一方所支持的方法集。SetParameterValues M M 本方法用于 ITMS+修改家庭网关的一个或多个参数。GetParameterValues M M 本方法用于 ITMS+来获取一个或多个家庭网关参数的值。GetParameterNames M M 本方法用于由 ITMS+用来发现某一家庭网关上的可访问的参数。SetParameterAttributes M M 本方法用以由 ITMS+用来更改家庭网关上的一个或多个参数的属性。在本标准中定义Notification 属性为 M， Access Control 属性为 O 。GetParameterAttributes M M 本
39、方法用于由 ITMS+用来读取家庭网关上的一个或更多参数的属性。在本标准中定义Notification 属性为 M， Access Control 属性为 O。AddObject M M 本方法用于由 ITMS+使用来建立一个多实例对象（multi-instance object）的新实例。DeleteObject M M 本方法用于 ITMS+删除一个对象的特定实例。Reboot M M 本方法用于 ITMS+指示家庭网关重新启动。Download M M 本方法用于由 ITMS+指示家庭网关在指定的位置下载特定的文件。Q/CT 2271-20137方法名称 家庭网关要求ITMS 要求 功能
40、描述家庭网关方法 应答 调用Upload M M 本方法用于 ITMS+指示家庭网关向指定的位置上载一个特定的文件。FactoryReset M M 本方法用于 ITMS+重置家庭网关到其出厂默认状态。GetQueuedTransfers O O 本方法用于 ITMS+确定前面的下载或上载请求的状态。ScheduleInform M M 本方法用于 ITMS+请求家庭网关在未来某时刻计划（与家庭网关的定期调用 Inform 方法分离）一次性的 Inform 方法调用。SetVouchers O O 本方法用于 ITMS+设置家庭网关使用的一个或多个Vouchers（凭据）选项。GetOptio
41、ns O O 本方法用于 ITMS+获得家庭网关目前设置的选项表，及其它相关状态信息。ITMS 方法 调用 应答GetRPCMethods O O 本方法用于家庭网关或 ITMS+发现另一方所支持的方法集。Inform M M 任何时刻要建立与 ITMS+的连接，家庭网关应调用 Inform 方法，来初始化一个传输序列。TransferComplete M M 本方法用于通知 ITMS+以前的Download 或 Upload 方法调用而引起的文件传输已经结束（不管成功还是失败） 。RequestDownload O O 本方法用于允许家庭网关向ITMS+请求一个文件下载。Kicked O O
42、 任何时刻家庭网关使用 Web 方式连接 ITMS+时被触发。5.3 家庭网关与 ITMS+接口安全本章中描述家庭网关与 ITMS+安全连接的建立过程，后续所有流程均需满足本章中规定的安全连接方式。若采用专用通道来进行管理，则可不使用此安全接口。家庭网关与 ITMS+接口宜采用 SSL/TLS 加密和 WWW-Authentication 组合使用方式实现接口的安全。在 SSL/TLS 安全通道建立过程中，ITMS+不需要通过证书对家庭网关的合法性进行认证。家庭网关应支持通过证书对 ITMS+合法性进行认证，或者忽略通过证书对 ITMS+的合法性进行认证两种方式。5.3.1 家庭网关发起的安全
43、连接流程家庭网关发起的安全连接流程图参见图 4 所示。Q/CT 2271-20138家庭网关2 W W W - A u t h e n t i c a t i o n , D i g e s t1 S S L / T L S 连接过程I T M S +图 4 家庭网关发起的安全连接流程a) 家庭网关与 ITMS+建立 SSL/TLS 的安全通信通道；b) 家庭网关与 ITMS+使用 WWW-Authentication 进行认证，通过 Inform 发起认证的 Http Request 连接，认证采用 Digest 的方式，其中 Digest 方式应遵循 RFC2617 的规定。5.3.2 I
44、TMS+发起的安全连接流程ITMS+发起的安全连接流程图参见图 5 所示。家庭网关1 W W W - A u t h e n t i c a t i o n , D i g e s t2 S S L / T L S 连接过程3 W W W - A u t h e n t i c a t i o n , D i g e s tI T M S +图 5 ITMS+发起的安全连接流程a) ITMS+作为客户端向家庭网关发起 WWW-Authentication 认证，使用 Digest 方式；b) 认证通过后，家庭网关与 ITMS+建立 SSL/TLS 的安全通信通道；Q/CT 2271-20139
45、c) 再次进行 WWW-Authentication 对家庭网关进行认证。5.4 家庭网关与设备认证注册接口（M1）5.4.1 M1 接口描述图设备注册认证接口包括以下三个子接口流程（如图 6 所示）： 首次连接设备认证（基于物理 ID） 首次连接设备认证（基于逻辑 ID） 非首次连接设备认证家庭网关设备认证注册模块首次连接设备认证（ 基于物理 I D ）非首次连接设备认证首次连接设备认证（ 基于逻辑 I D ）M 1图 6 家庭网关与设备注册认证模块接口5.4.2 首次连接设备认证接口（基于物理 ID）5.4.2.1 接口场景描述家庭网关通过预配置专门的管理通道，访问 ITMS+。通过该流程
46、，ITMS+通过家庭网关上报的物理 ID（如：设备序列号）进行认证后，向终端下发业务参数配置。5.4.2.2 接口调用的 RPC 方法表 2 首次连接认证接口调用的 RPC 方法家庭网关 ITMS+Inform InformResponseGetParameterValuesResponse GetParameterValuesSetParameterValuesResponse SetParameterValuesDownloadResponse DownloadTransferComplete TransferCompletResponse5.4.2.3 接口时序家庭网关基于物理 ID 首
47、次注册的接口时序参见图 7 所示。Q/CT 2271-201310图 7 首次家庭网关1 . H t t p ( s ) P o s t , I n f o r m B O O T S T R A P2 . H t t p ( s ) R e s p o n s e , I n f o r m R e s p o n s e3 . H t t p ( s ) P o s t4 . H t t p ( s ) R e s p o n s e , G e t P a r a m e t e r V a l u e s5 . H t t p ( s ) P o s t , G e t P a r a
48、 m e t e r V a l u e R e s p o n s e6 . H t t p ( s ) R e s p o n s e , S e t P a r a m e t e r V a l u e s7 . H t t p ( s ) P o s t , S e t P a r a m e t e r V a l u e R e s p o n s e6 、 7 通过 S e t P a r a m e t e r V a l u e s设置 D I G E S T 认证账号8 . H t t p ( s ) R e s p o n s e , S e t P a r a m e
49、 t e r V a l u e s9 . H t t p ( s ) P o s t , S e t P a r a m e t e r V a l u e R e s p o n s e8 、 9 通过 S e t P a r a m e t e r V a l u e s设置家庭网关电信维护账号1 0 . H t t p ( s ) R e s p o n s e , S e t P a r a m e t e r V a l u e s1 1 . H t t p ( s ) P o s t , S e t P a r a m e t e r V a l u e R e s p o n s e1 0 、 1 1 通过 S e t P a r a m e t e r V a l u e S 设置其他参数 ， 可能不需要 ， 可选步骤 （ 也可通过 1 2 , 1 3 完成 ）1 2 . H t t p ( s ) R e s p o n s e , S e t P a r a m e t e r V a l u e s1 3 . H t t p ( s ) P o s t , S e t P a r a m e t e r V a l u e R e s p o n s e1 2 、 1 3
