專利名稱：：一種用戶代理的方法、裝置和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
：本發(fā)明涉及網(wǎng)絡(luò)通信領(lǐng)域，尤其涉及一種用戶代理的方法、裝置和系統(tǒng)。
背景技術(shù)：
：隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，以及用戶為網(wǎng)絡(luò)需求的日益強(qiáng)烈，人們的日常通訊，網(wǎng)上政務(wù)，網(wǎng)上消費(fèi)等行為都在網(wǎng)上開展，網(wǎng)絡(luò)中各種服務(wù)層出不窮，有些服務(wù)不僅對用戶的終端的信息處理能力要求較高，還要求這些終端要支持各種服務(wù)協(xié)議，如果每個(gè)用戶都使用這些成本越來越高的用戶終端，就會(huì)造成網(wǎng)絡(luò)資源的嚴(yán)重浪費(fèi)。
發(fā)明內(nèi)容本發(fā)明提供一種用戶代理的方法、裝置和系統(tǒng)，以避免網(wǎng)絡(luò)資源的嚴(yán)重浪費(fèi)。本發(fā)明的目的是通過以下技術(shù)方案實(shí)現(xiàn)的一種用戶代理的方法，包括為用戶i殳置代理單元，用戶通過接入介質(zhì)接入網(wǎng)絡(luò)時(shí)，首先與為該用戶提供代理業(yè)務(wù)的代理單元進(jìn)行交互，由所述代理單元向網(wǎng)絡(luò)申請服務(wù)，所述代理單元得到服務(wù)數(shù)據(jù)后提供給所述用戶的接入介質(zhì)c一種用戶代理的設(shè)備，包括接收單元，用于接收用戶接入介質(zhì)發(fā)送的網(wǎng)絡(luò)接入請求，和網(wǎng)絡(luò)中其他設(shè)備發(fā)送過來的服務(wù)數(shù)據(jù)；代理單元用于根據(jù)所述接收單元接收的網(wǎng)絡(luò)接入請求，向網(wǎng)絡(luò)申請服務(wù)，所述代理單元得到服務(wù)數(shù)據(jù)后提供給發(fā)送單元；發(fā)送單元用于將所述代理單元提供的服務(wù)數(shù)據(jù)發(fā)送給所述用戶接入介質(zhì)。一種用戶代理的系統(tǒng)，包括用戶網(wǎng)絡(luò)接入介質(zhì)，用于向用戶所在網(wǎng)絡(luò)發(fā)送網(wǎng)絡(luò)接入請求和接收所述網(wǎng)絡(luò)發(fā)送的服務(wù)數(shù)據(jù)；用戶代理單元用于接收所述用戶網(wǎng)絡(luò)4妄入介質(zhì)發(fā)送的網(wǎng)絡(luò)接入請求，根據(jù)所述網(wǎng)絡(luò)接入請求，向網(wǎng)絡(luò)中的服務(wù)內(nèi)容提供設(shè)備發(fā)送服務(wù)申請請求消息，所述用戶代理單元得到所述服務(wù)內(nèi)容提供設(shè)備發(fā)送的服務(wù)數(shù)據(jù)后提供給用戶網(wǎng)絡(luò)接入介質(zhì)；服務(wù)內(nèi)容提供設(shè)備用于根據(jù)所述用戶代理單元發(fā)送的服務(wù)申請請求消息，向所述用戶代理單元發(fā)送相應(yīng)的服務(wù)數(shù)據(jù)。由上述本發(fā)明提供的技術(shù)方案可以看出，用戶只需要利用具備輸入輸出界面(接口)的網(wǎng)絡(luò)"^殳備就可接入網(wǎng)絡(luò)，享受自身權(quán)限內(nèi)的網(wǎng)絡(luò)服務(wù)，優(yōu)化網(wǎng)絡(luò)資源、避免網(wǎng)絡(luò)資源的嚴(yán)重浪費(fèi)的同時(shí)，為用戶接收網(wǎng)絡(luò)服務(wù)提供了便利。圖1為本發(fā)明實(shí)施例中所述用戶代理網(wǎng)絡(luò)示意圖1;圖2為本發(fā)明實(shí)施例中所述用戶代理網(wǎng)絡(luò)示意圖2;圖3為本發(fā)明實(shí)施例中所述用戶代理網(wǎng)絡(luò)示意圖3;圖4為本發(fā)明實(shí)施例中所述用戶代理網(wǎng)絡(luò)示意圖4。具體實(shí)施例方式5依據(jù)本發(fā)明提出的解決方案的一種實(shí)施例，在網(wǎng)絡(luò)中，對每個(gè)入網(wǎng)用戶提供個(gè)人用戶代理業(yè)務(wù)，當(dāng)使用者通過接入介質(zhì)(電腦、手機(jī)、移動(dòng)終端或其他智能終端)接入網(wǎng)絡(luò)(如互聯(lián)網(wǎng)絡(luò)、手機(jī)網(wǎng)絡(luò)、普通電話網(wǎng)絡(luò))的時(shí)候，首先與為該用戶提供個(gè)人用戶業(yè)務(wù)的代理單元進(jìn)行交互，通過所述代理單元，或者結(jié)合網(wǎng)絡(luò)中的其他認(rèn)證單元，確定該用戶的身份和基本權(quán)限后，為該用戶提供服務(wù)。利用本發(fā)明的實(shí)施例，為用戶提供個(gè)人用戶代理業(yè)務(wù)的代理單元集成了身份認(rèn)證、安全防護(hù)和內(nèi)容提供功能，用戶只需要利用具備輸入輸出界面(接口)的網(wǎng)絡(luò)設(shè)備就可接入網(wǎng)絡(luò)，享受自身權(quán)限內(nèi)的網(wǎng)絡(luò)服務(wù)，優(yōu)化網(wǎng)絡(luò)資源、避免網(wǎng)絡(luò)資源的嚴(yán)重浪費(fèi)的同時(shí)，為用戶接收網(wǎng)絡(luò)服務(wù)提供了便利，同時(shí)還i"更于維護(hù)網(wǎng)絡(luò)安全。本實(shí)施例一的基本步驟為步驟1:用戶需要接入網(wǎng)絡(luò)，利用終端向該用戶的個(gè)人用戶代理單元發(fā)送網(wǎng)絡(luò)接入請求信息；求信息后，進(jìn)行認(rèn)證，確定該用戶的身份和權(quán)限；步驟3:確認(rèn)該用戶的合法身份和權(quán)限后，如果該用戶所請求的業(yè)務(wù)在該用戶的合法權(quán)限內(nèi)，則根據(jù)終端請求的業(yè)務(wù)，向該業(yè)務(wù)的服務(wù)器請求資源；步驟4:該用戶的個(gè)人用戶代理單元接收到請求的資源后，發(fā)送給用戶的終端。其中步驟1中，所述網(wǎng)絡(luò)接入請求信息至少包括用戶身份認(rèn)證信息，還可以包括業(yè)務(wù)請求信息。如果該網(wǎng)絡(luò)接入請求信息不包含業(yè)務(wù)請求信息，則在步驟3之前用戶終端還要單獨(dú)發(fā)送業(yè)務(wù)請求信息；并且所述個(gè)人用戶^^理單元和用戶終端之間可以采用特殊的通訊協(xié)議(比如統(tǒng)一制定新的協(xié)議模式)，以適應(yīng)安全性高和傳輸速率高等特點(diǎn)，同時(shí)該通訊協(xié)議必須同時(shí)滿足被普通接入設(shè)備支持。因此所述個(gè)人用戶代理單元不僅具有用戶身份認(rèn)證和權(quán)限鑒別功能，還具有業(yè)務(wù)獲取、業(yè)務(wù)內(nèi)容存儲(chǔ)、業(yè)務(wù)提供和業(yè)務(wù)管理功能。如圖1所示，為本發(fā)明的具體實(shí)施例二，終端(IOO,102,103,105)通過接入網(wǎng)絡(luò)130接入網(wǎng)絡(luò)，接入網(wǎng)絡(luò)接入英特網(wǎng)130(也可以是城域網(wǎng)，局域網(wǎng))。用戶代理120代理用戶的相關(guān)業(yè)務(wù)，一種實(shí)施方式的基本步驟為步驟150:用戶1通過終端100聯(lián)入網(wǎng)絡(luò)，與用戶代理120連接。步驟151:用戶代理120,代理用戶與相關(guān)的認(rèn)證服務(wù)服務(wù)器如AAA認(rèn)證服務(wù)器進(jìn)行認(rèn)證，獲得用戶1的網(wǎng)絡(luò)權(quán)限數(shù)據(jù)。步驟1510:用戶1通過終端100,向用戶代理120發(fā)出網(wǎng)絡(luò)服務(wù)請求，如登陸某網(wǎng)站(信息服務(wù)器132)的請求。步驟1511:用戶代理120解析用戶終端100的業(yè)務(wù)請求，并將該業(yè)務(wù)請求轉(zhuǎn)換為某網(wǎng)站交互的信息，代理用戶1向網(wǎng)站發(fā)出相關(guān)請求，或其他交互數(shù)據(jù)。步驟152:某網(wǎng)站將請求的數(shù)據(jù)發(fā)給用戶代理，用戶代理對網(wǎng)站發(fā)出的數(shù)據(jù)，進(jìn)行防火檢測或病毒防護(hù)后，發(fā)給終端152。步驟152中，對一些非控制性數(shù)據(jù)，如純視頻信息，語音信息，用戶代理不進(jìn)4亍^r測，直接通過網(wǎng)站發(fā)送給終端152。用戶代理120，可以集成在網(wǎng)絡(luò)i殳備中，如IP網(wǎng)關(guān)，路由器，DSLAM設(shè)備，BRAS設(shè)備中。用戶代理，處理了復(fù)雜的各種網(wǎng)絡(luò)協(xié)議，代理用戶設(shè)備進(jìn)行各種網(wǎng)絡(luò)認(rèn)證、鑒權(quán)等復(fù)雜的網(wǎng)絡(luò)協(xié)議，筒化了用戶設(shè)備的復(fù)雜度。如圖1,用戶終端設(shè)備103為IPTV機(jī)頂盒，102為數(shù)字電視，通過業(yè)務(wù)代埋，終端設(shè)備不需要復(fù)雜的網(wǎng)絡(luò)協(xié)議，就可以上網(wǎng)，處理各種網(wǎng)絡(luò)業(yè)務(wù)。隨著生物認(rèn)證技術(shù)的發(fā)展，用戶的權(quán)限認(rèn)證，可以通過生物認(rèn)證技術(shù)進(jìn)行，如指紋，虹膜，聲紋，等等進(jìn)行，用戶與終端設(shè)備可以沒有必然關(guān)系，用戶可以通過任何終端設(shè)備接入網(wǎng)絡(luò)。如圖1所示，用戶通過數(shù)字電視102接收圖像視頻信息，通過電話終端105輸入指令信息，用戶代理120處理用戶的上網(wǎng)指令，用戶就可以上網(wǎng)處理各種網(wǎng)絡(luò)業(yè)務(wù)或進(jìn)行網(wǎng)頁閱覽?；静襟E如下步驟180:用戶通過終端105與用戶代理120進(jìn)行鑒權(quán)交互，并指定接收信息顯示的數(shù)字電視102的位置(網(wǎng)絡(luò)地址或用戶名地址，可以預(yù)設(shè)在網(wǎng)絡(luò)代理中，或臨時(shí)指定)。步驟181:用戶代理120完成對用戶終端105和用戶的鑒權(quán)，并將網(wǎng)絡(luò)信息，轉(zhuǎn)化為數(shù)字電視102能夠接收處理的視頻編碼格式，發(fā)送到數(shù)字電視102。步驟182:用戶通過終端105,發(fā)送操作指令，如發(fā)送需要登陸的網(wǎng)址，或網(wǎng)絡(luò)用戶名，或網(wǎng)絡(luò)密碼給用戶代理120,用戶代理120將上述命令解析為網(wǎng)絡(luò)協(xié)議，并傳遞給相對應(yīng)的網(wǎng)站。步驟183:用戶代理120接收網(wǎng)絡(luò)的業(yè)務(wù)數(shù)據(jù)，并將相關(guān)數(shù)據(jù)包括文字，或視頻，或圖片，轉(zhuǎn)化為數(shù)字電視102能夠接收處理的視頻編碼格式，發(fā)送到數(shù)字電視102。圖1中，終端100與終端102,在物理位置非常的接近，通過用戶代理，終端10O與終端102可以直接交互數(shù)據(jù)，用戶代理對終端的互聯(lián)進(jìn)行管理和計(jì)費(fèi)。用戶代理，代理處理了大量復(fù)雜的網(wǎng)絡(luò)協(xié)議，終端與用戶代理之間，用較為簡單的協(xié)議，能夠確保用戶和網(wǎng)絡(luò)的安全。如圖2所示，為本發(fā)明的實(shí)施例三的示意圖。用戶代理層220,代理用戶與應(yīng)用層進(jìn)行交互，信息存儲(chǔ)層210的網(wǎng)絡(luò)設(shè)備，具備網(wǎng)路接入、路由、和8信息存儲(chǔ)的功能，用戶代理層220,支持對信息存儲(chǔ)層的信息進(jìn)行控制、訪問和調(diào)用，信息使用層通過用戶代理層獲得相關(guān)數(shù)據(jù)和服務(wù)。用戶代理層為功能層，在物理實(shí)體上，可以結(jié)合到各種網(wǎng)絡(luò)設(shè)備中。本發(fā)明實(shí)施例還提供一種網(wǎng)絡(luò)架構(gòu)，如圖3所示，用戶無論用什么方式接入網(wǎng)絡(luò)，都首先與用戶業(yè)務(wù)代理303進(jìn)行交互，具體為A、用戶業(yè)務(wù)代理303先進(jìn)行身份和權(quán)限認(rèn)證，用戶業(yè)務(wù)代理303與用戶權(quán)限信息庫356交互，獲得用戶的認(rèn)證數(shù)據(jù)。業(yè)務(wù)代理303與用戶之間交互，并對用戶進(jìn)行i人證，認(rèn)證的方式有多種，可以根據(jù)用戶使用的業(yè)務(wù)的級別或用戶選擇的級別，選擇不同的認(rèn)證的方式，可以是基于用戶采用的通訊設(shè)備內(nèi)置的認(rèn)證模式(如CM卡)、基于用戶生物信息(如指紋信息，聲紋信息進(jìn)行認(rèn)證)、基于通訊線路(線路的端口號、接入終端設(shè)備的MAC地址或IP地址、和用戶名)，密碼綁定認(rèn)證或基于多種通訊設(shè)備聯(lián)合iU正(如固定有線線路和移動(dòng)通訊設(shè)備的短信息等方式聯(lián)合認(rèn)證)等；附圖3中以集中語音識別360進(jìn)行聲紋認(rèn)證為例，可以是伴隨整個(gè)業(yè)務(wù)進(jìn)行的整個(gè)時(shí)間都進(jìn)行，如果發(fā)生攻擊、身份仿冒事件，業(yè)務(wù)代理隨時(shí)終止業(yè)務(wù)，并保留相關(guān)過程信息，供調(diào)查仿冒事件使用。用戶業(yè)務(wù)代理303進(jìn)行認(rèn)證的時(shí)候，根據(jù)用戶選擇的認(rèn)證的模式，從用戶權(quán)限信息庫356中調(diào)相關(guān)的用戶信息進(jìn)行認(rèn)證。采用加強(qiáng)的模式，當(dāng)系統(tǒng)調(diào)用用戶權(quán)限信息庫的信息的時(shí)候，對用戶發(fā)送相關(guān)的特定信息，提示用戶有正在進(jìn)行訪問，方^f更用戶識別，進(jìn)一步防止假冒、和攻擊事件。具體的提醒，可以是短信，電話，或EMAIL，還可以發(fā)送相關(guān)信息給第三者，如家庭用戶的網(wǎng)絡(luò)，家庭成員的小孩使用網(wǎng)絡(luò)的時(shí)候，網(wǎng)絡(luò)的使用信息，自動(dòng)發(fā)送到家長的手機(jī)，便于家長了解小孩的網(wǎng)絡(luò)使用情況和時(shí)間。B、業(yè)務(wù)代理303對用戶的認(rèn)證通過后，通過業(yè)務(wù)代理進(jìn)行相關(guān)的業(yè)務(wù)，業(yè)務(wù)代理根據(jù)用戶申請或費(fèi)用情況，進(jìn)行業(yè)務(wù)開通使用。對用戶在網(wǎng)站上獲得的數(shù)字產(chǎn)品，如音頻文件，視頻文件，有權(quán)限控制的文件，業(yè)務(wù)代理進(jìn)行管理，方^f更用戶調(diào)用。也就是業(yè)務(wù)代理對用戶購買的數(shù)字產(chǎn)品的權(quán)限類別、使用期限等進(jìn)行管理，內(nèi)容如下表<formula>formulaseeoriginaldocumentpage10</formula>用戶購買的數(shù)字產(chǎn)品，如電子書，電子雜志，視頻產(chǎn)品，音頻產(chǎn)品，由用戶業(yè)務(wù)代理進(jìn)行管理，相關(guān)權(quán)限信息存儲(chǔ)在用戶權(quán)限數(shù)據(jù)庫中，用戶在使用上述數(shù)字信息的時(shí)候，比如，家庭用戶訂購了數(shù)字電影，反復(fù)進(jìn)行觀看，用戶不需要將該數(shù)字電影信息存放在本地，但在所在局域網(wǎng)絡(luò)或網(wǎng)上的網(wǎng)絡(luò)設(shè)備或其他用戶設(shè)備上存有該數(shù)字電影信息，用戶只要調(diào)用該文件，用戶業(yè)務(wù)代理303根據(jù)用戶的權(quán)限，從所在接入網(wǎng)的一個(gè)網(wǎng)元或多個(gè)網(wǎng)元上調(diào)用該信息給該用戶。如果所在網(wǎng)絡(luò)沒有該信息的存儲(chǔ)，由用戶業(yè)務(wù)代理303與其他網(wǎng)元進(jìn)行協(xié)商調(diào)度，或到該數(shù)字信息的原始的網(wǎng)站服務(wù)器350上進(jìn)行調(diào)轉(zhuǎn)，這些過程對用戶透明，用戶終端設(shè)備，可以參與上述協(xié)商調(diào)度，也可以完全由用戶代理進(jìn)行交互，用戶終端設(shè)備不參與。業(yè)務(wù)代理可以是單獨(dú)功能網(wǎng)元，也可以與其他網(wǎng)元結(jié)合，比如用戶業(yè)務(wù)代理303可以集成在IP網(wǎng)關(guān)308或局域網(wǎng)交換機(jī)LAN-Switch306中，或DSLAM等網(wǎng)絡(luò)接入設(shè)備中。上述實(shí)施例對用戶業(yè)務(wù)代理的基本工作進(jìn)行了舉例，用戶業(yè)務(wù)代理還可以進(jìn)4亍其他多種業(yè)務(wù)。如用戶業(yè)務(wù)代理的防火墻功能，用戶對網(wǎng)絡(luò)的使用和訪問，都通過用戶業(yè)務(wù)代理進(jìn)行，用戶業(yè)務(wù)代理的功能實(shí)體，由網(wǎng)絡(luò)統(tǒng)一管理和功能升級，其可以根據(jù)網(wǎng)路策略過濾網(wǎng)路的不良信息，病毒，用戶對外部網(wǎng)站的訪問，通過用戶業(yè)務(wù)代理進(jìn)行，降低了用戶設(shè)備的計(jì)算能力要求。比如用戶業(yè)務(wù)代理，代理用戶與其他網(wǎng)站的交互過程。用戶業(yè)務(wù)代理實(shí)體由于具有認(rèn)證和存儲(chǔ)功能，用戶可以登錄到自己的用戶代理實(shí)體上進(jìn)行功能設(shè)置或存儲(chǔ)相關(guān)資料。如果用戶對自己的來電進(jìn)行設(shè)置后，用戶業(yè)務(wù)代理可以管理用戶的通訊，如下表<table>tableseeoriginaldocumentpage11</column></row><table>啟動(dòng)上述業(yè)務(wù)，用戶作為被叫的時(shí)候，在用戶的歸屬網(wǎng)絡(luò)上，運(yùn)行用戶的虛擬體，代理用戶處理相關(guān)業(yè)務(wù)。如圖4所示，用戶業(yè)務(wù)代理通過訪問服務(wù)提供商460,能為用戶提供不能的服務(wù)，比如用戶在開展語音呼叫業(yè)務(wù)的時(shí)候，用戶業(yè)務(wù)代理可以支持對用戶的語音進(jìn)行識別和分析，代理進(jìn)行通訊。<table>tableseeoriginaldocumentpage11</column></row><table>如上表，在用戶業(yè)務(wù)代理與用戶權(quán)限信息庫聯(lián)系，可以獲得用戶的關(guān)系網(wǎng)，在使用中，收集用戶的指令信息，識別用戶的指令，代理用戶與被叫聯(lián)系，用戶的4支叫也可能有用戶業(yè)務(wù)代理，通過與^L叫的用戶業(yè)務(wù)代理，用戶之間可以開展豐富業(yè)務(wù)。用戶的基本信息(如社保帳號信息、各種保險(xiǎn)繳費(fèi)和使用信息)、用戶的基本通訊郵件空間、發(fā)送給用戶的個(gè)人通知(如法院傳單，交通罰款)等都可以保存在用戶代理實(shí)體上。作為替代方案，用戶代理實(shí)體上的存儲(chǔ)功能可以分離，即網(wǎng)絡(luò)中有單獨(dú)的用戶存儲(chǔ)空間為用戶存儲(chǔ)信息或文件。應(yīng)用到電子政務(wù)中，如圖4,用戶的權(quán)限信息庫456中記錄了用戶的各項(xiàng)權(quán)限和身份信息，用戶基本存儲(chǔ)空間466用于存儲(chǔ)用戶的基本通信的存儲(chǔ)空間。該基本存儲(chǔ)空間，可以統(tǒng)一分配作為基本通訊或存儲(chǔ)空間提供給社會(huì)成員，用戶用過用戶業(yè)務(wù)代理，對自己的基本存儲(chǔ)空間的內(nèi)容進(jìn)行訪問和操作。用戶可以是自然人，也可以是團(tuán)體組織，作為自然人，用戶的個(gè)人空間地址，可以采用個(gè)人的社會(huì)身份號碼進(jìn)行編碼，社會(huì)身份號碼在于網(wǎng)絡(luò)地址對應(yīng)，由DNS服務(wù)器進(jìn)行解析。作為改進(jìn)方案，在設(shè)置基本存儲(chǔ)空間的同時(shí)，可以設(shè)置用戶擴(kuò)展存儲(chǔ)空間486，以滿足不同用戶的需求，用戶的擴(kuò)展存儲(chǔ)空間的網(wǎng)路地址，也可以存儲(chǔ)在服務(wù)提供商460的網(wǎng)絡(luò)空間中。用戶登陸用戶業(yè)務(wù)代理303、302或305后，經(jīng)過權(quán)限認(rèn)證，用戶業(yè)務(wù)代理訪問用戶基本存儲(chǔ)空間，用戶通過用戶業(yè)務(wù)代理對存儲(chǔ)空間進(jìn)行操作，包括但不限于基本的郵件信息讀取，對郵件的回復(fù)，對個(gè)人社會(huì)信息，如保險(xiǎn)狀況、醫(yī)療狀況等社會(huì)信息的查詢，對銀行信息的操作等等。因用戶業(yè)務(wù)信息的敏感性，用戶業(yè)務(wù)代理與用戶基本存儲(chǔ)空間和用戶權(quán)限信息庫之間的訪問，是基于可信任設(shè)備之間進(jìn)行的，采用的加密方法，由i良府進(jìn)4亍i人定，用戶業(yè)務(wù)^理也由政府進(jìn)行i人i正。因本發(fā)明和本實(shí)施例中的用戶業(yè)務(wù)代理網(wǎng)絡(luò)設(shè)備，對用戶業(yè)務(wù)代理的管理和維護(hù)，是網(wǎng)絡(luò)服務(wù)商提供，或代為運(yùn)行，用戶并不能操作用戶業(yè)務(wù)代理設(shè)備的升級，因此本體系架構(gòu)的安全性相對與用戶采用個(gè)人終端登陸中心服務(wù)器的模式高出很多。用戶需要訪問用戶的權(quán)限信息，和用戶基本存儲(chǔ)空間信息，通過終端設(shè)備與用戶業(yè)務(wù)代理進(jìn)行，用戶業(yè)務(wù)代理，能夠識別用戶的行為，如杲非法用戶，或者用戶的終端感染病毒，對用戶業(yè)務(wù)代理進(jìn)行攻擊，用戶業(yè)務(wù)代理具備防火墻的功能，很方便對與單點(diǎn)的攻擊進(jìn)行識別。用戶業(yè)務(wù)代理之間，還形成了分級機(jī)制，如圖2或圖3或圖4所示。在城域網(wǎng)和因特網(wǎng)中也分別設(shè)置用戶業(yè)務(wù)代理302和305，用戶業(yè)務(wù)代理之間采用網(wǎng)絡(luò)內(nèi)部協(xié)議，各級設(shè)備相互進(jìn)行信任檢查，相互進(jìn)行防火檢測，如果發(fā)現(xiàn)有用戶業(yè)務(wù)代理被攻陷，其他設(shè)備對該用戶業(yè)務(wù)代理進(jìn)行隔離。對重要的用戶權(quán)限信息庫和用戶基本存儲(chǔ)空間，采用嚴(yán)格的安全措置，和備份措施，對于用戶基本存儲(chǔ)空間的操作，必須得到用戶業(yè)務(wù)代理對用戶的身份進(jìn)行認(rèn)證后，才能通過用戶業(yè)務(wù)代理來實(shí)現(xiàn)。以上所述，僅為本發(fā)明較佳的具體實(shí)施方式，但本發(fā)明的保護(hù)范圍并不局限于此，任何熟悉本
技術(shù)領(lǐng)域：
的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到的變化或替換，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保護(hù)范圍應(yīng)該以權(quán)利要求的保護(hù)范圍為準(zhǔn)。權(quán)利要求1、一種用戶代理的方法，其特征在于，為用戶設(shè)置代理單元，所述方法包括用戶通過接入介質(zhì)接入網(wǎng)絡(luò)時(shí)，首先與為該用戶提供代理業(yè)務(wù)的代理單元進(jìn)行交互，由所述代理單元向網(wǎng)絡(luò)申請服務(wù)，所述代理單元得到服務(wù)數(shù)據(jù)后提供給所述用戶的接入介質(zhì)。2、根據(jù)權(quán)利要求1所述的方法，其特征在于，所述接入介質(zhì)與代理單元進(jìn)行交互包括用戶身^f分認(rèn)證、用戶服務(wù)權(quán)限認(rèn)證和網(wǎng)絡(luò)安全認(rèn)證中一種或三者的任意組合。3、根據(jù)權(quán)利要求2所述的方法，其特征在于，所述接入介質(zhì)與代理單元進(jìn)行交互進(jìn)行的認(rèn)證包括代理單元單獨(dú)進(jìn)行認(rèn)證，或通過網(wǎng)絡(luò)中的其他認(rèn)證單元進(jìn)行認(rèn)證。4、根據(jù)權(quán)利要求1所述的方法，其特征在于，所述代理單元向網(wǎng)絡(luò)申請服務(wù)包括向網(wǎng)絡(luò)中的內(nèi)容提供上申請服務(wù)資源和/或訪問網(wǎng)絡(luò)中的存儲(chǔ)設(shè)備獲取資源。5、根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括，所述代理單元將服務(wù)數(shù)據(jù)提供給用戶的接入介質(zhì)后，所述代理單元更新用戶的服務(wù)權(quán)限或其他服務(wù)信息，并反饋給網(wǎng)絡(luò)中提供該服務(wù)數(shù)據(jù)的設(shè)備。6、一種用戶代理的設(shè)備，其特征在于，該設(shè)備包括接收單元，用于接收用戶接入介質(zhì)發(fā)送的網(wǎng)絡(luò)接入請求，和網(wǎng)絡(luò)中其他設(shè)備發(fā)送過來的服務(wù)數(shù)據(jù)；代理單元用于根椐所迷接收單元接收的網(wǎng)絡(luò)接入請求，中請相應(yīng)的網(wǎng)絡(luò)服務(wù)，并在獲得服務(wù)數(shù)據(jù)后提供給發(fā)送單元；發(fā)送單元用于將所述代理單元提供的服務(wù)數(shù)據(jù)發(fā)送給所述用戶接入介質(zhì)。7、根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述代理單元還包括認(rèn)證單元，所述認(rèn)證單元用于在申請相應(yīng)的網(wǎng)絡(luò)服務(wù)前，進(jìn)行用戶身份認(rèn)證、用戶服務(wù)權(quán)限認(rèn)證和/或網(wǎng)絡(luò)安全認(rèn)證，網(wǎng)絡(luò)中的其他認(rèn)證單元進(jìn)行認(rèn)證。8、一種用戶代理的系統(tǒng)，其特征在于，包括用戶網(wǎng)絡(luò)接入介質(zhì)，用于向用戶所在網(wǎng)絡(luò)發(fā)送網(wǎng)絡(luò)接入請求和接收所述網(wǎng)絡(luò)發(fā)送的服務(wù)數(shù)據(jù)；用戶代理單元用于接收所述用戶網(wǎng)絡(luò)接入介質(zhì)發(fā)送的網(wǎng)絡(luò)接入請求，根據(jù)所述網(wǎng)絡(luò)接入請求，向網(wǎng)絡(luò)中的服務(wù)內(nèi)容提供設(shè)備發(fā)送服務(wù)申請請求消戶網(wǎng)絡(luò)接入介質(zhì)；服務(wù)內(nèi)容提供設(shè)備用于根據(jù)所述用戶代理單元發(fā)送的服務(wù)申請請求消息，向所述用戶代理單元發(fā)送相應(yīng)的服務(wù)數(shù)據(jù)。9、根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，該系統(tǒng)還包括網(wǎng)絡(luò)認(rèn)證設(shè)備，用于在所述用戶代理單元接收到所述網(wǎng)絡(luò)接入請求后，對所述用戶進(jìn)行用戶身份認(rèn)證、用戶服務(wù)權(quán)限認(rèn)證和/或網(wǎng)絡(luò)安全認(rèn)證。全文摘要一種用戶代理的方法，包括為用戶設(shè)置代理單元，用戶通過接入介質(zhì)接入網(wǎng)絡(luò)時(shí)，首先與為該用戶提供代理業(yè)務(wù)的代理單元進(jìn)行交互，由所述代理單元向網(wǎng)絡(luò)申請服務(wù)，所述代理單元得到服務(wù)數(shù)據(jù)后提供給所述用戶的接入介質(zhì)；還提供一種用戶代理的裝置和系統(tǒng)；利用本發(fā)明的實(shí)施例，用戶只需要利用具備輸入輸出界面(接口)的網(wǎng)絡(luò)設(shè)備就可接入網(wǎng)絡(luò)，享受自身權(quán)限內(nèi)的網(wǎng)絡(luò)服務(wù)，優(yōu)化網(wǎng)絡(luò)資源的同時(shí)，為用戶接收網(wǎng)絡(luò)服務(wù)提供了便利。文檔編號H04L12/28GK101442476SQ20071007742公開日2009年5月27日申請日期2007年11月23日優(yōu)先權(quán)日2007年11月23日發(fā)明者良梁申請人:華為技術(shù)有限公司