Tiêu chuẩn quốc gia TCVN 10176-8-13:2017 về Công nghệ thông tin - Phần 8-13

• Số hiệu: TCVN10176-8-13:2017
• Loại văn bản: Tiêu chuẩn Việt Nam
• Nơi ban hành: ***
• Người ký: ***
• Ngày ban hành: Năm 2017

Tên biến	Bắt buộc hoặc tùy chọn	Kiểu dữ liệu	Giá trị cho phép	Giá trị mặc định^1	Đơn vị
NumberOfAuthServerEntries	Bắt buộc	ui2	>=0	0	Không xác định
AuthServerIPAddress	Bắt buộc	String	Địa chỉ IP, <=32 ký tự	Chuỗi rỗng	Không xác định
AuthServerPortNumber	Bắt buộc	ui2	Giữa 1 và 65535	0	Không xác định
AuthServerSharedSecret	Bắt buộc	String	Shared secret, <=128 ký tự	Chuỗi rỗng	Không xác định
Các biến trạng thái không theo tiêu chuẩn do nhà cung cấp cài đặt	Không theo chuẩn	Chưa xác định	Chưa xác định	Chưa xác định	Chưa xác định
^1 các giá trị liệt kê trong cột này là bắt buộc. Để quy định các giá trị tùy chọn chuẩn hoặc để ủy quyền việc ấn định các giá trị cho nhà cung cấp, bạn phải tham chiếu thể hiện cụ thể của bảng thích hợp dưới đây

2.2.1  NumberOfAuthServerEntries

Biến này cho biết số lượng các mục nhập máy chủ xác thực (số phần tử trong mảng) tạo cấu hình cho điểm truy cập này. Điểm truy cập sẽ cố gắng xác thực với các máy chủ xác thực liệt kê trong mảng theo thứ tự. Biến này được đọc/ghi và được ghi lại sự kiện.

2.2.2  AuthServerlPAddress

Biến này là địa chỉ IPv4 hoặc IPv6 của máy chủ xác thực, ví dụ như máy chủ RADIUS đối với xác thực theo chuẩn 802.1x.

2.2.3  AuthServerPortNumber

Biến này là số gateway (ví dụ như 1645 hoặc 1812 cho RADIUS) của máy chủ xác thực, ví dụ như máy chủ RADIUS đối với xác thực theo EAP. Biến này có thể đọc/ghi.

2.2.4  AuthServerSharedSecret

Biến này là một chuỗi biểu diễn mật khẩu trong văn bản thuần túy cho điểm truy cập để xác thực trong máy chủ xác thực, ví dụ như máy chủ RADIUS đối với xác thực theo EAP. Biến này có thể đọc/ghi.

2.3  Ghi lại sự kiện và kiểm duyệt

...

...

...

Tên biến

Ghi lại sự kiện

Sự kiện kiểm duyệt

Tỉ lệ sự kiện tối đa^1

Liên kết logic

Delta tối thiểu cho mỗi sự kiện^2

NumberOfAuthSeverEntries

Có

Không

...

...

...

Không xác định

Không xác định

Các biến trạng thái không theo chuẩn do nhà cung cấp UPnP cài đặt

Chưa xác định

Chưa xác định

Chưa xác định

Chưa xác định

Chưa xác định

^1Được xác định bởi N, trong đó Tỉ lệ =(Sự kiện)/(N giây)

...

...

...

2.3.1  Mô hình sự kiện

Chỉ có một biến trạng thái của dịch vụ radius từ máy trạm được ghi lại sự kiện:

NumberOfAuthServerEntries: sự kiện biến trạng thái này giúp cho danh mục máy chủ xác thực của máy trạm đồng bộ với danh mục máy chủ xác thực duy trì trong thiết bị AP.

Không có sự kiện nào được kiểm duyệt.

2.4  Các hoạt động

Bảng 3 liệt kê các hoạt động bắt buộc hoặc tùy chọn cho thiết bị UPnP. Tiếp theo đó là thông tin chi tiết về các hoạt động này, bao gồm các mô tả ngắn về các hoạt động, các kết quả của hoạt động trên các biến trạng thái và các mã lỗi xác định bởi các hoạt động.

Các hoạt động UPnP an toàn trong dịch vụ này được khuyến cáo là tùy chọn, sử dụng các giao thức an ninh UPnP như được xác định bởi nhóm công tác an ninh UPnP. Nếu AP thực thi an ninh cho các hoạt động UPnP thì Bảng 3 sẽ chỉ ra AP mà các hoạt động phải an toàn. Các AP còn lại có thể được thực thi là an toàn hoặc mở. Các hoạt động an toàn phải được bảo vệ cả về tính cẩn mật lẫn tính toàn vẹn.

Các quyền truy cập sẽ được kế thừa từ thiết bị chứa (ví dụ: thiết bị điểm truy cập WLAN)

Bảng 3- Các hoạt động

...

...

...

An toàn hoặc Mở^*

Bắt buộc hoặc tùy chọn

GetGenericAuthServerEntry

An toàn

Bắt buộc

GetSpecificAuthServerEntry

An toàn

Bắt buộc

AddAuthServerEntry

...

...

...

Bắt buộc

DeleteAuthServerEntry

An toàn

Bắt buộc

FactoryDefaultReset

An toàn

Bắt buộc

ResetAuthentication

An toàn

...

...

...

Các hoạt động theo chuẩn do nhà cung cấp UPnP cài đặt

Không theo chuẩn

^*Cột này thích hợp nếu dịch vụ an ninh thiết bị có mặt trong thiết bị bộ chứa

2.4.1  GetGenericAuthServerEntry

Hoạt động này trích xuất một mục nhập của các mục nhập máy chủ xác thực tại một thời điểm. Các điểm điều khiển có thể gọi hoạt động này với chỉ mục mảng tăng cho đến khi có không có mục nào nữa được tìm thấy trong gateway. Nếu biến NumberOfAutheServerEntries được cập nhật trong suốt cuộc gọi thì thì quá trình phải bắt đầu lại. Các mục nhập trong mảng là liền nhau. Khi các mục nhập bị xóa thì mảng được kết lại thành khối và biến sự kiện NumberOfAutheServerEntries bị giảm bớt. Các mục nhập máy chủ xác thực được lưu trữ logic như một mảng và được trích xuất bằng cách sử dụng chỉ mục mảng sắp xếp có thứ tự từ 0 đến NumberOfAutheServerEntries -1.

2.4.1.1  Các đối số

Bảng 4 - Các đối số cho GetGenericAuthServerEntry

Đối số

...

...

...

Biến trạng thái liên quan

NewAuthServerIndex

IN

AuthServerIndex

NewAuthServerIPAddress

OUT

AuthServerIPAddress

NewAuthServerPortNumber

OUT

...

...

...

New

OUT

AuthServerSharedSecret

2.4.1.2  Phụ thuộc vào trạng thái (nếu có)

2.4.1.3  Ảnh hưởng đến trạng thái (nếu có)

Không có thông tin

2.4.1.4  Các lỗi

Mã lỗi

Mô tả lỗi

...

...

...

402

Đối số không hợp lệ

Xem kiến trúc thiết bị UPnP phần Điều khiển

713

Chỉ mục mảng đã quy định không hợp lệ

Chỉ mục mảng không thuộc phạm vi quy định

2.4.2  GetSpecificAuthServerEntry

Hoạt động này trích xuất mục nhập máy chủ xác thực đối với một kết hợp đã quy định {địa chỉ, gateway)

2.4.2.1  Các đối số

...

...

...

Đối số

Hướng

Biến trạng thái liên quan

NewAuthServerlPAddress

IN

AuthServerIPAddress

NewAuthServerPortNumber

IN

AuthServerPortNumber

...

...

...

OUT

AuthServerSharedSecret

2.4.2.2  Phụ thuộc vào trạng thái (nếu có)

2.4.2.3  Ảnh hưởng đến trạng thái (nếu có)

2.4.2.4  Các lỗi

Mã lỗi

Mô tả lỗi

Mô tả

402

...

...

...

Xem Kiến trúc thiết bị UPnP phần Điều khiển

714

Không có mục nhập này trong mảng

Các giá trị quy định của kết hợp hai biến AuthServerlPAddress và AuthServerPortNumber không tồn tại trong mảng

2.4.3  AddAuthServerEntry

Hoạt động nạy tạo một mục nhập máy chủ xác thực mới trong danh mục máy chủ xác thực.

2.4.3.1  Các đối số

Bảng 6 - Các đối số cho AddAuthServerEntry

Đối số

...

...

...

Biến trạng thái liên quan

NewAuthServerIP

IN

AuthServerlP

NewAuthServerPortNumber

IN

AuthServerPortNumber

New

IN

...

...

...

2.4.3.2  Phụ thuộc vào trạng thái (nếu có)

2.4.3.3  Ảnh hưởng đến trạng thái (nếu có)

2.4.3.4  Các lỗi

Mã lỗi

Mô tả lỗi

Mô tả

402

Đối số không hợp lệ

Xem Kiến trúc thiết bị UPnP phần Điều khiển

...

...

...

Có mặt mục nhập

Nếu bảo ghi hiện có với bộ định danh tồn tại trong cơ sở dữ liệu thì lỗi này sẽ được trả về.

2.4.4  DeleteAuthServerEntry

Hoạt động này xóa mục nhập máy chủ xác thực hiện có khỏi danh mục máy chủ xác thực. Mục nhập máy chủ xác thực được định danh sử dụng địa chỉ IP và số gateway của máy chủ xác thực.

2.4.4.1  Đối số

Bảng 7 - Đối số cho DeleteAuthServerEntry

Đối số

Hướng

Biến trạng thái liên quan

...

...

...

IN

AuthServerlPAddress

NewAuthServerPortNumber

IN

AuthServerPortNumber

2.4.4.2  Phụ thuộc vào trạng thái (nếu có)

2.4.4.3  Ảnh hưởng đến trạng thái (nếu có)

2.4.4.4  Các lỗi

Mã lỗi

...

...

...

Mô tả

402

Đối số không hợp lệ

Xem Kiến trúc thiết bị UPnP phần Điều khiển

714

Không có mục nhập này trong mảng

Các giá trị quy định của kết hợp hai biến AuthServerlPAddress và AuthServerPortNumber không tồn tại trong mảng

2.4.5  FactoryDefaultReset

Hoạt động này thiết lập lại tất cả các biến trạng thái của dịch vụ radius từ máy trạm cho các cài đặt mặc định của hãng. Hoạt động này xóa bỏ tất cả các mục nhập máy chủ radius. Ngoài ra cũng thiết lập lại tất cả các phiên không dây được xác thực sử dụng máy chủ radius.

...

...

...

2.4.5.1  Các đối số

Không có thông tin.

2.4.5.2  Phụ thuộc vào trạng thái (nếu có)

2.4.5.3  Ảnh hưởng đến trạng thái (nếu có)

2.4.5.4  Các lỗi

Mã lỗi

Mô tả lỗi

Mô tả

402

...

...

...

Xem Kiến trúc thiết bị UPnP phần Điều khiển

2.4.6  ResetAuthentication

Hoạt động này thiết lập lại tất cả các trạm không dây được xác thực qua máy chủ RADIUS.

Hoạt động này phải được gọi ra nếu điểm điều khiển gọi hoạt động FactoryDefaultReset của an ninh thiết bị (hoặc dịch vụ cấu hình WLAN nếu dịch vụ này nằm trong thiết bị AP) và ngược lại.

2.4.6.1  Các đối số

Không có thông tin.

2.4.6.2  Phụ thuộc vào trạng thái (nếu có)

2.4.6.3 Ảnh hưởng đến trạng thái (nếu có)

2.4.6.4  Các lỗi

...

...

...

Mô tả lỗi

Mô tả

402

Đối số không hợp lệ

Xem Kiến trúc thiết bị UPnP phần Điều khiển

2.4.7  Các hoạt động không theo tiêu chuẩn thực thi bởi nhà cung cấp UPnP

Các hoạt động không theo tiêu chuẩn thực thi bởi nhà cung cấp UPnP nên được đề cập đến trong tiêu chuẩn này nhằm tạo thuận lợi cho việc chứng nhận. Kiến trúc thiết bị UPnP liệt kê các yêu cầu đặt tên cho các hoạt động không theo tiêu chuẩn (xem phần về mô tả).

2.4.8  Các mã lỗi chung

Bảng sau đây liệt kê các mã lỗi chung cho các hoạt động về kiểu dịch vụ này. Nếu một hoạt động dẫn đến nhiều lỗi thì lỗi cụ thể nhất sẽ được trả về.

...

...

...

Mã lỗi

Mô tả lỗi

Mô tả

401

Hoạt động không hợp lệ

Xem Kiến trúc thiết bị UPnP phần Điều khiển

402

Đối số không hợp lệ

Xem Kiến trúc thiết bị UPnP phần Điều khiển

...

...

...

Biến không hợp lệ

Xem Kiến trúc thiết bị UPnP phần Điều khiển

501

Hoạt động thất bại

Xem Kiến trúc thiết bị UPnP phần Điều khiển

600-699

Chưa xác định

Các lỗi hoạt động chung do Ban UPnP Forum Technical Committee xác định

701-799

...

...

...

Các lỗi hoạt động chung do các Ban UPnP Forum working committee xác định

800-899

Chưa xác định

(do nhà cung cấp UPnP quy định)

2.5  Lý thuyết vận hành

2.5.1  Vận hành của máy trạm RADIUS

Điểm truy cập kích hoạt công nghệ UPnP có thể duy trì danh mục các máy chủ xác thực từ xa (RADIUS) đối với xác thực EAP. Danh mục này có thể được cập nhật bởi các điểm điều khiển. Thiết bị AP cũng có khả năng vận hành máy chủ xác thực một cách cục bộ. Thiết bị AP sẽ chọn lựa kỹ lưỡng một máy chủ xác thực từ danh mục theo thứ tự chúng được thêm vào danh mục.

3  Mô tả dịch vụ bằng XML

<?xml version="1.0"?>

...

...

...

<specVersion>

<major>1</major>

<minor>0</minor>

</specVersion>

<actionList>

<action>

<name>GetGenericAuthServerEntry</name>

<argumentList>

<argument>

...

...

...

<direction>in</direction>

<relatedStateVariable>NumberOfAuthServerEntries</relatedStateVariable>

</argument>

<argument>

<name>NewAuthServerIPAddress</name>

<direction>out</direction>

<relatedStateVariable>AuthServerIPAddress</relatedStateVariable>

</argument>

<argument>

...

...

...

<direction>out</direction>

<relatedStateVariable>AuthServerPortNumber</relatedStateVariable>

</argument>

<argument>

<name>NewAuthServerSharedSecret</name>

<direction>out</direction>

<relatedStateVariable>AuthServerSharedSecret</relatedStateVariable>

</argument>

</argumentList>

...

...

...

<action>

<name>GetSpecificAuthServerEntry</name>

<argumentList>

<argument>

<name>NewAuthServerIPAddress</name>

<direction>in</direction>

<relatedStateVariable>AuthServerIPAddress</relatedStateVariable>

</argument>

<argument>

...

...

...

<direction>in</direction>

<relatedStateVariable>AuthServerPortNumber</relatedStateVariable>

</argument>

<argument>

<name>NewAuthServerSharedSecret</name>

<direction>out</direction>

<relatedStateVariable>AuthServerSharedSecret</relatedStateVariable>

</argument>

</argumentList>

...

...

...

<action>

<name>AddAuthServerEntry</name>

<argumentList>

<argument>

<name>NewAuthServerIPAddress</name>

<direction>in</direction>

<relatedStateVariable>AuthServerIPAddress</relatedStateVariable>

</argument>

<argument>

...

...

...

<direction>in</direction>

<relatedStateVariable>AuthServerPortNumber</relatedStateVariable>

</argument>

<argument>

<name>NewAuthServerSharedSecret</name>

<direction>in</direction>

<relatedStateVariable>AuthServerSharedSecret</relatedStateVariable>

</argument>

</argumentList>

...

...

...

<action>

<name>DeleteAuthServerEntry</name>

<argumentList>

<argument>

<name>NewAuthServerIPAddress</name>

<direction>in</direction>

<relatedStateVariable>AuthServerIPAddress</relatedStateVariable>

</argument>

<argument>

...

...

...

<direction>in</direction>

<relatedstateVariable>AuthServerPortNumber</relatedstateVariable>

</argument>

</argumentList>

</action>

<action>

<name>FactoryDefaultReset</name>

</action>

<action>

...

...

...

</action>

</actionList>

<serviceStateTable>

<stateVariable sendEvents="yes">

<name>NumberOfAuthServerEntries</name>

<dataType>ui2</dataType>

</stateVariable>

<stateVariable sendEvents="no">

<name>AuthServerIPAddress</name>

...

...

...

</stateVariable>

<stateVariable sendEvents="no">

<name>AuthServerPortNumber</name>

<dataType>ui2</dataType>

</stateVariable>

<stateVariable sendEvents="no">

<name>AuthServerSharedSecret</name>

<dataType>string</dataType>

</stateVariable>

...

...

...

</scpd>

4  Kiểm thử

Không có các kiểm thử về ngữ nghĩa nào được xác định trong dịch vụ này.

Phụ lục A

(Tham khảo)

Các tiêu chuẩn gốc về UPnP

Trong tiêu chuẩn này, có thể tạo ra tham chiếu đến các tiêu chuẩn gốc về UPnP. Các tham chiếu này nhằm mục đích duy trì tính nhất quán giữa các đặc tả do ISO/IEC và hiệp hội các nhà thực thi UPnP công bố. Bảng sau đây chỉ ra các tiêu đề tiêu chuẩn UPnP và phần tương ứng của TCVN 10176 (ISO/IEC 29341)

Tiêu đề tiêu chuẩn về UPnP

...

...

...

Kiến trúc thiết bị UPnP phiên bản 1.0

(ISO/IEC 29341-1)

Thiết bị cơ sở UPnP

(ISO/IEC 29341-2)

Kiến trúc âm thanh và hình ảnh

(ISO/IEC 29341-3-1)

Thiết bị kết xuất media

(ISO/IEC 29341-3-2)

Thiết bị máy chủ media

...

...

...

Dịch vụ vận tải âm thanh và hình ảnh

(ISO/IEC 29341-3-10)

Dịch vụ quản lý kết nối

(ISO/IEC 29341-3-11)

Dịch vụ thư mục nội dung

(ISO/IEC 29341-3-12)

Dịch vụ kiểm soát kết xuất

(ISO/IEC 29341-3-13)

Thiết bị kết xuất media mức 2

...

...

...

Dịch vụ máy chủ media mức 2

(ISO/IEC 29341-4-3)

Khuôn mẫu cấu trúc dữ liệu

(ISO/IEC 29341-4-4)

Dịch vụ vấn tải âm thanh và hình ảnh mức 2

(ISO/IEC 29341-4-10)

Dịch vụ quản lý kết nối mức 2

(ISO/IEC 29341-4-11)

Dịch vụ thư mục nội dung mức 2

...

...

...

Dịch vụ kiểm soát kết xuất mức 2

(ISO/IEC 29341-4-13)

Ghi chép định kỳ mức 2

(ISO/IEC 29341-4-14)

Thiết bị camera an ninh số

(ISO/IEC 29341-5-1)

Dịch vụ chụp ảnh động an ninh số

(ISO/IEC 29341-5-10)

Dịch vụ cài đặt camera an ninh số

...

...

...

Dịch vụ chụp ảnh không đổi an ninh số

(ISO/IEC 29341-5-12)

Thiết bị hệ thống

TCVN 10176-6-1 (ISO/IEC 29341-6-1)

Thiết bị điều nhiệt theo vùng

TCVN 10176-6-2 (ISO/IEC 29341-6-2)

Dịch vụ van điều khiển

TCVN 10176-6-10 (ISO/IEC 29341-6-10)

Dịch vụ chế độ vận hành quạt

...

...

...

Dịch vụ tốc độ quạt

TCVN 10176-6-12 (ISO/IEC 29341-6-12)

Dịch vụ trạng thái tòa nhà

TCVN 10176-6-13 (ISO/IEC 29341-6-13)

Dịch vụ lịch biểu điểm đặt

TCVN 10176-6-14 (ISO/IEC 29341-6-14)

Dịch vụ cảm biến nhiệt độ

TCVN 10176-6-15 (ISO/IEC 29341-6-15)

Dịch vụ điểm đặt nhiệt độ

...

...

...

Dịch vụ chế độ người sử dụng

TCVN 10176-6-17 (ISO/IEC 29341-6-17)

Thiết bị chiếu sáng nhị phân

TCVN 10176-7-1 (ISO/IEC 29341-7-1)

Thiết bị chiếu sáng có thể điều chỉnh

TCVN 10176-7-2 (ISO/IEC 29341-7-2)

Dịch vụ điều chỉnh

TCVN 10176-7-10 (ISO/IEC 29341-7-10)

Dịch vụ chuyển mạch nguồn

...

...

...

Thiết bị internet gateway

TCVN 10176-8-1 (ISO/IEC 29341-8-1)

Thiết bị mạng cục bộ

TCVN 10176-8-2 (ISO/IEC 29341-8-2)

Thiết bị mạng diện rộng

TCVN 10176-8-3 (ISO/IEC 29341-8-3)

Thiết bị kết nối mạng diện rộng

TCVN 10176-8-4 (ISO/IEC 29341-8-4)

Thiết bị điểm truy cập mạng cục bộ không dây

...

...

...

Dịch vụ quản lý cấu hình host mạng cục bộ

TCVN 10176-8-10 (ISO/IEC 29341-8-10)

Dịch vụ chuyển tiếp tầng 3

TCVN 10176-8-11 (ISO/IEC 29341-8-11)

Dịch vụ xác thực liên kết

TCVN 10176-8-12 (ISO/IEC 29341-8-12)

Dịch vụ radius từ máy trạm

TCVN 10176-8-13 (ISO/IEC 29341-8-13)

Dịch vụ cấu hình liên kết cáp WAN

...

...

...

Dịch vụ cấu hình giao diện chung cho WAN

(ISO/IEC 29341-8-15)

Dịch vụ cấu hình liên kết DSL (Kênh thuê bao số) WAN

(ISO/IEC 29341-8-16)

Dịch vụ cấu hình liên kết Ethernet WAN

(ISO/IEC 29341-8-17)

Dịch vụ kết nối IP WAN

(ISO/IEC 29341-8-18)

Dịch vụ cấu hình liên kết OTS WAN

...

...

...

Dịch vụ kết nối PPP WAN

(ISO/IEC 29341-8-20)

Dịch vụ cấu hình WLAN

(ISO/IEC 29341-8-21)

Thiết bị máy in

(ISO/IEC 29341-9-1)

Thiết bị máy quét hình phiên bản 1.0

(ISO/IEC 29341-9-2)

Dịch vụ hoạt động ngoài

...

...

...

Dịch vụ nạp

(ISO/IEC 29341-9-11)

Dịch vụ in cơ bản

(ISO/IEC 29341-9-12)

Dịch vụ quét hình

(ISO/IEC 29341-9-13)

Kiến trúc QoS phiên bản 1.0

(ISO/IEC 29341-10-1)

Dịch vụ thiết bị QoS

...

...

...

Dịch vụ quản lý QoS

(ISO/IEC 29341-10-11)

Dịch vụ lưu trữ chính sách QoS

(ISO/IEC 29341-10-12)

Kiến trúc QoS mức 2

(ISO/IEC 29341-11-1)

Các lược đồ QoS

(ISO/IEC 29341-11-2)

Dịch vụ thiết bị QoS mức 2

...

...

...

Dịch vụ quản lý QoS

(ISO/IEC 29341-11-11)

Dịch vụ lưu trữ chính sách QoS mức 2

(ISO/IEC 29341-11-12)

Thiết bị Client giao diện người sử dụng từ xa

(ISO/IEC 29341-12-1)

Thiết bị server giao diện người sử dụng từ xa

(ISO/IEC 29341-12-2)

Dịch vụ Client giao diện người sử dụng từ xa

...

...

...

Dịch vụ server giao diện người sử dụng từ xa

(ISO/IEC 29341-12-11)

Dịch vụ an ninh cho thiết bị

(ISO/IEC 29341-13-10)

Dịch vụ điều khiển an ninh

(ISO/IEC 29341-13-11)