[發明專利]家庭網絡中由控制點設置受控設備的安全性的系統及方法

有效

• 申請號: 200980140074.2
• 申請日: 2009-10-12
• 公開（公告）號: CN102177676A
• 公開（公告）日: 2011-09-07
• 發明（設計）人: 韓世熙;李周烈;鄭東信;奉飛飛;孟齊永
• 申請（專利權）人: 三星電子株式會社
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 錢大勇

1.一種用于在包括控制點(11)和受控設備(12)的家庭網絡中設置受控設備的安全性的方法，包括步驟：

通過在所述控制點(11)和所述受控設備(12)之間的驗證來獲取對執行用戶期望的功能的授權，并且創建用于執行該功能的安全信道；和

在所述家庭網絡中的受控設備之間同步所述用戶使用的證書設置。

2.如權利要求1所述的方法，其中，所述安全信道創建步驟包括步驟：

由所述控制點(11)和所述受控設備(12)的每一個產生自己簽名的證書；

由所述控制點向所述用戶分配加密密鑰并且在所述受控設備中存儲關于所述加密密鑰的設置信息；

由所述控制點根據預定義的加密密鑰或在所述受控設備中存儲的所述加密密鑰設置信息來確定所述自己簽名的證書是有效的，并且創建被分配所述用戶的授權的安全信道；和

由所述控制點利用所述安全信道執行在所述用戶的授權之內的期望的功能。

3.如權利要求1所述的方法，其中，證書設置同步步驟包括步驟：

當在所述家庭網絡中發現新的受控設備時，轉換到管理模式，并且獲取對所述新的受控設備的管理授權；

確定在家庭網絡的受控設備當中是否存在至少一個設置了證書的受控設備；

如果存在至少一個設置了證書的受控設備，則從所述至少一個設置了證書的受控設備獲取證書設置列表，并且從所述新的受控設備獲取訪問控制列表；

在用戶請求時改變所述證書設置列表和所述訪問控制列表；和

向所述新的受控設備發送所述經改變的訪問控制列表，并且利用所述經改變的證書設置列表來將證書設置同步于所述至少一個設置了證書的受控設備。

4.如權利要求3所述的方法，其中，所述證書設置列表是用于編輯分配給用戶的證書以用于在控制點和要被設置安全性的受控設備之間的驗證的列表，并且所述訪問控制列表是用于根據在家庭網絡中的角色來編輯所述新的受控設備的授權狀態的列表。

5.如權利要求3所述的方法，還包括步驟：

當在同步后在正常模式中發現至少一個被同步了證書設置的受控設備時，請求所述受控設備執行所述受控設備的服務或動作；

當接收到指示所請求的服務或動作被保護的應答時，確定是否已從所述用戶接收到加密密鑰；

當接收到加密密鑰時，利用所接收的加密密鑰向所述受控設備發送對于驗證被保護的動作的驗證的請求；

如果被保護的動作驗證通過，則建立與所述受控設備的會話；

向所述受控設備發送對于執行所述被保護的動作的請求；和

從所述受控設備接收指示所述被保護的動作的結果的應答。

6.一種在家庭網絡中的控制點(11)中設置受控設備(12)的安全性的方法，包括步驟：

產生自己簽名的證書并向所述受控設備發送所述自己簽名的證書；

從所述受控設備接收所述受控設備(12)的自己簽名的證書；

利用所接收的受控設備(12)的自己簽名的證書來對用于產生證書的證書產生信息加密并向所述受控設備發送所述證書產生信息；和

與利用所述證書產生信息和預定的初始加密密鑰產生證書的同時建立安全信道。

7.如權利要求6所述的方法，還包括步驟：

當在所述家庭網絡中發現新的受控設備時，轉換到管理模式，并且獲取對所述新的受控設備的管理員授權；

確定在家庭網絡的受控設備當中是否存在至少一個設置了證書的受控設備；

如果存在至少一個設置了證書的受控設備，則從所述至少一個設置了證書的受控設備獲取證書設置列表，并且從所述新的受控設備獲取訪問控制列表；

在用戶請求時改變所述證書設置列表和所述訪問控制列表；和

向所述新的受控設備發送所述經改變的訪問控制列表，并且利用所述經改變的證書設置列表來將證書設置同步于所述至少一個設置了證書的受控設備。