[發(fā)明專利]家庭網(wǎng)絡中由控制點設置受控設備的安全性的系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 200980140074.2
• 申請日: 2009-10-12
• 公開（公告）號: CN102177676A
• 公開（公告）日: 2011-09-07
• 發(fā)明（設計）人: 韓世熙;李周烈;鄭東信;奉飛飛;孟齊永
• 申請（專利權）人: 三星電子株式會社
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 錢大勇

技術領域

本發(fā)明一般涉及用于通過利用家庭網(wǎng)絡中間件(通用即插即用(UPnP))驗證和授權控制點或用戶設備來設置安全性的系統(tǒng)及方法。更具體地，本發(fā)明涉及用于在網(wǎng)絡上的所有受控設備之間管理訪問控制列表(ACL)和共享映射到作為在所述ACL中的要被授權的對象的角色的證書的方法、以及用于設置受控設備和家庭網(wǎng)絡的安全性的管理模式的控制點。

背景技術

通常，家庭網(wǎng)絡是基于互聯(lián)網(wǎng)協(xié)議(IP)的專用網(wǎng)絡。所述家庭網(wǎng)絡在稱為“中間件”的公共虛擬計算環(huán)境中將包括個人計算機(PC)、智能產(chǎn)品和無線設備的各種設備互連到一個網(wǎng)絡并且控制所述各種設備。中間件通過以對等方案互連設備而使得能夠在數(shù)字設備之間進行通信。已提出了作為中間件的家庭AV交互操作(HAVI)、UPnP、Java智能網(wǎng)絡內部結構(Jini)和家庭域網(wǎng)絡(Home?Wide?Web，HWW)等。

由于將即插即用(PnP)功能引入到當前操作系統(tǒng)中，所以PC外圍設備的安裝和設置變得更容易。而且，UPnP根據(jù)互聯(lián)網(wǎng)標準技術(諸如傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議(TCP/IP)、超文本傳輸協(xié)議(HTTP)和擴展標記語言(XML))來將該便利的功能擴展到整個網(wǎng)絡，由此使得能夠執(zhí)行各種電子設備、網(wǎng)絡打印機和諸如互聯(lián)網(wǎng)網(wǎng)關的網(wǎng)絡設備的網(wǎng)絡互連(尤其是家庭網(wǎng)絡互連)。

UPnP網(wǎng)絡包括與基于IP的家庭網(wǎng)絡連接并且由其控制的受控設備(CD)和用于控制所述CD的控制點(CP)。在該UPnP網(wǎng)絡中，CP使用包括諸如TCP/IP和HTTP的互聯(lián)網(wǎng)協(xié)議以及諸如XML和簡單對象訪問協(xié)議(SOAP)的技術的UPnP協(xié)議棧結構，根據(jù)下列步驟與CD進行通信：

步驟1是定址。CP和CD擁有各自的IP地址。當CD加入到網(wǎng)絡中時，它通過動態(tài)主機配置協(xié)議(DHCP)接收IP地址，或者如果在該網(wǎng)絡中不存在DHCP服務器，則通過自動IP功能取得IP地址。

步驟2是發(fā)現(xiàn)。CP發(fā)現(xiàn)CD，或者CD通告其位置。通過簡單服務發(fā)現(xiàn)協(xié)議(SSDP)來執(zhí)行該發(fā)現(xiàn)階段。如果CD被添加到網(wǎng)絡中，則該CD通過IP多播功能向該網(wǎng)絡發(fā)送SSDP活躍消息，并且CP從該SSDP活躍消息而知道CD的存在。如果CP新加入到該網(wǎng)絡中，則該CP向該網(wǎng)絡多播SSDP多播-搜索(M-search)消息，并且在接收到該SSDP?M-search消息時，CD向該CP發(fā)送攜帶它們的信息的M-search應答消息。

步驟3是描述。CP檢索CD的描述。CP從CD接收應答消息，并且在需要時，CP可以向CD請求關于該CD的詳細信息。然后，CD以XML發(fā)送其信息。

步驟4是控制。CP通過控制CD的功能來操作該CD。當該CP想控制任意CD時，該CP根據(jù)與該CD有關的詳細信息而通過SOAP調用在該CD上的期望的服務的動作。SOAP是根據(jù)XML以HTTP寫的用于進行遠程功能調用的協(xié)議。

步驟5是事件。CP從CD接收事件消息。為了從CD接收事件消息，該CP向該CD發(fā)送訂閱事件的請求。如果訂閱成功，則該CD通過通常事件通知架構(GENA)向該CP發(fā)送事件消息。

步驟6是呈現(xiàn)。CP利用CD的HTML顯示該CD的狀態(tài)。

將參照圖1更詳細地描述UPnP控制操作。圖1是圖解傳統(tǒng)UPnP控制方法的信號流的圖。參照圖1，當在步驟100中CP?11發(fā)現(xiàn)CD?12時，在步驟101中，CP?11向CD?12發(fā)送動作請求。在步驟102中，CD?12執(zhí)行所請求的動作并且根據(jù)執(zhí)行的動作更改CD?12的狀態(tài)。在步驟103中，CD?12通過應答向CP?11通知動作結果。也就是說，CD?12執(zhí)行所請求的動作，并且然后向CP?11發(fā)送正常處理結果或者出錯消息。

根據(jù)該UPnP的基本控制機制(UPnP設備架構)，UPnP?CD可以向CP提供各種服務功能。例如，根據(jù)該UPnP基本控制機制，UPnP?CP可以控制UPnP?CD再現(xiàn)在提供再現(xiàn)服務的另一UPnP?CD中的音頻/視頻(A/V)內容。如果該UPnP?CD是網(wǎng)關，則該UPnP?CP可以通過控制該UPnP網(wǎng)關CD來更改和設置要分配給在家庭內的設備的IP地址、子網(wǎng)地址和網(wǎng)關地址。