[發明專利]一種基于家庭網關的云安全加密方法及系統

有效

• 申請號: 201210167610.1
• 申請日: 2012-05-25
• 公開（公告）號: CN102710628A
• 公開（公告）日: 2012-10-03
• 發明（設計）人: 曾金龍;羅笑南;薛凱軍;羅微曉;肖劍
• 申請（專利權）人: 東莞中山大學研究院;中山大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/66
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及數字家庭技術領域，具體涉及一種基于家庭網關的云安全加密方法及系統。

背景技術

云計算(cloud?Computing)是一種新興的商業計算模型，他將計算任務分布在大量計算機構成的資源池上，使各種應用系統能夠根據需要獲取計算能力、存儲空間和各種軟件服務。云計算服務不僅包括網絡上以應用的方式提供的服務，還包括以提供數據中心的硬件或者系統軟件為內容的服務，我們把數據中心的軟件和硬件就稱之為云。Web應用和Web服務放置在大型的數據中心或者大型的服務器上，然后以服務的形式發布以供別人通過網絡進行訪問。云是一個虛擬計算機資源池，實現了將計算效能作為互聯網服務進行傳遞。它能夠動態分配虛擬或者物理計算機以部署不同工作強度的計算任務并且監控實時使用的資源從而在需要的時候對分配的任務進行重新平衡。云計算的架構有很高的擴展性和穩定性所以深受企業的親昵。

智能家庭是普適計算的一種概念，然后因為家庭設備的復雜和多樣性，智能家庭到現在也沒有一個統一的定義。在大多數人看來，智能空間是在數字家庭中利用普適計算的相關算法來提供人性化的服務，在智能家庭中為了形成一個能夠互相交流的網絡，主要的家電和服務必須能夠遠程監視、控制和訪問。現有的智能家庭只能夠提供給用戶本智能空間內所存在的服務，所以服務的種類大大減少，服務質量也不高。

將云計算應用到數字家庭大環境中已經成為不可逆的潮流，國內眾多電視生廠商都推出了自己的云電視。用戶也切身體驗到家庭云所帶來的便利。然而，云計算本身就處于剛剛起步的階段，而在數字家庭的應用就更為不成熟，有待于進一步發展。云計算的安全問題也是阻礙云計算進一步發展的重要原因。

現階段，云計算和智能家庭在其各自的領域內發展都非常快速，但是到目前為止還沒有相關的研究把二者結合起來。圖1示出了現有的基于機頂盒家庭云計算系統，它包括機頂盒、服務器和家電設備。機頂盒為家庭云計算系統的控制中心，它與家電設備以及服務器進行計算通信，接收請求計算的數據，控制各具有該計算能力的設備協同執行需要的大規模計算并將各設備返回的計算結果進行合并，輸出給相應的請求計算的設備。

該系統定義了基于機頂盒為中心的家庭云計算系統，但是該系統對數據流的全安全，比如數據解密等以及防范黑空攻擊等方面并未涉及，系統的安全性較弱。

發明內容

本發明的目的是解決云計算應用到數字家庭環境中的安全問題，在現有的家庭網關中新增面向云計算的安全模塊實現加密的安全性，為用戶提供一種安全可靠的家庭云服務。

本發明提供一種基于家庭網關的云安全加密方法，包括如下步驟：

家庭網關接收家庭網絡上的終端設備發送的數據流；

基于雙向流加密算法對所述數據流進行加密；

將所述加密的數據流發送到云端服務器。

所述基于雙向流加密算法對所述數據流進行加密包括：

獲取云端服務器云安全的加密解密類型，并在本地特征庫中查找所對應的加密解密類型，并基于所對應的加密解密類型完成對數據流的加密。

所述獲取云端服務器云安全的加密解密類型包括：

家庭網關基于安全策略學習所需發送到相應云端服務器上的加密解密類型；或者

家庭網關首先識別出數據流所需發送的云端服務器，向云端服務器請求獲取加密解密的類型。

所述家庭網關基于有線通信或者無線通信的方式接收家庭網絡上的終端設備發送的數據流。

所述無線通信的方式包括：藍牙、或者紅外、或者WiFi。

相應的，本發明實施例還提供了一種基于家庭網關的安全云系統，其中特征在于，包括：云端服務器、家庭網關和終端設備，其中：

云端服務器用于為家庭網絡中的終端設備提供云服務，并對提供給家庭網絡的數據流基于雙向流加密或者解密；

家庭網關用于家庭網關接收家庭網絡上的終端設備發送的數據流；基于雙向流加密算法對所述數據流進行加密；將所述加密的數據流發送到云端服務器；

終端設備用于通過家庭網關向云端服務器發送數據流。

所述家庭網關獲取云端服務器云安全的加密解密類型，并在本地特征庫中查找所對應的加密解密類型，并基于所對應的加密解密類型完成對數據流的加密。

所述家庭網關基于安全策略學習所需發送到相應云端服務器上的加密解密類型；或者家庭網關首先識別出數據流所需發送的云端服務器，向云端服務器請求獲取加密解密的類型。

所述家庭網關基于有線通信或者無線通信的方式接收家庭網絡上的終端設備發送的數據流。