[發(fā)明專(zhuān)利]網(wǎng)絡(luò)安全準(zhǔn)入方法及家庭網(wǎng)絡(luò)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201810101960.5
• 申請(qǐng)日: 2018-02-01
• 公開(kāi)（公告）號(hào): CN110113175B
• 公開(kāi)（公告）日: 2021-11-09
• 發(fā)明（設(shè)計(jì)）人: 賴(lài)偉權(quán);王順寶;潘稻;周健;鄧力;劉君
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華為技術(shù)有限公司
• 主分類(lèi)號(hào): H04L12/24
• 分類(lèi)號(hào): H04L12/24;H04L12/28;H04L29/06
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 李志新

本申請(qǐng)實(shí)施例提供一種網(wǎng)絡(luò)安全準(zhǔn)入方法及家庭網(wǎng)絡(luò)設(shè)備，在應(yīng)用該網(wǎng)絡(luò)安全準(zhǔn)入方法時(shí)，作為域主節(jié)點(diǎn)的家庭網(wǎng)絡(luò)設(shè)備確定存在需要加入域進(jìn)行配對(duì)的家庭網(wǎng)絡(luò)設(shè)備時(shí)，向用戶發(fā)出提示信息。用戶根據(jù)域主節(jié)點(diǎn)發(fā)出的提示信息進(jìn)行授權(quán)操作，域主節(jié)點(diǎn)接收用戶的授權(quán)操作，并在確定接收到用戶的授權(quán)操作時(shí)開(kāi)啟配對(duì)窗口，在配對(duì)窗口的有效期內(nèi)發(fā)送用于指示允許設(shè)備加入域進(jìn)行配對(duì)的指示信息。需要加入域進(jìn)行配對(duì)的設(shè)備接收到域主節(jié)點(diǎn)發(fā)送的指示信息后可發(fā)起注冊(cè)請(qǐng)求，以完成安全準(zhǔn)入的過(guò)程。通過(guò)本申請(qǐng)實(shí)施例，用戶通過(guò)提示信息進(jìn)行授權(quán)操作，不需要用戶使用電視、計(jì)算機(jī)等設(shè)備配合操作，使得家庭網(wǎng)絡(luò)的配對(duì)組網(wǎng)面向用戶更加友好，操作更加便捷。

技術(shù)領(lǐng)域

本申請(qǐng)涉及通信技術(shù)領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)安全準(zhǔn)入及家庭網(wǎng)絡(luò)設(shè)備。

背景技術(shù)

家庭網(wǎng)絡(luò)(home network)技術(shù)是指家庭內(nèi)部網(wǎng)絡(luò)通信互連的技術(shù)，家庭網(wǎng)絡(luò)介質(zhì)比較豐富，常見(jiàn)的包括同軸電纜(coaxial cable)、雙絞線(twisted pair line)、電力線(power line)及塑料光纖(plastic optical fiber)等。

包括ITU-T G.hn、IEEE Homeplug及MOCA等的標(biāo)準(zhǔn)均定義了在各種家庭網(wǎng)絡(luò)介質(zhì)上的家庭網(wǎng)絡(luò)技術(shù)。其中ITU-T G.hn支持同軸電纜、雙絞線、電力線及塑料光纖，IEEEHomeplug支持電力線，MOCA支持同軸電纜。

家庭網(wǎng)絡(luò)用戶向下連接用戶終端，向上連接互聯(lián)網(wǎng)(internet)，提供家庭網(wǎng)絡(luò)內(nèi)終端互聯(lián)及終端到互聯(lián)網(wǎng)的服務(wù)。

家庭網(wǎng)絡(luò)介質(zhì)多數(shù)是開(kāi)放的，在利用電力線、同軸電纜等介質(zhì)進(jìn)行網(wǎng)絡(luò)通信過(guò)程中，很容易被惡意設(shè)備進(jìn)行非法監(jiān)聽(tīng)。為了防止惡意設(shè)備非法監(jiān)聽(tīng)，利用這些介質(zhì)進(jìn)行通信的通信設(shè)備(以下簡(jiǎn)稱(chēng)為家庭網(wǎng)絡(luò)通信設(shè)備)可通過(guò)配對(duì)組網(wǎng)的方法來(lái)實(shí)現(xiàn)一定的安全性，防止惡意設(shè)備非法監(jiān)聽(tīng)保證通信的安全性。其中配對(duì)組網(wǎng)典型的實(shí)現(xiàn)方式是家庭網(wǎng)絡(luò)通信設(shè)備通過(guò)安全準(zhǔn)入(secure admission)方法加入域，該域可以理解為是家庭網(wǎng)絡(luò)設(shè)備之間組建的私有網(wǎng)絡(luò)。家庭網(wǎng)絡(luò)設(shè)備在域內(nèi)通過(guò)家庭網(wǎng)絡(luò)介質(zhì)進(jìn)行通信，可防止惡意節(jié)點(diǎn)的加入，保證通信的安全。

目前，家庭網(wǎng)絡(luò)設(shè)備進(jìn)行安全準(zhǔn)入的方法主要有以下兩種方式：

方式一：用戶需要先對(duì)位于域內(nèi)的終端節(jié)點(diǎn)(end point node，EP Node)中的某一EP Node進(jìn)行按鍵操作，接收到按鍵操作的EP Node向域主節(jié)點(diǎn)(domain master，DM)發(fā)送通知消息以通知按鍵事件，域主節(jié)點(diǎn)接收到EP Node發(fā)送的通知消息后開(kāi)啟配對(duì)窗口(pairing window)。用戶在配對(duì)窗口的有效期內(nèi)，對(duì)需要加入域的新家庭網(wǎng)絡(luò)設(shè)備進(jìn)行按鍵操作，新家庭網(wǎng)絡(luò)設(shè)備接收到用戶的按鍵操作后，可向域主節(jié)點(diǎn)發(fā)送注冊(cè)請(qǐng)求，域主節(jié)點(diǎn)接收到注冊(cè)請(qǐng)求后回復(fù)注冊(cè)確認(rèn)消息，實(shí)現(xiàn)新家庭網(wǎng)絡(luò)設(shè)備的安全準(zhǔn)入過(guò)程。

方式二：用戶需要通過(guò)電視屏幕或計(jì)算機(jī)連接位于域內(nèi)的EP Node，并通過(guò)屏幕顯示EP Node的狀態(tài)。用戶通過(guò)在屏幕上對(duì)位于域內(nèi)的EP Node進(jìn)行操作以觸發(fā)位于域內(nèi)的EPNode向域主節(jié)點(diǎn)發(fā)送配對(duì)請(qǐng)求，域主節(jié)點(diǎn)接收到配對(duì)請(qǐng)求后開(kāi)啟配對(duì)窗口，并廣播媒體接入計(jì)劃(medium access plan，MAP)消息。在配對(duì)窗口有效性期內(nèi)，需要加入域的新家庭網(wǎng)絡(luò)設(shè)備接收到MAP消息后，向域主節(jié)點(diǎn)發(fā)送注冊(cè)請(qǐng)求。域主節(jié)點(diǎn)向新家庭網(wǎng)絡(luò)設(shè)備回復(fù)注冊(cè)確認(rèn)消息，并在配對(duì)窗口到期后關(guān)閉配對(duì)窗口，向位于域內(nèi)的EP Node發(fā)送配對(duì)響應(yīng)，該配對(duì)響應(yīng)中包括發(fā)送注冊(cè)請(qǐng)求的新家庭網(wǎng)絡(luò)設(shè)備的媒體接入控制(media access control，MAC)地址或其他信息。位于域內(nèi)的EP Node接收到配對(duì)響應(yīng)后，可在屏幕上顯示新家庭網(wǎng)絡(luò)設(shè)備的MAC地址或其他信息。用戶在屏幕上基于MAC或其他信息選擇通過(guò)新家庭網(wǎng)絡(luò)設(shè)備的注冊(cè)請(qǐng)求。位于域內(nèi)的EP Node向域主節(jié)點(diǎn)發(fā)送配對(duì)請(qǐng)求。域主節(jié)點(diǎn)接收到配對(duì)請(qǐng)求后，廣播發(fā)送MAP消息，并在其中攜帶用戶已授權(quán)加入域的新家庭網(wǎng)絡(luò)設(shè)備的MAC地址。新家庭網(wǎng)絡(luò)設(shè)備接收到MAP消息后，檢測(cè)到其中攜帶自己的MAC地址后，發(fā)起注冊(cè)請(qǐng)求，實(shí)現(xiàn)新家庭網(wǎng)絡(luò)設(shè)備的配對(duì)操作過(guò)程。