[发明专利]家庭网络的认证装置、系统和方法

说明书

技术领域

本发明涉及网络通信领域，尤其涉及一种家庭网络的认证装置、系统和 方法。

背景技术

家庭网络是20世纪70年代出现，90年代开始全面发展的一项网络技术， 家庭网络的目标是实现家庭环境中设备的信息化和网络化，以使家居环境更 加舒适、安全、高效和便捷。家庭网络并非完全和外界独立，也需要公网提 供丰富的业务。家庭网关作为家庭网络的核心，一方面为家庭网络内部的各 个终端提供联网手段，并负责公网与家庭网络中各子网(比如PC、电话、家 电、照明、安防等)的互通和远程管理与控制；另一方面也作为家庭用户从 公网获得各种服务的通道和业务平台，为家庭网络的接入认证和业务安全提 供保障。

目前，P2P(Peer-to-Peer，对等计算技术)是一种解决家庭网络的组网 问题的有效手段。一种基于P2P的家庭网关互联网络的具体实施例的结构示 意图如图1所示，包括三层结构，自上向下划分为：管理层、连接层和底层。

图1所示的家庭网络系统的组成单元包括注册服务器101、骨干服务器 102、管理服务器103、门底层节点104和底层节点105。其中，底层家庭网关 依据各种条件，形成不同的团体。

现有技术中一种在家庭网络中进行认证的方法为：使用家庭网络设备的 唯一标志信息，并使用散列函数(单向函数)计算验证值来对家庭网络设备 进行验证。具体处理过程包括如下步骤：

(1)、家庭网络设备向家庭服务器发起验证请求，在该验证请求中携带 该设备的唯一标志信息；

(2)、家庭服务器根据上述设备的唯一标志信息生成验证密钥和一个验 证值，将所述验证密钥返回给所述家庭网络设备；

(3)、所述家庭网络设备提取所述验证密钥，根据该验证密钥计算验证 值，并将计算出来的验证值传送给所述家庭服务器；

(4)、所述家庭服务器比较自己生成的验证值和所述家庭网络设备传送 的验证值是否相等，如果是相等，则确定所述家庭网络设备通过了验证。

在实现本发明的过程中，发明人发现上述对家庭网络设备进行认证的方 法主要针对家庭网络中家庭服务器与家庭网络设备间的认证，没有实现对家 庭网关的认证，密钥管理的过程也比较复杂。

现有技术中另一种在家庭网络中进行认证的方法为：家庭网络服务认证 方案。该方案通过互联网将家庭网关连接到一个转发系统，当用户终端连接 到家庭网络，并请求网络服务时，用户终端所请求的服务信息和家庭网关的 用户信息被上述转发系统发送到服务供应系统，服务供应系统将用户终端请 求的服务信息和相应的证书发送给转发系统。转发系统将该证书发送给家庭 网关进行存储，将用户终端请求的服务信息提供给上述用户终端。

在实现本发明的过程中，发明人发现上述在家庭网络中进行认证的方法 将证书保存在家庭网关，从而对家庭网关的存储能力有一定的要求。并且该 方案主要针对设备与服务之间的认证，没有实现对家庭网关的认证。

发明内容

本发明实施例提供了一种家庭网络的认证装置、系统和方法。从而实现 了家庭网络中利用随机矩阵对家庭网关进行认证。

本发明实施例的目的是通过以下技术方案实现的：

一种管理服务器，包括：

随机矩阵接收模块，用于接收家庭网络中的注册服务器发布的随机矩 阵；

认证密钥生成模块，用于接收到家庭网关的触发认证的请求后，从所述 随机矩阵中选取随机值，根据所述选取的随机值和注册服务器下发的所述家 庭网关的口令值生成认证密钥，将所述认证密钥发送给所述家庭网关；

认证结果确定模块，用于将家庭网关根据所述认证密钥返回的随机值和 所述从随机矩阵中选取的随机值进行比较，如果一致，则确定对所述家庭网 关的认证通过，否则，确定对所述家庭网关的认证不通过。

一种家庭网络的认证系统，包括：

家庭网关，用于发送触发认证的请求；

管理服务器，用于在接收到所述家庭网关发送的触发认证的请求后，从 注册服务器发布的随机矩阵中选取随机值，根据所述随机值和注册服务器下 发的所述家庭网关的口令值生成认证密钥，并将所述认证密钥发送给所述家 庭网关；