[发明专利]用于基于所有权对家庭网络环境中的通用即插即用运行提供安全的方法和系统

权利要求书

1.一种对包括一个或多个控制点和一个或多个控制设备的家庭网络环境中的通用即插即用（UPnP）操作提供安全的计算机实现的方法，所述方法包括：

从控制点接收对执行与UPnP资源关联的至少一个UPnP动作的请求；

基于与所述UPnP资源关联的所有权数据，确定所述控制点是否拥有执行所述至少一个UPnP动作的所有权权限；

如果拥有，则授权所述控制点在所述UPnP资源上执行所述UPnP动作；而

如果不拥有，则在所述控制点的显示器上返回出错消息。

2.如权利要求1所述的方法，其中，所述UPnP资源包括部署单元、执行单元或诊断测试。

3.如权利要求1所述的方法，其中，在基于与所述UPnP资源关联的所有权数据确定所述控制点是否拥有所述执行所述至少一个UPnP动作的所有权权限中，所述所有权数据指示与具有在先前的在UPnP资源上的UPnP动作期间指派的对所述UPnP资源的所有权权限的控制点关联的标识符。

4.如权利要求3所述的方法，其中，基于与所述UPnP资源关联的所有权数据确定所述控制点是否拥有所述执行所述至少一个UPnP动作的所有权权限包括：确定所述控制点之前是否已经在所述UPnP资源上执行了任何UPnP动作；

如果是，则授权所述控制点在所述UPnP资源上执行至少一个UPnP动作；并且

如果不是，则在所述控制点的显示器上返回出错消息。

5.如权利要求1所述的方法，其中，在基于与所述UPnP资源关联的所有权数据确定所述控制点是否拥有所述执行所述至少一个UPnP动作的所有权权限中，在所有权数据库中保持所述所有权数据。

6.如权利要求4所述的方法，其中，所述所有权数据包括所有权规则的集合。

7.如权利要求4所述的方法，其中，所有权规则的所述集合的每一个指示指派给所述一个或多个控制点的每一个的用于执行UPnP动作的所有权权限。

8.如权利要求7所述的方法，其中，基于与所述UPnP资源关联的所有权数据确定所述控制点是否拥有所述执行所述至少一个UPnP动作的所有权权限包括：

从所述所有权数据库取回与所述至少一个UPnP动作关联的所述所有权数据；

通过将所述控制点的职责与所取回的所有权数据进行匹配来确定所述控制点是否拥有所述执行所述至少一个UPnP动作的所有权权限；以及

如果拥有，则授权所述控制点在所述UPnP资源上执行至少一个UPnP动作；而

如果不拥有，则在所述控制点的显示器上返回出错消息。

9.一种装置，包括：

处理器；和

存储器，与所述处理器耦接并且被配置以临时存储指令，所述指令在被所述处理器执行时，使得所述处理器执行对包括一个或多个控制点和一个或多个控制设备的家庭网络环境中的通用即插即用（UPnP）操作提供安全的方法，所述方法包括：

从控制点接收对执行与UPnP资源关联的至少一个UPnP动作的请求；

基于与所述UPnP资源关联的所有权数据，确定所述控制点是否拥有执行所述至少一个UPnP动作的所有权权限；

如果拥有，则授权所述控制点在所述UPnP资源上执行所述UPnP动作；而

如果不拥有，则在所述控制点的显示器上返回出错消息。

10.如权利要求9所述的装置，其中，所述UPnP资源包括部署单元、执行单元或诊断测试。

11.如权利要求9所述的装置，其中，所述所有权数据指示与具有在先前在UPnP资源上的UPnP动作期间指派的对所述UPnP资源的所有权权限的控制点关联的标识符。

12.如权利要求11所述的装置，其中，基于与所述UPnP资源关联的所有权数据确定所述控制点是否拥有所述执行所述至少一个UPnP动作的所有权权限的指令包括：

确定所述控制点之前是否已经在所述UPnP资源上执行了任何UPnP动作；

如果是，则授权所述控制点在所述UPnP资源上执行所述至少一个UPnP动作；而

如果不是，则在所述控制点的显示器上返回出错消息。

13.如权利要求9所述的装置，进一步包括用于存储与所述UPnP资源关联的所有权数据的所有权数据库。