包括安全性管理服务器和家庭网络的网络系统、以及用于在网络系统中包括设备的方法技术方案

网络系统(4)包括安全性管理服务器(1)，并且通过在安全性管理服务器上创建一次性代码将第一设备(3′)添加到网络系统，一次性代码用于将设备连接到安全性管理服务器(1)。向设备(3′)发送服务器证书，并且向安全性管理服务器发送在设备中生成的用户设备证书。在安全性管理服务器上使用管理员密钥对用户设备证书进行签名，从安全性管理服务器向设备发送经签名的用户设备证书，并且设备使用经签名的用户设备证书来与网络系统的另一设备(3)进行通信。网络系统具体地是安全家庭网络。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及电信系统和设备领域，具体地，涉及经由与服务提供商网络的宽带连接操作的网络系统和设备。
技术介绍
住宅网关广泛地用于将顾客家中的设备连接到互联网或者任何其他广域网(WAN)。住宅网关使用例如数字订户线(DSL)技术，该DSL技术通过铜线或通过光纤宽带传输系统来实现高数据速率传输。家庭网络已经成为很多终端用户日常生活的一部分。家庭网络包括一系列异构组件，这意味着家庭网络是由不同类型的设备构成。示例是智能电话、平板电脑、PC、智能TV、机顶盒(STB)、网关和网络附接存储设备(NAS)。这些设备通常通过使用现有的协议(例如，苹果的Bonjour、即插即用(UPnP)、服务器消息块(SMB)、超文本传输协议(HTTP)或基于IP的专用协议)彼此通信。终端用户之间的通信通常在不存在认证机制或存在较弱认证机制的情况下发生，其中，仅对登录到设备的用户进行验证。用户通常在其设备上使用相同的密码以便于认证，但是这使安全性变弱了许多。家庭网络中的设备之间的通信通常在不存在任何认证的情况下发生。可以容易地使用蛮力攻击来对较弱的认证进行攻击。可以嗅探(sniff)设备到设备认证并且可本文档来自技高网...

【技术保护点】
一种网络系统，包括：安全性管理服务器(1)和家庭网络(4)，其中，通过以下方式向安全的家庭网络(4)添加第一设备(3′)：在所述安全性管理服务器(1)上创建一次性代码，所述一次性代码用于将所述第一设备(3′)连接到所述安全性管理服务器(1)，向所述第一设备(3′)发送服务器证书，向所述安全性管理服务器(1)发送在所述第一设备(3′)中生成的用户设备证书，在所述安全性管理服务器(1)上使用管理员密钥对所述用户设备证书进行签名，所述安全性管理服务器(1)向所述第一设备(3′)发送签名的用户设备证书，并且所述第一设备(3′)使用所述签名的用户设备证书来与所述网络系统的另一设备(3)进行通信。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：洛尔·范登布洛克，约里斯·布雷斯，布鲁诺·德巴斯，
申请(专利权)人：汤姆逊许可公司，
类型：发明
国别省市：法国;FR