[发明专利]家庭网络访问方法以及家庭网络管理系统

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种家庭网络访问方法以及家庭网络管理系统。

背景技术

随着因特网、移动网、数据网、下一代网络(Next GenerationNetwork，简称为NGN)等网络的快速发展和社会信息化程度的不断加深，用户访问信息的需求越来越大。为了满足这种需求，将公共网络功能和应用延伸到家庭，因此出现了家庭网络。家庭网络提供语音、数据、多媒体、控制和管理等功能，达到信息在家庭内部终端之间及其与外部公网的充分流通和共享。

家庭网络的业务实现示意图如图1所示。其中，用户网络(Customer Premise Network，简称为CPN)由用户网络网关、用户网络设备、网络分断(连接用户网络元素的有线或无线物理连接)、网络适配器(在不同的网络部分执行L1/L2问转化)和节点(带L3路由能力的网络适配器)组成的家庭网络。用户网络网关(CustomerNetwork Gateway，简称为CNG)是在CPN和接入网络间的网关，它执行从物理连接到桥或路由功能的网络连接功能，也执行相关的业务支持功能。用户设备(Customer Network Devices，简称为CND)是使业务能使用的物理设备，CND能用于网络、交谈和语音视频业务。

家庭网络通过家庭网关与外部网络连接，在一个家庭网络中，各类终端互联并与家庭网关相连，通过家庭内部的有线或无线网络，实现家庭网络各信息终端设备和智能家电设备的自组织联网并提供自动发现和配置功能，向家庭用户提供上网、IP电话、VOD(Videoon Demand，视频点播)、基于ASP(Application Service Provider，应用服务提供商)的海量存储和个性化的信息服务、互动的娱乐游戏、远程网络上的家庭控制和安全服务管理等业务。

目前，外部终端需要访问家庭网络内部的信息时，是采用直接访问的方式，即通过家庭网络地址信息或通过DNS(Domain NameSystem，域名系统)解析到家庭网络地址信息，与家庭网络进行通信。对于外部终端，家庭网络是一种开放性的网络。

通过以上的分析可以得出：现有技术中外部终端访问家庭网络的方式存在安全隐患。

发明内容

本发明旨在提供一种家庭网络访问方法以及家庭网络管理系统，以解决现有技术中外部终端访问家庭网络的方式存在安全隐患的问题。

根据本发明的一个方面，提供了一种家庭网络访问方法。

根据本发明的家庭网络访问方法包括：当外部终端请求接入家庭网络时，家庭网络管理系统获取外部终端的标识信息，并将标识信息发送到家庭网络；家庭网络管理系统接收来自家庭网络的鉴权结果，其中，鉴权结果用于指示外部终端是否具有访问家庭网络的权限；在鉴权结果指示外部终端具有访问家庭网络的权限的情况下，家庭网络管理系统将访问家庭网络所需的相关信息反馈到外部终端，以使外部终端根据相关信息访问家庭网络。

优选地，在家庭网络管理系统将标识信息发送到家庭网络之后，上述的访问方法还包括：家庭网络接收外部终端的标识信息；家庭网络根据标识信息对外部终端是否具有访问家庭网络的权限进行鉴权，并将鉴权结果发送到家庭网络管理系统。

优选地，家庭网络管理系统获取外部终端的标识信息具体包括：家庭网络管理系统与外部终端协商建立第一安全通道；家庭网络管理系统通过第一安全通道获取外部终端的标识信息，其中，标识信息包括以下至少之一：用户名、密码、响应值。

优选地，在家庭网络管理系统将访问家庭网络所需的相关信息反馈到外部终端之前，上述的访问方法还包括：家庭网络管理系统与家庭网络协商建立第二安全通道；家庭网络管理系统通过第二安全通道接收访问家庭网络所需的相关信息。

优选地，在家庭网络管理系统获取外部终端的标识信息之前，上述的访问方法还包括：外部终端查询家庭网络管理系统，获取待访问的家庭网络的信息。

优选地，上述的家庭网络为家庭网络管理系统的注册用户，且上述的外部终端具有访问家庭网络管理系统的权限。

根据本发明的另一方面，还提供了一种家庭网络管理系统。