[发明专利]用于初始化和保护设备和家庭自动化网络的双向通信的方法

说明书

本发明的主体是用于初始化和保护属于第一网络的至少一个第一设备与家庭自动化平台、或者通过所述家庭自动化平台与属于第二网络的至少一个第二设备的双向通信的方法，所述第二网络是家庭自动化网络，所述家庭自动化平台一方面链接到所述第一网络，并且另一方面链接到所述第二网络，所述家庭自动化平台被配置以最初忽略来自和/或去往所述第一网络的所述第一设备的通信，其特征在于该方法包括：发现所述第一设备的步骤；自动检测所述第一设备的步骤；自动验证以确定所述第一设备是否通过所述第一网络发送与私有加密密钥相关联的公共加密密钥的步骤。

技术领域

本发明涉及家庭网络的领域，更具体地涉及家庭网络的通信的初始化和安全性的领域。

背景技术

其涉及用于初始化和用于保护属于第一网络的至少第一装置与家庭集线器、或者经由所述家庭集线器与属于第二网络的至少第二装置的双向通信的方法，所述第二网络是家庭网络。

在本文档中，网络或家庭网络表示连接在一起用于交换数据的一组设备。

此外，在本文档中，装置或连接的装置或连接的对象表示连接到因特网的任何类型的装置，例如电视或气象站。

在家庭网络的领域中，保证在连接的装置或连接的对象、与家庭网络之间交换的数据的安全性已成为必须的。

实际上，连接对象及其与家庭网络的使用的开发不再允许保证在连接的装置和家庭网络之间交换的数据的可靠性。

已变得明显的是，家庭网络可能经由这些连接的装置容易受到不期望的外部入侵的攻击。

已经开发了通信标准，以便加强家庭网络的安全性。这些通信标准通常旨在标识连接到家庭网络的新装置和/或进一步旨在保护连接的装置和家庭网络之间的通信的安全性。

然而，一般而言，这些通信标准要求当连接对象连接到家庭网络时自动标识连接对象，并且主要包括在要连接到家庭网络的连接对象的存储器中记录来自该网络的安全共享密钥，以便能够标识它，并授权与家庭网络的安全通信。

该标识允许授权连接对象与属于家庭网络的装置通信。

此外，这些通信标准既不保证装置的起源，也不保证来自连接到家庭网络的装置的数据的内容。实际上，漏洞(vulnerabilities)可能包含在这些连接装置的软件或应用架构中。

发明内容

本发明的目的是通过提供用于初始化和用于保护装置与家庭网络的双向通信的方法来克服这些缺点中的至少一个，这防止当装置连接到家庭网络时自动标识装置，同时保证装置的起源，并同时提供安全的通信。

因此，本发明的一个主题是用于初始化和用于保护属于第一网络的至少第一装置与家庭集线器、或者经由所述家庭集线器与属于第二网络的至少第二装置的双向通信的方法，所述第二网络是家庭网络，所述家庭集线器一方面连接到所述第一网络，另一方面连接到所述第二网络，所述家庭集线器被配置为用于最初忽略来自和/或去往所述第一网络的所述至少第一装置的通信，

该方法的特征在于它包括：

-用于由所述第一网络的所述至少第一装置的所述家庭集线器发现的步骤，该步骤使用所述家庭集线器的控制部件来执行；

-用于自动检测所述至少第一装置的步骤，该步骤由所述家庭集线器执行；

-自动验证步骤，用于确定所述第一装置是否正通过所述第一网络发送与私有加密密钥相关联的公共加密密钥，该步骤由所述家庭集线器执行。

本发明还涉及用于实现该方法的家庭集线器，所述家庭集线器被配置用于执行属于第一网络的至少第一装置与家庭集线器和/或经由所述家庭集线器与属于第二网络的至少第二装置的双向通信，所述第二网络是家庭网络，

其特征在于它包括：