用于在无线通用即插即用(UPnP)网络中建立安全环境的方法和系统

摘要

本发明描述了一种用于在无线通用即插即用(UPnP)网络中建立安全环境的方法，所述网络包括在UPnP设备安全规范中所定义的UPnP安全控制台和UpnP受控设备，其中经由短程密钥发送器(SKT)来实现把关于在UPnP设备安全规范中所要求的UPnP安全引导的信息(尤其是初始化公共/私有密钥对)输入到设备中。UPnPTakeOwnership过程的特定用户界面友好的实现方式使除把信息从SKT输入到设备中之外的任何用户交互都是多余的。本发明进一步描述了用于无线UPnP网络的安全系统，包括如在UPnP设备安全规范中所定义的短程密钥发送器(SKT)、安全控制台和受控设备。

主权项

1.一种用于在无线通用即插即用(UPnP)网络中建立安全环境的方法，其中称为“受控设备”的至少一个无线UPnP设备被集成到无线UPnP网络(1)中，所述无线UPnP网络(1)包括具有UPnP安全控制台功能且称为“安全控制台”(2)的至少一个设备，其中-所述安全控制台(2)经由信息的短程传输借助于便携式单元(4)来接收密码初始化公共/私有密钥对(5)，除先前存储的自己的私有/公共密钥对(6)之外，所述初始化公共/私有密钥对被存储在所述单元(4)上并且被所述安全控制台(2)存储，所述受控设备(3)经由信息的短程传输从所述便携式单元(4)接收密码初始化公共/私有密钥对(5)，所述初始化公共/私有密钥对被存储在所述单元上并且所述受控设备把所述初始化密钥对的公钥的散列值存储在其拥有者列表中，-所述受控设备(3)随后依照UPnP标准过程借助于SSDP在所述网络中宣告自身，并且-在从所述受控设备(3)接收所述宣告之后，所述安全控制台(2)通过激活UPnP GrantOwnership功能结合其自己的密钥对(6)来借助于初始化密钥对(5)获得对所述受控设备的访问。