[发明专利]一种远程访问授权与认证的方法及其系统

说明书

技术领域

本发明涉及家庭网络技术领域，具体来说，涉及到对家庭网络进行远程访问的技术。

背景技术

随着消费类电子产品的数字化以及数字信息技术在消费类电子产品中应用的普及化，数字家庭网络将数字化的消费类电子产品以有线或无线方式连接成家庭内部局域网，以实现互联网接入共享，或实现方便的相互控制等功能。

通过家庭网关接入互联网的家庭网络，可以实现远程控制，使用户能够在家庭网络外部，远程了解和控制家庭网络内部的设备，例如：在下班的路上遥控提前打开空调，在办公室了解家中电冰箱里的食品还剩多少，查看家庭安全系统的运行情况等等。

现有技术方案中实现远程控制的过程主要包括如下步骤：

1、用户通过IP地址寻址或者域名寻址的方式，从Internet登录到家庭的主控设备-家庭网关，这个过程中用户需要输入登陆的用户名和密码等资料。

2、家庭网关调用相关的应用程序，通过一定的介质读取家庭网络内部各种设备目前的状态信息，进行相关的处理，产生接口数据(例如可以通过UPnPUniversal Plug and Play通用即插即用协议收集各设备的信息)。

3、然后，家庭网关通过Internet把这些接口数据传送给用户，这样用户可以看到自己家里各种设备的状态信息，并可以通过点击浏览器页面上的各种与家庭网络内部的设备相关联的按钮来控制这些设备。

从上述对现有技术方案的描述可以看出，现有的远程管理的方案存在如下不足：

用户在远程访问的过程中需要手动输入登陆家庭网络所需的地址或者域名信息、以及登陆的用户名和密码等信息，而且，用户在完成对家庭网络进行远程访问后，需要将自己的登陆信息清除，以防止其他用户盗用这些信息，这些操作将给用户对家庭网络的远程控制带来不便。

发明内容

本发明的目的在于提供一种远程访问授权与认证的方法及其系统，以解决现有技术中用户远程远程访问家庭网络时操作繁琐的问题。

为实现上述目的，本发明采用如下的技术方案：

一种远程访问授权与认证的方法，所述的方法包括如下步骤：

a、远程访问代理根据从家庭网络A中的可移动设备获取的远程访问所述的家庭网络A所需的信息后向所述的家庭网络A发起远程访问请求；

b、所述的家庭网络A中的访问授权与认证服务器对所述的远程访问代理的远程访问请求进行鉴权。

其中步骤a之前还包括：

a0、所述的家庭网络A中的可移动设备向所述的家庭网络A中的访问授权与认证服务器请求远程访问授权，所述的访问授权与认证服务器授权所述的可移动设备可以远程访问所述的家庭网络A，并将所述的远程访问家庭网络A所需的信息传送到可移动设备。

其中所述的远程访问家庭网络A所需的信息具体包括家庭网络A的远程访问接口的地址、访问所需要的端口号、访问所需要的协议以及认证需要的鉴权信息。

其中所述的认证需要的鉴权信息为鉴权码或者数字签名证书或者设备ID。

其中所述的远程访问家庭网络A所需的信息还包括：授权访问的权限类型、授权访问的设备或者资源和授权访问的时限三类信息中的一种或者多种。

其中步骤a具体包括：

a1、所述的远程访问代理向所述的家庭网络A中的可移动设备请求所述的远程访问家庭网络A所需的信息，所述的可移动设备向所述的远程访问代理返回远程访问家庭网络A所需的信息；

a2、所述的远程访问代理根据所述的远程访问所述的家庭网络A所需的信息向所述的家庭网络A中的远程访问接口请求进行远程访问。

其中步骤a1具体包括：

所述的远程访问代理向所述的家庭网络A中的可移动设备请求所述的远程访问家庭网络A所需的信息，所述的可移动设备根据预制的策略或者用户的操作有选择的向所述的远程访问代理返回远程访问家庭网络A所需的信息。

其中步骤b具体包括：

b1、所述的家庭网络A中的访问授权与认证服务器收到其远程访问接口转发的远程访问请求后要求所述的远程访问代理提供远程访问认证的鉴权信息；

b2、所述的远程访问代理将所述的远程访问家庭网络A所需的信息中的鉴权信息发送给所述的访问授权与认证服务器，所述的访问授权与认证服务器根据所述的鉴权信息进行鉴权。

其中所述的远程访问接口为家庭网络A中的家庭网关。

本发明还公开了一种远程访问授权与认证的系统，所述的系统包括远程访问代理、家庭网络A以及其中的可移动设备和访问授权与认证服务器，其中：