[发明专利]在家庭网络中保护个人信息的方法和装置

权利要求书

1.一种用于在家庭网络中保护个人信息的方法，包括以下步骤：

由受控设备从控制点接收对该受控设备的服务的预约请求；

由受控设备接受预约请求；

由受控设备从控制点接收有关控制点的信息；以及

当在受控设备中发生事件时，由受控设备根据基于有关控制点的信息设置的策略来执行向控制点的事件传递。

2.如权利要求1所述的方法，其中，接受所述预约请求包括：由受控设备响应于预约请求分配预约标识符(SID)，并将所分配的SID传递给控制点。

3.如权利要求1所述的方法，其中，所述有关控制点的信息包括控制点的通用唯一识别码(UUID)和易记名称。

4.如权利要求2所述的方法，其中，接收信息包括：由受控设备从控制点接收有关被映射到所分配的SID的控制点的信息。

5.如权利要求3所述的方法，其中，执行事件传递包括：

由策略管理器收集有关控制点的信息；

由策略管理器基于所收集的有关控制点的信息来生成用于对控制点的事件信息传递的策略；

由策略管理器向受控设备传递生成的策略；以及

当在该受控设备中发生事件时，由受控设备根据接收到的策略来执行将事件传递给控制点。

6.如权利要求5所述的方法，其中所述策略包括根据用户输入生成的下述中的至少一个：事件信息的传递、对事件信息传递的验证请求以及事件信息的加密。

7.如权利要求5所述的方法，其中所述有关控制点的信息还包括用户名。

8.如权利要求1所述的方法，其中，所述有关所述控制点的信息被包括在预约请求消息中。

9.如权利要求1所述的方法，还包括：

当接收事件时，由控制点向受控设备发送对有关事件的详细信息的请求；

由受控设备基于策略确定是否对有关事件的详细信息进行加密；以及

当受控设备基于策略确定对有关事件的详细信息进行加密时，由受控设备对有关事件的详细信息进行加密并向控制点发送经加密的信息。

10.如权利要求9所述的方法，其中确定是否对详细信息进行加密包括：

由受控设备基于策略确定是否对有关事件的详细信息进行加密以及是否对控制点进行验证；以及

当受控设备基于策略确定对控制点进行验证时，由受控设备从控制点的用户接收密码并使用该密码执行验证。

11.一种用于在家庭网络中保护个人信息的方法，包括以下步骤：

由控制点发送对受控设备的服务的预约请求；

由控制点执行受控设备的验证；

当受控设备中发生事件时，由受控设备在控制点和受控设备之间生成传输层安全(TLS)会话；以及

由受控设备通过生成的TLS会话传递发生的事件。

12.如权利要求11所述的方法，其中，执行验证包括：

使用用于在控制点和受控设备之间的信道保护的自签名证书来生成TLS会话；以及

使用表示协议执行验证过程。

13.如权利要求11所述的方法，其中生成TLS会话包括：通过重新使用在验证期间使用过的TLS会话来生成在控制点和受控设备之间的TLS会话。

14.如权利要求11所述的方法，还包括：

当发送预约请求时，由控制点在用于预约请求的消息中包括有关回调统一资源定位码(URL)的端口的信息；以及

当在受控设备中发生事件时，在回调URL的端口上生成TLS会话。

15.一种用于在家庭网络中保护个人信息的装置，包括：

接收器，用于通过家庭网络接收信息；

事件管理器，用于确定事件何时发生，根据存储在策略信息存储器中的策略来控制向控制点的事件信息传递，以及基于该策略决定是向控制点发送验证请求还是对将传递给控制点的事件信息进行加密；

验证请求器，用于基于事件管理器的决定来做出验证请求；

消息加密器，用于基于事件管理器的决定对事件信息进行加密；

目标选择器，用于选择事件信息将要发送给的目标；

发送器，用于发送事件信息；

策略信息存储器，用于存储从策略管理器接收的策略；

加密算法信息存储器，用于存储将用于事件信息的加密的加密算法；以及

验证设备列表信息存储器，用于存储经验证的控制点的列表。