[发明专利]数字家庭设备可信接入平台及认证方法

摘要

本发明涉及一种数字家庭设备可信接入平台和认证方法。所述的数字家庭设备可信接入平台包括家庭设备、家庭注册中心、设备厂商服务器和认证中心。本发明基于上述的可信接入平台，设计了数字家庭设备可信接入认证方法包括设备注册和设备接入认证，在设备注册阶段通过设备厂商服务器和家庭注册中心对家庭设备的真实性和合法性进行验证，在设备接入阶段利用家庭设备内部可信模块对设备的完整性度量实现对设备的完整性验证。基于所述平台和方法，保证了数字家庭中设备接入过程的真实性、合法性和完整性验证。

主权项

一种数字家庭设备可信接入平台，包括：家庭设备，用于发送设备注册请求，所述设备注册请求包括时间戳、家庭设备唯一标识、设备厂商唯一标识、设备的物理地址、设备类型以及设备证书，并利用设备存储的私钥进行签名；家庭注册中心，用于验证所述设备注册请求的合法性，并将通过合法性验证的设备注册请求转发设备厂商服务器；设备厂商服务器，用于根据对应家庭设备的公钥对设备请求信息的真实性进行验证，并在通过真实性验证时向所述家庭注册中心发送与所述家庭设备对应的设备完整性度量值，其中，所述家庭设备还用于向所述家庭注册中心发送接入请求，所述接入请求包括设备完整性度量值，并利用存储的私钥进行签名；所述家庭注册中心还用于从接入请求中获取所述设备完整性度量值，并与所存储的相对应的设备完整性度量值进行比较以进行验证，并在验证通过时下发接入许可，所述家庭设备内部嵌入了可信模块，用于对设备软硬件进行度量计算获得完整性度量值，并将所述的完整性度量值存储在可信模块的寄存器。