CN1913436B - 基于模式的访问控制方法和装置 - Google Patents
基于模式的访问控制方法和装置 Download PDFInfo
- Publication number
- CN1913436B CN1913436B CN200610110687XA CN200610110687A CN1913436B CN 1913436 B CN1913436 B CN 1913436B CN 200610110687X A CN200610110687X A CN 200610110687XA CN 200610110687 A CN200610110687 A CN 200610110687A CN 1913436 B CN1913436 B CN 1913436B
- Authority
- CN
- China
- Prior art keywords
- mode
- pattern
- safe mode
- user
- access control
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/12—Arrangements for remote connection or disconnection of substations or of equipment thereof
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/16—Arrangements for providing special services to substations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0876—Aspects of the degree of configuration automation
- H04L41/0883—Semiautomatic configuration, e.g. proposals from system
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/105—Multiple levels of security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0893—Assignment of logical groups to network elements
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Automation & Control Theory (AREA)
- Small-Scale Networks (AREA)
- Selective Calling Equipment (AREA)
- Storage Device Security (AREA)
- Computer And Data Communications (AREA)
Abstract
提供一种基于模式的访问控制方法,该方法包括:制造指示家庭网络中存在的装置的安全设置状态的安全模式列表;设置从安全模式列表上的模式中选择的特定的安全模式;以及使装置在特定安全模式中执行其的功能。另外,提供一种基于模式的访问控制装置,包括:认证单元,检查关于用户的信息并认证用户;模式配置单元,制造指示形成家庭网络的装置的安全设置状态的安全模式列表;模式设置单元,设置从安全模式列表上的模式中选择的特定的安全模式;以及操作单元,使装置在特定安全模式中执行其的功能。
Description
本申请要求于2005年8月10日在韩国知识产权局提交的10-2005-0073433号韩国专利申请的优先权,该申请全部公开于此以资参考。
技术领域
与本发明一致的设备和方法涉及在家庭网络环境中的安全设置,更具体地说,涉及一种基于模式的访问控制方法和装置,所述方法和装置能够根据各种模式按照用户的(或管理员的)决定进行安全设置,并允许特定用户的访问控制,并且所述方法和装置克服了逐个操作家庭网络中装置安全的传统方法的不便。
背景技术
家庭网络的特点是主人和客人访问家庭网络装置的频率改变。通常,除了不需要特定的安全设置的情况外,必须根据用户的类型(例如,家长、孩子和客人)建立不同的访问等级。例如,允许家长不受限制地使用成人内容的装置,但是由家长决定孩子受限制地访问还是不能访问这些内容。也需要对客人进行访问控制,从而不允许客人访问一些限于家庭成员的特定的装置或数字运动画面。在图1A和图1B中示出用于设置家庭网络的安全的传统方法。
图1A是示出根据现有技术的家庭网络装置的访问控制的配置的示图。图1A所示的传统的机械装置,其中,被控装置(以下,称为“CD”)10仅允许控制点(以下,称为“CP”)通过访问控制列表(以下,称为“ACL”)10a控制它的功能。安全控制台(以下,称为“SC”)编辑CD 10的ACL 10a,并执行安全设置。
图1B是示出根据现有技术的家庭网络装置的安全操作的示图。UPnP***被用作家庭网络的示例,下面将描述在安全CD 10和用于控制安全CD 10的安全CP 20之间的安全操作。
首先,在安全CP 20和安全CD 10之间执行发现处理(S10),其被分类为:公告处理,在该处理中,新的安全CD 10被连接到家庭网络,并且新的安全CD 10将自身介绍给家庭网络上的其它装置;发现处理,在该处理中,新的安全CP 20被连接到家庭网络,并搜索在家庭网络中操作的安全CD 10。
其次,执行描述处理(S20)。在该处理中,为了控制安全CD 10,安全CP 20请求安全CD 10发送服务描述XML文件或装置描述XML文件。当从该安全CD 10接收到请求的描述XML文件(装置的UPnP描述,服务的UPnP描述)后,安全CP 20分析接收的文件。
同时,安全CP 20从安全CD 10获得公共密钥(S30),然后设置会话密钥(S40)。然后,在这种安全条件下这两个装置继续执行它们的功能(S50)。即,由于在家庭网络中对每个装置都执行安全设置,因此不管用户是谁都保持相同的安全设置。
根据上述的传统的家庭网络安全***,每当改变具有设置装置的服务的权限的主人时,不得不重新编辑每个家庭网络装置的安全设置,这非常麻烦而且耗时。
另外,需要附加的处理以允许家庭网络装置通过有效的连接到客人装置来向客人装置提供特定的服务。然而,根据现有技术,这个处理也是麻烦和不便的。存在能够被有效地连接到客人装置的各种类型的家庭装置。然而,在这种情况下,为了编辑装置的ACL,不得不将每当客人访问该装置时就被改变的客人装置的信息映射到家庭网络装置。
因此,根据传统的***,很难对家庭网络用户分别执行安全设置,并且必须执行安全设置,从而每个家庭网络用户能够同时控制所有家庭网络装置。
发明内容
考虑到现有技术的上述问题而进行本发明,并且本发明的一方面在于提供一种基于模式的访问控制方法和装置,其能够简化设置各种类型的家庭装置的安全的处理,以及共同地应用于关于由主人设置的特定的安全模式的所有家庭网络装置安全设置。
本发明不限于上述方面。从下面的详细描述中本领域的技术人员将更加明确地理解没有描述于此的其它方面。
根据本发明的一方面,一种基于模式的访问控制方法包括:制造指示家庭网络中存在的装置的安全设置状态的安全模式列表;设置从安全模式列表上的模式中选择的特定的安全模式;以及使装置在特定的安全模式中执行其的功能。
根据本发明的另一方面,一种基于模式的访问控制装置包括:认证部分,检查关于用户的信息并认证用户;模式配置部分,制造指示形成家庭网络的装置的安全设置状态的安全模式列表;模式设置部分,设置从安全模式列表上的模式中选择的特定的安全模式;以及操作部分,使装置在特定的安全模式中执行其的功能。基于模式的访问控制装置还可包括:模式转换部分,当执行新用户认证或释放存在的用户的认证时,转换安全模式。
附图说明
通过下面结合附图对本发明的示例性实施例进行的详细描述,本发明的上述方面和其它特点和优点将会变得更加清楚,其中:
图1A是示出根据现有技术的用于家庭网络装置的访问控制的配置的示图;
图1B是示出根据现有技术的在家庭网络装置之间安全操作的示图;
图2是示出根据本发明的示例性实施例的包括基于模式的访问控制装置的家庭网络***的示图;
图3A是示出根据本发明的示例性实施例的基于模式的访问控制装置的配置的示图;
图3B是示出根据本发明的示例性实施例的基于模式的访问控制装置的模式配置单元的示图;
图4是示出根据本发明的示例性实施例的基于模式的访问控制方法的安全模式配置处理的示图;
图5是示出根据本发明的示例性实施例的基于模式的访问控制方法的安全模式设置处理的示图;
图6是示出根据本发明的示例性实施例的基于模式的访问控制方法的安全模式转换处理的示图;
图7A、图7B和图7C是分别示出根据本发明的示例性实施例的设置装置的服务项值的方法的装置单元设置、服务列表单元设置和任务单元设置的示图;以及
图8是示出根据本发明的示例性实施例的安全模式设置方法的示图。
具体实施方式
通过详细的描述和附图来覆盖本发明的示例性实施例的主题内容和特点。
通过参照下面对示例性实施例和附图进行的详细描述,可以更容易地理解本发明的优点和特点以及实现所述优点和特点的方法。本发明可以以许多不同的形式实现,并且不应该被解释为限于阐述于此的示例性实施例。然而,提供这些示例性实施例使得这个公开对于本领域的技术人员将是彻底的和完全的,并且将完全地表达本发明的观点,而且本发明仅由所附权利要求定义。在整个附图中相同的附图标号是指相同的部件。
以下,将参照附图更加详细的描述本发明的示例性实施例。
图2是示出根据本发明的示例性实施例的包括基于模式的访问控制装置的家庭网络***的示图。在特定的安全模式A中通过基于模式的访问控制装置100以形成家庭网络***的装置1、装置2和装置3连接到用户A、用户B和用户C来设置***的所有装置。基于模式的访问控制装置100接收关于用户A、B和C的信息,并使包括在装置1、2和3中的ACL同步,从而在模式A中具有所有访问权限的用户A控制装置1、装置2和装置3。
图3A是示出根据本发明的示例性实施例的基于模式的访问控制装置的配置的示图,图3B是示出基于模式的访问控制装置的模式配置部分的示图。
参照图3A和图3B,基于模式的访问控制装置包括:认证单元110、模式配置单元120、模式设置单元130、操作单元140和模式转换单元150,其中,模式设置单元130包括SC功能单元135。模式配置单元120包括:模式编辑单元122、装置列表管理单元124、模式列表管理单元126和装置ACL编辑单元128。
首先,认证单元110在检查用户信息后认证用户。即,为了改变模式,用户需要被认证为具有家庭网络的管理权限的主人用户。认证单元110通过特定的装置检查想要使用本发明的基于模式的访问控制装置100的用户的信息,并且当用户被认证时,允许用户操作该装置。
模式配置单元120用作准备代表家庭网络装置的安全设置状态的安全模式列表,模式配置单元120包括四个部件。
模式编辑单元122通过添加新安全模式或移除旧模式来编辑安全模式列表。这个单元也是用于改变列表中的每个安全模式的细节的模块,具体地说,在安全模式中通过应用装置存储不同的ACL设置细节。
装置列表管理单元124构建与列表中的每个安全模式相应的每个装置。另外,装置列表管理单元124管理关于连接到本发明的基于模式的访问控制装置100的装置的信息。具体地说,当装置信息不同时,装置列表管理单元124基于信息中的偏差更新装置列表。
装置ACL编辑单元128是用于搜集由装置列表管理单元124提供的每个装置的ACL信息的模块。具体地,为了设置用于装置的服务项值,装置ACL编辑单元128提供相应装置的ACL信息,并编辑装置的ACL。
模式列表管理单元126是用于管理由主人用户新创建的包括基本安全模式(例如,下面将描述的家长模式、孩子模式和客人模式)的所有的模式列表的模块。模式列表管理单元126将由装置ACL编辑单元128提供的ACL信息和编辑的ACL内容反映到安全模式列表。
可通过以下方法设置用于装置的服务项值:装置单元设置方法,用于基于装置设置服务项和服务项的条件;服务列表单元设置方法,用于基于包括在装置中的服务项设置服务项的条件和包含服务项的装置列表;以及任务单元设置方法,用于基于主人用户想要执行的任务准备形成服务项的任务列表。
模式设置单元130是在用户认证后允许用户选择应用于家庭网络中的所有装置的特定的安全模式。模式设置单元130在安全模式列表中的那些安全模式之中设置特定的安全模式。根据由模式设置单元130选择的安全模式,使连接的装置的ACL同步或改变连接的装置的ACL。将由模式设置单元130选择的模式的细节用于SC功能单元135以改变实际装置的ACL。同时,可通过用户直接地改变模式设置或通过将由用户执行的任务自动地改变模式设置。
SC功能单元135使处于设置安全模式中的所有装置的ACL同步。应通过减少存储器和CPU的使用执行ACL同步以支持装置的正常操作。即,执行ACL同步防止由于将多个ACL存储在受限的存储器中造成的性能恶化和空间浪费,所述多个ACL包括不访问网络的成员。
操作单元140允许装置根据特定的安全模式执行它们的功能。具体地,具有由SC功能单元135同步的ACL的装置根据服务项值执行它们的功能。
如果又认证了新用户或者释放了当前用户的认证,则模式转换单元150改变现在的安全模式。
具体地说,在所有或部分家庭网络装置在安全模式A中被设置,并被同步的条件下,如果用户B被认证,并且试图设置并同步在安全模式A中的所有或部分家庭网络装置,则模式转换单元150比较安全模式A和安全模式B之间的优先级,在具有较高模式优先级的安全模式中重新设置并同步所有或部分装置。如果在家庭网络中释放了已经重新设置具有较高优先级的安全模式的用户的认证,则自动重新设置具有较低优先级的安全模式,并使装置同步。
下面将描述基于模式的访问控制方法的流程。该流程分为:第一步,形成代表家庭网络装置的安全设置状态的安全模式列表;第二步,建立在列表中的安全模式之中选择的特定的安全模式;第三步,使装置在设置的特定的安全模式中执行它们的功能。第一步如图4所示,第二步如图5所示,第三步如图6所示。
此外,可附加地包括第四步:当执行新用户认证时或当释放当前用户的认证时,改变安全模式。
图4是示出根据本发明的示例性实施例的基于模式的访问控制方法的安全模式配置处理的流程图。
参照图4,认证单元110在检查用户是否具有配置安全模式列表的权限之后认证用户(S102)。在认证之后,模式编辑单元122将新模式添加到安全模式列表或移除旧模式,从而编辑安全模式列表(S104)。可由主人用户添加或修改模式,并且如果必要也可重新安排缺省模式。由于家庭成员或第三方的连接类型在每个家庭网络环境中彼此不同,因此执行这种编辑以提供最适合主人用户的用户环境。
装置列表管理单元126通过搜索和添加与安全模式列表列出的每个模式相应的装置来形成目标装置组(S106)。装置列表管理单元124基于由装置ACL编辑单元128提供的ACL信息为每个装置设置服务项值(S108),这将再次在安全模式列表中被反映(S110)。可通过以下方法设置装置的服务项:第一,装置单元设置方法,用于基于装置设置服务项和服务项的条件;第二,服务列表单元设置方法,用于基于包括在装置中的服务项设置服务项的条件和包含服务项的装置列表;第三,任务单元设置方法,用于基于将由主人用户执行的任务设置形成任务的服务项列表。在图7A中描述了所述装置单元设置方法,在图7B中描述了所述服务列表单元设置方法,在图7C中描述了所述任务单元设置方法。
图7A、图7B和图7C是分别示出根据本发明的示例性实施例的设置装置的服务项值的三种不同方法,即装置单元设置方法、服务列表单元设置方法和任务单元设置方法的示图。
参照图7A,装置1包括三种服务项:“成人频道”、“时间”和“最大音量”,并且也描述了服务项的条件值。装置2包括两种服务项:“电源”和“温度”。参照图7B,在服务列表上列出三种服务项:“成人频道”、“时间”和“音量”,以及服务项的条件值。在右侧描述能够提供服务项的装置的列表。可由装置1和装置2提供服务项“成人频道”,由装置1至装置3提供服务项“时间”,并由装置2和装置3提供服务项“音量”。参照图7C,在由用户设置的任务单元中制造服务列表。例如,给“电影”项提供服务项“频道”和“时间”,给“音乐”项提供服务项“音量”、“轨道”和“时间”。另外,给“烹饪”项提供服务项“加热”和“热水”。
图5是示出根据本发明的示例性实施例的基于模式的访问控制方法的安全模式设置处理的示图。
首先,认证单元110检查用户是否具有设置安全模式的权限(S202),并且模式设置单元130选择认证的用户想要设置的安全模式(S204)。具体地说,SC功能单元135使可应用选择的安全模式的所有装置的ACL同步(S206)。操作单元140使具有同步的ACL的装置根据服务项值执行它们的功能(S208)。
图6是示出根据本发明的示例性实施例的基于模式的访问控制方法的安全模式转换处理的示图。
参照图6,存在三个装置:装置1、装置2和装置3,以及两个用户:用户A和用户B。首先,本发明的基于模式的访问控制装置100将装置设置为初始模式(S302)。然后,当用户A在被认证后通过使用基于模式的访问控制装置100选择安全模式A时(S304),将家庭网络中的装置1、装置2和装置3设置为安全模式A,并随后使其同步(S306)。在这种情况下,如果用户B在被认证后通过使用基于模式的访问控制装置100选择模式B(S308),则基于模式的访问控制装置100将装置1和装置2设置为安全模式B,并根据该模式的特性使装置1和装置2同步(S310)。此时,比较安全模式A和安全模式B的模式优先级,并随后将所有或部分装置重新设置为具有较高优先级的安全模式,并使其同步。在图6中,由于模式B具有较高的优先级,因此,尽管用户B晚于在用户A被认证,但是装置将被重新设置为模式B,而不是模式A。
由在各模式之间允许的用户的权限来确定模式优先级。例如,具有较少权利的用户在使用权利时受更多的限制,因此模式优先级高。即,模式优先级是在多个模式之间请求权限的标准,并且是在需要较高安全的条件下确定选择哪种模式是可变的。
同时,当在家庭网络中释放了将装置重新设置为具有较高优先级的安全模式B的用户B的认证时(S312),将该装置重新设置为安全模式A,并使其同步(S314)。
图8是示出根据本发明的示例性实施例的安全模式设置方法的示图。在本发明的当前实施例中,安全模式包括:家长模式、孩子模式和客人模式。仅由对访问形成家庭网络的所有装置具有不受约束的权利的主人用户可设置家长模式。在孩子模式中,访问部分装置或者由装置提供的部分服务或内容是受限制的。在客人模式中,除了被允许临时访问的主人用户之外,访问形成家庭网络的所有装置都是禁止的。因此,在这三种模式之中,客人模式具有最高的模式优先级,随后是孩子模式和家长模式。
例如,当一起设置家长模式和客人模式时,应该执行转换为客人模式,从而所有装置的安全设置是严格的。
参照图8,访问权利取决于安全模式。例如,客人模式具有最高的模式优先级,而家长模式具有最低的模式优先级,产生了图8表中示出的结构。在家长模式中,仅家长具有访问权利。在客人模式中,家长和孩子可共享访问权利,或者家长或孩子具有访问权利。在孩子模式中,仅孩子用户具有访问权利。如果必要,家长和客人可被给予访问权利。安全模式能够在保持高效率的同时共同设置装置的安全模式。
应该理解本发明的范围和精神也可应用于计算机可读记录介质,该计算机可读记录介质具有用于允许计算机执行根据上述的本发明的示例性实施例的方法的程序。
本领域的普通技术人员应该理解,在不脱离由权利要求限定的本发明的精神和范围的情况下,可以进行形式和细节的各种置换、修改和改变。因此,应该理解在所有方面上述实施例不是限制性的,而是说明性的。
根据本发明的示例性实施例,可以在家庭网络***中提供直觉的和联合的安全设置。不管为每个装置提供的安全功能的种类,不同的安全设置可以基于每个用户的特性,这能够很容易地控制彼此有效连接的装置。
根据本发明的另一示例性实施例,通过简化复杂的和重复的认证处理能够给用户增加方便,这意味着对于每个装置中的模式转换一次用户授权处理就足够了,表示对于安全模式转换不需要用户在每个装置中每次都进行认证处理。
根据本发明的另一示例性实施例,可以通过使ACL同步防止资源浪费,并防止除了当前用户外的用户访问装置。
本发明的效果不限于阐述于此的示例性实施例。可以理解将通过权利要求限定上文中没有描述的本发明的其它效果。
Claims (18)
1.一种基于模式的访问控制方法,该方法包括:
制造指示家庭网络中存在的装置的安全设置状态的安全模式列表;
设置从安全模式列表上的模式中选择的特定的安全模式;以及
使具有同步的访问控制列表的装置根据装置的服务项值执行其的功能,
其中,特定的安全模式的设置包括:
执行用户认证以检查用户是否具有设置安全模式的权利;
选择用户想要设置的安全模式;以及
使在选择的安全模式中***作的所有装置的访问控制列表同步。
2.如权利要求1所述的基于模式的访问控制方法,还包括:
当在网络中执行新用户认证或释放当前用户的认证时转换特定的安全模式。
3.如权利要求1所述的基于模式的访问控制方法,其中,制造安全模式列表包括:
执行用户认证以检查用户是否具有制造安全模式列表的权利;
通过将新模式添加到安全模式列表或从安全模式列表中移除存在的模式来编辑安全模式列表;
对与安全模式列表列出的每个模式相应的装置进行分组;
基于关于装置的访问控制列表的信息设置装置的服务项值;以及
在安全模式列表中反映在装置的分组中和服务项值的设置中执行的内容。
4.如权利要求3所述的基于模式的访问控制方法,其中,服务项值的设置包括:
基于装置来设置服务项和服务项的条件;
基于包括在装置中的服务项来设置服务项的条件和具有服务项的装置的列表;以及
基于将由主人用户执行的任务设置形成任务的服务项的列表。
5.如权利要求1所述的基于模式的访问控制方法,其中,使装置执行其的功能包括:使具有同步的访问控制列表的装置根据装置的服务项值执行其的功能。
6.如权利要求2所述的基于模式的访问控制方法,其中,安全模式的转换包括:
在安全模式A中设置了家庭网络中的所有或部分装置并使其同步的条件下,认证了用户B,由用户B将所有或部分装置设置为安全模式B,并使所述装置同步;以及
将安全模式A和安全模式B的模式优先级进行比较,将所有或部分装置重新设置为具有较高模式优先级的安全模式,并使所述装置同步。
7.如权利要求6所述的基于模式的访问控制方法,其中,安全模式的转换还包括:当在家庭网络中释放了将装置设置为具有较高模式优先级的安全模式的用户的认证时,将所述装置设置为具有较低优先级的安全模式,并使所述装置同步。
8.如权利要求1所述的基于模式的访问控制方法,其中,安全模式列表包括:
家长模式,仅由对访问形成家庭网络的所有装置具有不受约束的权利的主人用户设置;
孩子模式,由对访问部分装置、由装置提供的服务或内容具有受限制的权利的孩子用户设置;
客人模式,由不能访问形成家庭网络的所有装置的客人用户设置,但是由主人用户允许临时访问的客人除外。
9.如权利要求8所述的基于模式的访问控制方法,其中,客人模式具有最高的模式优先级,随后是孩子模式和家长模式。
10.一种基于模式的访问控制装置,该装置包括:
认证单元,检查关于用户的信息并认证用户;
模式配置单元,制造指示形成家庭网络的装置的安全设置状态的安全模式列表;
模式设置单元,设置从安全模式列表上的模式中选择的特定的安全模式;以及
操作单元,使具有同步的访问控制列表的装置根据装置的服务项值执行其的功能,
其中,模式设置单元选择由认证的用户设置的安全模式,并且还包括:安全控制台功能单元,使将在选择的安全模式中***作的所有装置的访问控制列表同步。
11.如权利要求10所述的基于模式的访问控制装置,还包括:
模式转换单元,当执行新用户认证或释放存在的用户的认证时,转换安全模式。
12.如权利要求10所述的基于模式的访问控制装置,其中,模式配置单元包括:
模式编辑单元,通过将新模式添加到安全模式列表或从安全模式列表中移除存在的模式来编辑安全模式列表;
装置列表管理单元,对与安全模式列表列出的每个模式相应的装置进行分组;
装置访问控制列表编辑单元,提供关于装置的访问控制列表的信息以设置装置的服务项值;以及
模式列表管理单元,在安全模式列表中反映由装置访问控制列表编辑单元产生的内容。
13.如权利要求12所述的基于模式的访问控制装置,其中,所述设置包括:
装置单元设置方法,基于装置来设置服务项和服务项的条件;
服务列表单元设置方法,基于包括在装置中的服务项来设置服务项的条件和具有服务项的装置的列表;以及
任务单元设置方法,基于将由主人用户执行的任务建立形成任务的服务项的列表。
14.如权利要求10所述的基于模式的访问控制装置,其中,操作单元使具有同步的访问控制列表的装置根据装置的服务项值执行其的功能。
15.如权利要求11所述的基于模式的访问控制装置,其中,家庭网络中的所有或部分装置被设置为安全模式A,当用户B被认证,并且用户B将所有或部分装置设置为安全模式B时,模式转换单元比较安全模式A和安全模式B的模式优先级,并将所有或部分装置设置为具有较高模式优先级的安全模式之一。
16.如权利要求15所述的基于模式的访问控制装置,其中,当在家庭网络中释放了设置为具有较高模式优先级的安全模式的用户的认证时,模式转换单元将所述装置重新设置为具有较低优先级的安全模式。
17.如权利要求10所述的基于模式的访问控制装置,其中,安全模式列表包括:
家长模式,仅由对访问形成家庭网络的所有装置具有不受约束的权利的主人用户设置;
孩子模式,由对访问部分装置、由装置提供的服务或内容具有受限制的权利的孩子用户设置;
客人模式,由不能访问形成家庭网络的所有装置的客人设置,但是由主人用户允许临时访问的客人除外。
18.如权利要求17所述的基于模式的访问控制装置,其中,客人模式具有最高的模式优先级,随后是孩子模式和家长模式。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020050073433 | 2005-08-10 | ||
KR10-2005-0073433 | 2005-08-10 | ||
KR1020050073433A KR100664943B1 (ko) | 2005-08-10 | 2005-08-10 | 모드 기반 접근 제어 방법 및 장치 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1913436A CN1913436A (zh) | 2007-02-14 |
CN1913436B true CN1913436B (zh) | 2012-07-04 |
Family
ID=37198744
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN200610110687XA Expired - Fee Related CN1913436B (zh) | 2005-08-10 | 2006-08-08 | 基于模式的访问控制方法和装置 |
Country Status (5)
Country | Link |
---|---|
US (2) | US9000884B2 (zh) |
EP (1) | EP1753200B1 (zh) |
JP (1) | JP4499070B2 (zh) |
KR (1) | KR100664943B1 (zh) |
CN (1) | CN1913436B (zh) |
Families Citing this family (18)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101441895B1 (ko) | 2007-08-22 | 2014-11-03 | 삼성전자주식회사 | UPnP 네트워크에서 QoS를 제어하는 방법 및 이를위한 장치 |
CN101398952B (zh) * | 2007-09-25 | 2010-09-01 | ***通信集团公司 | 用户身份验证模式管理设备、验证用户身份的平台及方法 |
US10460085B2 (en) * | 2008-03-13 | 2019-10-29 | Mattel, Inc. | Tablet computer |
US9465935B2 (en) * | 2010-06-11 | 2016-10-11 | D2L Corporation | Systems, methods, and apparatus for securing user documents |
JP2012146268A (ja) * | 2011-01-14 | 2012-08-02 | Kyocera Corp | 携帯電子機器、制御方法及び制御プログラム |
US9076020B2 (en) | 2011-05-13 | 2015-07-07 | Microsoft Technology Licensing, Llc | Protected mode for mobile communication and other devices |
EP2575314A1 (de) * | 2011-09-30 | 2013-04-03 | Siemens Aktiengesellschaft | Sicherheits-Netzkomponente zur Handhabung eines Zugangsschutzes für ein Netzwerkgerät |
KR101958902B1 (ko) | 2011-09-30 | 2019-07-03 | 삼성전자주식회사 | 전자기기들의 그룹 제어 방법 및 그를 위한 전자기기 관리 시스템 |
US9055057B1 (en) * | 2013-09-23 | 2015-06-09 | Emc Corporation | Automatic elevation of system security |
KR20170100607A (ko) * | 2014-12-26 | 2017-09-04 | 후아웨이 테크놀러지 컴퍼니 리미티드 | 네트워크 모드를 조정하기 위한 방법 및 장치 |
US10096220B2 (en) * | 2016-08-31 | 2018-10-09 | Honeywell International Inc. | Systems and methods for integrating a guest mode in a security control panel device |
US10791116B1 (en) * | 2016-09-30 | 2020-09-29 | NortonLifeLock Inc. | Systems and methods for securing universal plug and play connections |
US10708223B2 (en) * | 2017-12-22 | 2020-07-07 | Nicira, Inc. | Dynamically defining encryption spaces across multiple data centers |
CN108874864B (zh) * | 2018-04-19 | 2023-05-30 | 北京立思辰计算机技术有限公司 | 文件回收方法和*** |
CN108882032A (zh) * | 2018-06-08 | 2018-11-23 | 百度在线网络技术(北京)有限公司 | 用于输出信息的方法和装置 |
KR102661628B1 (ko) * | 2018-09-13 | 2024-05-02 | 삼성전자주식회사 | IoT 기기 제어 서비스를 제공하는 전자 장치 및 그 제어 방법 |
KR102661806B1 (ko) * | 2018-11-27 | 2024-04-30 | 삼성전자주식회사 | 디스플레이 장치의 제어 방법 및 그에 따른 디스플레이 장치 |
US11537756B2 (en) | 2020-11-23 | 2022-12-27 | Verizon Patent And Licensing Inc. | Systems and methods for providing surrogate credentials and a secure guest mode for mobile devices |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1393092A (zh) * | 2000-09-27 | 2003-01-22 | 株式会社Ntt都科摩 | 家庭设置的电子装置的远程控制方法和管理设备 |
CN1538687A (zh) * | 2003-04-16 | 2004-10-20 | ���ǵ�����ʽ���� | 连接独立网络的装置和方法 |
Family Cites Families (28)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5224163A (en) * | 1990-09-28 | 1993-06-29 | Digital Equipment Corporation | Method for delegating authorization from one entity to another through the use of session encryption keys |
CA2078246C (en) * | 1991-09-23 | 1998-02-03 | Randolph J. Pilc | Improved method for secure access control |
US5276444A (en) * | 1991-09-23 | 1994-01-04 | At&T Bell Laboratories | Centralized security control system |
US5450593A (en) * | 1992-12-18 | 1995-09-12 | International Business Machines Corp. | Method and system for controlling access to objects in a data processing system based on temporal constraints |
US5764890A (en) * | 1994-12-13 | 1998-06-09 | Microsoft Corporation | Method and system for adding a secure network server to an existing computer network |
US6426705B1 (en) * | 1998-10-02 | 2002-07-30 | Lucent Technologies Inc. | Control that enables/disables a user interface |
TW448666B (en) * | 1999-01-28 | 2001-08-01 | Ibm | Method and apparatus for automotive radio time shifting personalized to multiple drivers |
JP2002540739A (ja) * | 1999-03-30 | 2002-11-26 | ソニー エレクトロニクス インク | ネットワークにおけるリソースの管理方法及び装置 |
JP2000347970A (ja) | 1999-06-04 | 2000-12-15 | Toshiba Corp | ホームネットワークシステム及びホストコンピュータ |
JP3843662B2 (ja) | 1999-09-30 | 2006-11-08 | 株式会社日立製作所 | ネットワーク機器および制御システム |
JP2001251312A (ja) | 2000-03-06 | 2001-09-14 | Sharp Corp | ホームネットワーク接続機器のアクセス管理装置 |
JP4803627B2 (ja) * | 2000-06-30 | 2011-10-26 | パナソニック株式会社 | ユーザ情報管理装置 |
US7380279B2 (en) * | 2001-07-16 | 2008-05-27 | Lenel Systems International, Inc. | System for integrating security and access for facilities and information systems |
US6504480B1 (en) * | 2001-08-09 | 2003-01-07 | Hewlett-Packard Company | Electronic device security |
JP2003069595A (ja) * | 2001-08-24 | 2003-03-07 | Sanyo Electric Co Ltd | アクセス制御システム |
KR20030073807A (ko) * | 2002-03-13 | 2003-09-19 | 주식회사 안랩유비웨어 | 홈 네트워크를 위한 인증/인가 시스템 |
JP3715584B2 (ja) * | 2002-03-28 | 2005-11-09 | 富士通株式会社 | 機器制御装置および機器制御方法 |
JP2004021666A (ja) * | 2002-06-18 | 2004-01-22 | Hitachi Ltd | ネットワークシステム、サーバ、およびサーバ設定方法 |
JP2004030133A (ja) * | 2002-06-25 | 2004-01-29 | Matsushita Electric Ind Co Ltd | 個人適応制御装置、個人適応制御方法及びプログラム |
KR100830940B1 (ko) | 2002-07-10 | 2008-05-20 | 엘지전자 주식회사 | 유피엔피(UPnP)를 이용한 홈 네트워크의 원격 제어시스템 |
KR20040067142A (ko) * | 2003-01-21 | 2004-07-30 | 삼성전자주식회사 | 기기별 차등적 사용권한을 부여하는 사설 네트워크 안전화시스템 및 그의 안전화 방법 |
KR100513291B1 (ko) * | 2003-04-16 | 2005-09-09 | 삼성전자주식회사 | 네트워크간의 연결을 지원하는 네트워크 시스템 및 그 방법 |
KR100553273B1 (ko) * | 2003-11-14 | 2006-02-22 | 주식회사 넷츠 | 엑스트라넷 액세스제어 장치 및 방법 |
JP4368184B2 (ja) * | 2003-11-19 | 2009-11-18 | 株式会社日立製作所 | ブラックリストによる緊急アクセス遮断装置 |
KR100999087B1 (ko) * | 2003-11-29 | 2010-12-07 | 삼성전자주식회사 | 보안 도메인 서비스 시스템 및 그 방법 |
US7117051B2 (en) * | 2004-03-15 | 2006-10-03 | Tmio, Llc | Appliance communication system and method |
US7046139B2 (en) * | 2004-04-26 | 2006-05-16 | Matsushita Electric Industrial Co., Ltd. | Method and parental control and monitoring of usage of devices connected to home network |
US7280030B1 (en) * | 2004-09-24 | 2007-10-09 | Sielox, Llc | System and method for adjusting access control based on homeland security levels |
-
2005
- 2005-08-10 KR KR1020050073433A patent/KR100664943B1/ko active IP Right Grant
-
2006
- 2006-07-21 EP EP06117631A patent/EP1753200B1/en not_active Expired - Fee Related
- 2006-08-03 JP JP2006212313A patent/JP4499070B2/ja not_active Expired - Fee Related
- 2006-08-08 CN CN200610110687XA patent/CN1913436B/zh not_active Expired - Fee Related
- 2006-08-09 US US11/500,889 patent/US9000884B2/en not_active Expired - Fee Related
-
2015
- 2015-03-24 US US14/666,742 patent/US10263990B2/en not_active Expired - Fee Related
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1393092A (zh) * | 2000-09-27 | 2003-01-22 | 株式会社Ntt都科摩 | 家庭设置的电子装置的远程控制方法和管理设备 |
CN1538687A (zh) * | 2003-04-16 | 2004-10-20 | ���ǵ�����ʽ���� | 连接独立网络的装置和方法 |
Also Published As
Publication number | Publication date |
---|---|
US20170366552A9 (en) | 2017-12-21 |
KR100664943B1 (ko) | 2007-01-04 |
US20070039037A1 (en) | 2007-02-15 |
JP2007048288A (ja) | 2007-02-22 |
CN1913436A (zh) | 2007-02-14 |
EP1753200B1 (en) | 2011-11-02 |
US10263990B2 (en) | 2019-04-16 |
EP1753200A1 (en) | 2007-02-14 |
JP4499070B2 (ja) | 2010-07-07 |
US9000884B2 (en) | 2015-04-07 |
US20150195287A1 (en) | 2015-07-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN1913436B (zh) | 基于模式的访问控制方法和装置 | |
US7640324B2 (en) | Small-scale secured computer network group without centralized management | |
US8855306B2 (en) | Node distributed with group key and group key updating | |
CN103535010B (zh) | 混合联网主口令短语 | |
CN101415007B (zh) | 多平台统一接入方法及*** | |
CN101729551B (zh) | 控制受信网络节点的访问权限的方法和*** | |
EP2408140B1 (en) | Method, control point, apparatus and communication system for configuring access right | |
KR20060092558A (ko) | 네트워크 및 그의 도메인 설정방법 | |
EP2528276B1 (en) | Method for controlling resources on shared network element, shared network element and relevant device | |
CN101625649A (zh) | 一种软件的加载方法及装置 | |
CN102349078A (zh) | 访问控制表转换***及其方法和程序 | |
KR20120137438A (ko) | 권한 제어에 기초한 단말기 관리 방법 및 장치 | |
CN101156379A (zh) | 一种选择服务质量策略的方法及*** | |
JP2005251202A (ja) | デジタル権限管理の状態報告装置及び方法 | |
CN101119253A (zh) | 一种利用用户分级控制用户接入wlan的方法及其*** | |
CN117078215B (zh) | 一种建筑物信息管理*** | |
Blanch-Torné et al. | Agent-based PKI for distributed control system | |
US7756980B2 (en) | Using channel concepts to control computer networking | |
KR100750171B1 (ko) | Plc 망에서의 그룹 아이디 배분 방법, 그룹 아이디 수신방법, 인증 장치, 및 plc 장치 | |
CN115209378A (zh) | 车辆的服务资源动态分配方法、***、管理服务器及介质 | |
CN113656769A (zh) | 子母机的控制方法及装置、子母机*** | |
KR20100070763A (ko) | 유비쿼터스 센서 네트워크 미들웨어에서의 접근제어 방법 및 그 장치 | |
CN112788368A (zh) | 取流控制方法和用于提供视频流媒体服务的平台装置 | |
CN116016523B (zh) | 一种数据访问方法、装置、***和介质 | |
Harmer et al. | Gridcast: a grid and Web service broadcast infrastructure |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20120704 Termination date: 20210808 |