嵌入式家庭网关及安全机制研究与设计.pdf

摘 要 对智能家居系统的研究虽然只有短短 20 年的历史，但其发展速度却是惊人 的。现在很多家庭、小区都在某种程度上实现了 “智能家居”。智能家居系统的 一个重要设计部分是家庭网关的设计。传统的家庭网关一般采用 PC 机，但从实 用和经济的角度来衡量，采用嵌入式家庭网关会是一种更为理想的选择。嵌入式 家庭网关的主要功能是实现嵌入式 Internet 。 对一个嵌入式家庭网关来说，一方面要使其能完成内部家庭网络协议与 TCP/IP 协议的无缝连接；另一方面，在智能家居通过 Internet 远程访问控制家电 设备，带来诸多的方便性的同时，内部家庭网络也暴露在公众面前，可能面临各 种各样的安全威胁。因此，在设计嵌入式家庭网关时，安全性是首先得考虑的问 题。由于嵌入式设备和家庭网络环境的特殊性，其所用的安全机制也与传统 PC 机有所不同。 在这种背景下，本文以广泛使用的 32 位 ARM 系列处理器和 RTOS 环境为 出发点，研究设计一种嵌入式家庭网关，并对嵌入式家庭网关上的安全机制做研 究，本文主要进行了如下研究工作。 1 以 32 位 ARM 系列处理器和 RTOS 环境为出发点，根据现有的家庭内部 网络协议多种共存没有形成统一标准的特点，设计一种新的嵌入式家庭网关的实 现方案，与传统的专用家庭网关的设计想比，该方案不是针对某一具体的内部家 庭网络协议，而是提出一种通用设计思想，适用于各种不同的内部家庭网络协议 与 Internet 的无缝连接。 2 系统的分析了智能家居系统及嵌入式家庭网关面临的安全威胁，并针对通 过嵌入式家庭网关接入Internet 的智能家居系统提出新的安全解决方案，以HTTP 摘要认证与定制的嵌入式 SSL 实现不同安全等级设备的安全机制，并以组策略 方式对各种家电设备针对不同的用户分配不同的访问权限。这些新的安全机制都 设计在嵌入式家庭网关上。 关键词：RTOS ；智能家居；嵌入式家庭网关； SSL - II - Abstract The history of researching on smart home system is just only 20 years, but the development speed is amazing. Nowadays the “smart home” is realized in many families. the design of home gateway is one of the most important design of smart home system. the traditional design of home gateway is based on PC, but consider the utility and price, embedded home gateway is the satisfying choice. The main function of embedded home gateway is to realize embedded Internet. As an embedded home gateway, in one hand, it must realize the function of transform between the TCP/IP and home network protocol; in the other hand, when the home devices were remote visited using Internet, it bring forward a lot of convenience, but at the same time, the home device is exposed to the others, it in face of much security threaten. So, when designing an embedded home gateway, the security of it must be considered at first. Since the particularity of the embedded device and the en