专利名称：具有安全防护功能的家庭网络系统以及其工作方法
技术领域：
本发明涉及家庭网络系统以及其工作方法，尤其是通过分析由多个家用电器构成的家庭网络系统中传输的数据包，防止非正当使用者向家庭网络系统输入的数据控制家用电器。
背景技术：
家庭网络系统是指家庭或者建筑物内的多个家用电器形成内部网络，使得家用电器能够接收和发送数据，通过连接在内部网络的任意家用电器，使用者可以控制家用电器的系统。
在家庭网络系统中，家用电器的使用者可以在家里控制所要控制的家用电器；另外在外出时也能够通过内部网络和因特网线连接的外部网络，按照使用者的意图输入控制家用电器的控制命令。
但是，已有技术家庭网络系统具有以下问题为了可以让家用电器的使用者在外边也能够向相应的家用电器输入控制命令，将内部网络和外部网络进行了连接，这时家庭网络系统通过确认步骤判断使用者是否具有控制家用电器电器的权限，但是仅仅通过确认步骤还无法阻止外部黑客入侵。也就是说，在已有技术家庭网络系统中，黑客或者怀有恶性目的人入侵到家庭网络系统，远距离遥控家用电器时，已有技术家庭网络系统只具备有一般防止入侵的防火墙，无法判断已经入侵的黑客对家用电器的控制，无法事先防止黑客的控制。
发明内容
本发明所要解决的技术问题是提供一种通过分析由多个家用电器构成的家庭网络系统中传输的数据包，防止黑客入侵，同时完善脆弱的安全防护功能的具有安全防护功能的家庭网络系统以及其工作方法。
为了解决上述技术问题，本发明采用的技术方案是一种具有安全防护功能的家庭网络系统，所述的家庭网络系统包括多个家用电器和网络管理部，多个家用电器与构成家庭网络系统的内部网络进行数据交换，网络管理部管理多个家用电器通过内部网络传输的数据，并对传输的数据包变化判断是否被黑客入侵，向各个家用电器传送安全防护命令。
所述的网络管理部包括数据输入部、控制机构和数据输出部；数据输入部用于向多个家用电器输入通过内部网络传送的数据；控制机构对通过数据输入部输入的数据包进行分析，判断数据包是否符合控制类型，如果判断为不符合的数据，则生成向家用电器传送安全防护命令的信号；数据输出部向多个家用电器输出控制机构生成的安全防护命令信号。
所述的多个家用电器接收到安全防护命令信号时，拒收通过内部网络传送数据。
所述的多个家用电器接收到安全防护命令信号时，储存通过内部网络传送数据包的使用者的运行记录文件。
一种具有安全防护功能的家庭网络系统的工作方法包括以下阶段第一阶段网络管理部连接在构成家庭网络的内部网络，对通过内部网络传输的数据进行管理，对向内部网络传送的数据包进行分析。第二阶段第一阶段中分析数据包结果，通过内部网络传送的数据包不符合控制类型时，向与内部网络相连接的多个家用电器传送安全防护命令信号。第三阶段接收到第二阶段传送的安全防护命令信号的多个家用电器拒收通过内部网络传送的数据。
所述的第二阶段还包括网络管理部将安全防护命令信号传送给多个家用电器的同时，将传送了安全防护命令信号的信息传送给外部保安公司的服务器的过程。
所述的第三阶段还包括多个家用电器储存将通过内部网络传送数据的使用者的运行记录文件的过程。
具有上述结构的本发明具有安全防护功能的家庭网络系统以及其工作方法可以带来如下效果本发明的具有安全防护功能的家庭网络系统包括多个家用电器和网络管理部。多个家用电器与构成家庭网络系统的内部网络进行数据交换；网络管理部管理多个家用电器通过内部网络传输的数据，并对传输的数据包变化判断是否被黑客入侵，向各个家用电器传送安全防护命令。当黑客等通过外部网络入侵到家庭网络系统时，网络管理部防止不具有正常控制类型数据包传送到多个家用电器，同时自动将黑客入侵的情况通知给保安公司等，给使用者带来了很多方便。
图1是本发明的具有安全防护功能的家庭网络系统的结构示意图。
图2是本发明具的有安全防护功能的家庭网络系统的工作方法的流程图。
图中，A1～An家用电器；N内部网络；M网络管理部。
具体实施例方式
下面结合附图和具体实施方式
对本发明的具有安全防护功能的家庭网络系统以及其工作方法作进一步的详细说明如图1所示，本发明具有安全防护功能的家庭网络系统包括多个家用电器A1～An和网络管理部M。多个家用电器A1～An是指空调机和洗衣机等电器，多个家用电器A1～An连接在构成家庭或者建筑物内家庭网络的内部网络N；网络管理部M管理多个家用电器通过内部网络N传输的数据，并对传输的数据包进行分析，判断传输数据是否符合控制类型的数据。
尤其是网络管理部M使得内部网络连接在因特网等的外部网络I上，使用者可以通过使用与外部网络I有线或者无线连接的个人电脑P等，向与内部网络连接的家用电器输入控制命令。
网络管理部M包括数据输入部M1、控制机构M2和数据输出部M3。数据输入部M1用于输入通过内部网络N传送的数据；控制机构M2对通过数据输入部M1传送的数据包进行分析，判断数据包是否符合控制类型，如果判断为不符合的数据，则生成向与内部网络N相连接的家用电器传送安全防护命令的信号；数据输出部M3向内部网络N输出在控制机构M2生成的安全防护命令信号，将安全防护命令信号传送到与内部网络相连接的多个家用电器A1～An。
其中，控制机构M2为了能够判断通过数据输入部M1传送数据包是否是正常的控制类型，将通过内部网络传送正常数据包的相关信息储存在内部存储器等。控制机构M2能够判断与储存在内部存储器等信息不一致和包含有使得家庭网络系统的家用电器脱离正常运转类型的控制命令的数据包，如果判断为是脱离正常运转类型的数据包时，生成安全防护命令信号。
只要控制机构M2生成安全防护命令信号，安全防护命令信号通过数据输出部M3传送给与内部网络N连接的多个家用电器。多个家用电器A1～An接收到安全防护命令信号，拒收通过内部网络传送的数据。另外根据需要，储存通过网络传送数据的使用者的运行记录文件。另外根据情况，在传送安全防护命令信号之后，网络管理部也将传送生成安全防护命令信号的数据的使用者的运行记录文件进行储存。
除此之外，生成并输出安全防护命令信号的网络管理部M生成安全防护命令信号的同时，也可以将该信号传送给外部保安公司服务器S等。于是发生黑客可从外部入侵或者从外部收到使得家用电器不按照正常运转类型控制的控制命令时，网络管理部M1将情况发送给外部保安公司、警察局等，警告发生了黑客入侵。网络管理部M1可以将生成了安全防护命令信号的事实发送给家用电器的正当使用者。根据需要，不是网络管理部而是接收到安全防护命令信号的家用电器将其通知给外部保安公司等。总而言之本发明具有安全防护功能的家庭网络系统可以有很多变形。
如图2所示，本发明具有安全防护功能的家庭网络系统的工作方法的流程如下第一阶段S1向网络管理部输入通过内部网络传送的数据。
第二阶段S2网络管理部判断输入的数据是否与储存的数据包的控制类型的信息一致。如果判断为输入的数据包符合控制类型时，网络管理部不生成安全防护命令信号。
第三阶段S3如果判断为输入的数据包不符合控制类型时，网络管理部生成安全防护命令信号，将安全防护命令信号输出到内部网络。
第四阶段S4根据需要，网络管理部将生成并输出安全防护命令信号的通知信号传送给外部保安公司服务器。
第五阶段S5多个家用电器接收到网络管理部传送的安全防护命令信号，执行安全防护算法，拒收通过内部网络传送的数据。
第六阶段S6另外，根据需要储存通过内部网络传送数据的使用者的运行记录文件。
第七阶段S7根据需要，将入侵的信息发送给保安公司或者家庭网络系统的正当使用者。
所以，家庭网络系统的使用者可以通过储存的运行记录文件确认试图入侵的路径以及试图入侵的黑客等的信息。
另外入侵到内部网络的黑客向家用电器传送的控制命令也可以通过网络管理部进行管理，所以本发明具有安全防护功能的家庭网络系统弥补了已有技术家庭网络系统的脆弱的安全防护功能。
权利要求
1.一种具有安全防护功能的家庭网络系统，其特征是所述的家庭网络系统包括多个家用电器和网络管理部，多个家用电器与构成家庭网络系统的内部网络进行数据交换，网络管理部管理多个家用电器通过内部网络传输的数据，并对传输的数据包变化判断是否被黑客入侵，向各个家用电器传送安全防护命令。
2.根据权利要求1所述的具有安全防护功能的家庭网络系统，其特征是网络管理部包括数据输入部、控制机构和数据输出部；数据输入部用于向多个家用电器输入通过内部网络传送的数据；控制机构对通过数据输入部输入的数据包进行分析，判断数据包是否符合控制类型，如果判断为不符合的数据，则生成向家用电器传送安全防护命令的信号；数据输出部向多个家用电器输出控制机构生成的安全防护命令信号。
3.根据权利要求2所述的具有安全防护功能的家庭网络系统，其特征是多个家用电器接收到安全防护命令信号时，拒收通过内部网络传送数据。
4.根据权利要求2所述的具有安全防护功能的家庭网络系统，其特征是多个家用电器接收到安全防护命令信号时，储存通过内部网络传送数据包的使用者的运行记录文件。
5.一种具有安全防护功能的家庭网络系统的工作方法，其特征是包括以下阶段第一阶段网络管理部连接在构成家庭网络的内部网络，对通过内部网络传输的数据进行管理，对向内部网络传送的数据包进行分析；第二阶段第一阶段中分析数据包结果，通过内部网络传送的数据包不符合控制类型时，向与内部网络相连接的多个家用电器传送安全防护命令信号；第三阶段接收到第二阶段传送的安全防护命令信号的多个家用电器拒收通过内部网络传送的数据。
6.根据权利要求5所述的具有安全防护功能的家庭网络系统的工作方法，其特征是第二阶段还包括网络管理部将安全防护命令信号传送给多个家用电器的同时，将传送了安全防护命令信号的信息传送给外部保安公司的服务器的过程。
7.根据权利要求5所述的具有安全防护功能的家庭网络系统的工作方法，其特征是第三阶段还包括多个家用电器储存将通过内部网络传送数据的使用者的运行记录文件的过程。
全文摘要
本发明公开了一种具有安全防护功能的家庭网络系统以及其工作方法，本发明的具有安全防护功能的家庭网络系统包括多个家用电器和网络管理部。多个家用电器与构成家庭网络系统的内部网络进行数据交换；网络管理部管理多个家用电器通过内部网络传输的数据，并对传输的数据包变化判断是否被黑客入侵，向各个家用电器传送安全防护命令。当黑客等通过外部网络入侵到家庭网络系统时，网络管理部防止不具有正常控制类型数据包传送到多个家用电器，同时自动将黑客入侵的情况通知给保安公司等，给使用者带来了很多方便。
文档编号H04L12/28GK1536835SQ03109669
公开日2004年10月13日 申请日期2003年4月11日 优先权日2003年4月11日
发明者黄轸相, 权吴星, 罗寅换 申请人:乐金电子(天津)电器有限公司