DB44T 1559-2015 数字家庭远程管理技术规范

DB44DB44/T1559—2015数字家庭远程管理技术规范2015-03-26发布2015-06-26实施广东省质量技术监督局发布 Ⅲ 1 13术语、定义和缩略语 1 1 44数字家庭远程管理系统概述 5 5 6 75系统组成部分技术要求 7 7 85.3数字家庭远程管理客户端 85.4数字家庭远程管理数据中心 85.5数字家庭远程管理服务平台 8 8 9 96.2远程管理客户端 96.3远程管理服务平台及数据中心 9 10 12ⅠⅢ1下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本GB/T21028-2007信息安全技术服务器GB/Z28828-2012信息安全技术公共及商用服务信息系统个YD/T1615-2007公众IP网络安全要求-基于远端接入用户验证服务协议（RADIYD/T1658-2007宽带网络接入服务YD/T1699-2007移动终端信YD/T1994.1-2009接入网用户端设备远程管理技术要求第YD/T1994.2-2009接入网用户端设备远程管理技术要求第DB44/T440数字家庭互联数字家庭远程管理系统digitalhome能够提供公共电信网络上的运营级远程管理业务，网络拓扑为多级网络结构，采用家庭网络和远程管理通信协议等技术，实现远程家电控制、安防报警、视频监视、家庭环境监测、家庭成员健康检2数字家庭远程管理服务平台remotemanagementp用于数字家庭远程管理的，为远程管理客户端与数字家庭网络设备之间进行数据交互、保存的计简称主网关，是家庭主网中的一种设备，与家庭主网中的设备实现互联，实现对家庭主网的配置简称子网关，是家庭子网中的一种设备，与家庭子网中的设备互联，实现对家庭子网的配置和管理，同时为家庭子网内的各种设备提供与家庭主网间的接口，使各子网设备可以获得基于家庭主网的一种能够生成或者获得家庭网络中的设备注册表，通过人机交互界面，在家庭网络的范围内，实3数据所具有的特性，即表示数据所达到的未提供或未泄露给未授权的个人、过程或其他实体的程4数据、状态、控制信号等信息受到未授权的修改、删去、重放、插入、重排序等操作，导致数据客户端或终端设备发送大量服务请求或相关数据，致使远程管理服务平台或远程管理数据中心的对数据处理系统记录与活动的独立的审查和检查，以测试系统控制的充分程度，确保符合已建立通信业务分析communicationtraf数字家庭管理服务平台和数字家庭内部主网关之间的接口，包括家庭网关接入验证接口、家电控数字家庭管理服务平台和数字家庭远程管理客户端之间的接口，包括远程管理客户端验证接口、数字家庭管理服务平台和数字家庭远程管理客户端之间的接口，包括数据中心安全验证接口、终5AES：高级加密标准（AdvancedEncrPPPoE：以太网上的点对点协议（PointtoPointPro数字家庭远程管理系统应由家庭网络、通信网络、数字家庭远程管理客户端、数字家庭远程管理6数字家庭远程管理数据中心数字家庭远程管理服务平台数字家庭远程管理数字家庭远程管理数据中心数字家庭远程管理服务平台通信网络家庭网络家庭主网其他智能化设备其他智能化设备健康检测设备环境监测设备视频监控设备安防报警设备家电控制设备图1数字家庭远程管理系统架构图4.2系统总体功能4.2.1数字家庭远程管理系统应具备良好的实用性、稳定性、兼容性、可靠性、可管理性、安全性、互操作性和可扩展性。4.2.2家庭网络设备之间通过数字家庭控制管理通信协议进行通信及数据交换，主网关按照远程管理通信协议，通过通信网络与数字家庭远程管理服务平台、数字家庭远程管理数据中心进行通信及数据交换、处理等，数据最终保存在远程管理数据中心。4.2.3数字家庭智能化设备可采用有线和无线等多种接入方式通过家庭主网关接入通信网络。远程用户使用数字家庭远程管理客户端，通过通信网络访问数字家庭远程管理服务平台，连接主网关对家庭各种智能化设备进行远程数据交互、管理和操控。4.2.4主网关、子网关设备通过远程管理通信协议、通信网络连接远程管理数据中心和远程管理服务平台进行数据传输及交换，应符合YD/T1994.1-2009及YD/T1994.2-2009。75.1.1家庭主网应通过主网关与外部网络相连接，家庭子网通过子网关与家庭主网相连接。家庭主网中的设备应能进行互相通信，并能通过主网关访问外部网络。家庭子网中的设备应通过子网关、主5.1.2主网关及子网关应具备通信协议中的数据真假识别、数据转发、数据完整性验证等功能，并应能支持接入数字家庭智能化设备。同时，主网关应保持通过通信网络，与远程管理服务平台进行持5.1.7数字家庭智能化设备包括智能家电控制设备、安防报警设备、视频监控设备、环境监测设备、智能定位设备、健康管理设备、宠物照料设备和其他可通过网络控制的家庭生活设施设备等。数85.2.2数据包应包含协议头与数据区两部分，采用发送、应答、超时重发的机制保证可靠性，接收方收到数据包后，判断本数据包是命令数据包或应答数据包,使用协议本身来规定以及区分命令数据5.2.3家庭网络设备、远程管理服务平台、远程管理数据中心和远程管理客户端及其他系统的设备5.3.1远程管理客户端通过远程方式连接到远程管理服务平台和远程数据中心进行数据交换，并根据授权实现对数字家庭的远程管理，包括通过获取相关检测数据和智能化设备状态、发送相关的控制5.3.2数字家庭客户端应能运行在一个或多个操作系统或平台上，具备通信协议中的数据包的发5.4.1远程管理数据中心负责接收、处理和存储数字家庭远程管理系统的数据，并提供远程管理服务平台的信息交互与管理。同时实现对数字家庭远程管理系统的运营支撑和业务管理，包括注册、注5.5.1远程管理服务平台负责用户与数字家庭间各类信息的数据同步、数据交换、数据处理、数据存储、数据管理、远程控制交互等功能操作。远程管理客户端通过远程管理服务平台获取数字家庭的各项信息数据，并可通过远程管理服务平台向主网关发送控制指令信息、数据交互等，实现远程控制5.5.2远程管理服务平台应具备识别接入的主网关、数字家庭客户端是否有效的功能。并应能同时InA接口应能提供主网关、控制终端、智能化设备和远程管理服务平台之间的数据机密性和完整性保护等功能。InA接口上传递的信息应包括由主网关、控制终端、智能化设备发向远程管理服务平台的设备状态信息、家庭环境检测数据、控制数据、报警信息、家庭成员健康数据、视音频数据、同步信息等，以及远程管理服务平台发向主网关的控制信息、远程管理服务平台和主网关间认证功能等协议。InA接口应对这些信息进行机密性和完整性保护，以对抗主网关和远程管理服务平台面临的数9InB接口上应定义传递设备状态信息、家庭环境检测数据、控制数据、报警信息、家庭成员健康数据、视音频数据、同步信息、远程管理服务平台对远程管理客户端认证功能等协议。当远程管理客户端通过远程管理服务平台向主网关查询智能化设备的工作状态、检测数据、控制数据等信息时，InB接口提供远程管理客户端和远程管理服务平台之间的数据机密性和完整性保护等功能，这些数据包括设备状态信息、家庭环境检测数据、控制数据、报警信息、家庭成员健康数据、视音频数据、同用户帐号计费信息、管理信息等信息的传送、远程管理服务平台和数据中心之间的认证功能等协议。远程管理客户端应遵守YD/T1699-建筑条件、机房设备布置、环境条件、空气条件、供配电要求、照明、静电防护、接地要求、电磁屏数字家庭远程管理系统需要对系统的各级用户和各种设备进行统一编码，为用户分配用户数字家庭远程管理系统应能够提供完善的用户管理机制，对管理员和用户进行分级授权，证信息、认证算法有用户名和口令的认证、基于数字证书的认证、基于智能卡的认证、基于生物技术对用户的认证可采用用户名和口令的方式，为保证达到一定的安端、远程管理服务平台和远程管理数据中心等业务层设备上进行的数据加密和完整性保护，在通信网数据加密要求是指系统或设备在发送信息之前要对全部数据或部分选择字段进行机密性保护，使非法用户不能通过观察通信业务流推断出其中的检测数据、状态信息、视音频信息、控制信息日志要求系统记录用户管理、设备管理、故障告警、拒绝访问、报警信息、设备状态信息、设备升级等关键安全相关事件。日志系统应定义严重程度级别，并根据安全事件的严重程度以一定的程管理服务平台的可用性，应在这些系统平台和设备前布设防火墙与外网隔离，根据需要制定安全策为提高远程管理客户端、主网关等设备接入到数字家庭远程管理系统时的安全性，通信网络应对数字家庭远程管理系统底层通信网络可采取机密性和完整性措施保证远程管理系统数据传输过程安全认证流程A.1以普通用户在通过远程管理服务平台认证后与主网关通信为例，分别给出基于SIP协议和H.323a)普通用户通过远程管理客户端访问数字家庭远程管理服务平台，请求与相应的家庭网络中的e)远程管理客户端根据接收到的随机数Rand、加密算法ID、用户名、口令等信息计算得到f)远程管理服务平台通信服务器通过Access-Request消息转发远程管理客户端的注册消息给认息计算得到认证字AUTH，如果挑战字等于A远程管理客户端远程管理平台通信服务器Radius认证服务器(2)Access-Request访问请求(3)Access-Challenge接入挑战(4)SIP/2.0Unauthorized未经授权(8)SIP/2.02000K信息(注册成功)图A.1基于SIP协议的安全认证流程A.3基于H.323协议的安全认证流程如图A.2所示。普通用户通过远程管理客户端访问远程管理服务平台，请求与相应的家庭网络中的主网关通信时，远程管理客户端应首先使用RRQ消息向指定的监控管理平台通信服务器发起注册。消息中携带用户ID和支持加密算法ID列表等信息；g)远程管理服务平台通信服务器收到RRQ消息后，通过Access-Request消息将用户名等认证发送到认证服务器；h)认证服务器生成随机数Rand,并通过Access-Challenge消息发起挑战。消息中携带认证服务器确定的加密算法ID;i)远程管理服务平台通信服务器通过RRJ消息转发认证服务器的挑战，要求远程管理客户端进j)远程管理客户端根据接收到的随机数Rand、加密算法ID、用户名、口令等信息计算得到Response,通过RRQ发送给远程管理服务平台通信服务器；k)远程管理服务平台通信服务器通过Access-R