数字家庭是以计算机技术和网络技术为基础，通过有线网络或无线网络将家庭中的各种通信设备、计算机设备、家用电器、安防设备等连接在一起，提供集成的数据、语音、多媒体、控制和管理等功能的智能家庭。家庭网关是数字家庭的核心，是家庭网络与外部网络之间进行联系的桥梁。数字家庭网络在发展的同时，也给人们带来内部截取和破坏、用户非法访问、窃取信息以及破坏信息的完整性等安全隐患。为了确保数字家庭网络中流通的信息的安全性、可靠性以及完整性，用户在接入数字家庭网络时，需要进行身份认证。本文在深入分析了数字家庭关键技术和现有身份认证技术基础上，针对数字家庭网络以家庭网关为核心的组网结构，研究并提出了基于数字家庭网关的身份认证系统的设计和实现方法。主要包括三个部分，一是参考IEEE802.1x访问控制结构设计了基于数字家庭网关的身份认证体系结构，实现对接入数字家庭的用户身份进行认证；二是采用Linux动态共享库技术实现认证协议的可扩展性，集成多种网络接入认证方式；三是基于netfilter/iptables数据包管理系统，设置数据包转发规则，实现对非法报文的过滤和控制，提供访问控制功能。通过运行实验测试，本文设计的基于数字家庭网关的身份认证平台满足了验证接入用户身份、防止非法用户获取数字家庭服务的安全性需求，为家庭网关和应用服务的开发提供支持。