[發明專利]采用存在探測來控制無線網絡

無效

• 申請號: 200680048064.2
• 申請日: 2006-12-08
• 公開（公告）號: CN101341687A
• 公開（公告）日: 2009-01-07
• 發明（設計）人: A·萊特克
• 申請（專利權）人: 皇家飛利浦電子股份有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 李亞非;劉紅

本發明涉及用于無線網絡控制的系統和方法。

最近，隨著基于IEEE?802.11標準(即廣為人知的Wi-Fi)的無線網 絡的硬件成本的持續下降，這些硬件越來越普及，經常被提議來添加到已 經建成的局域網。一篇由Paul?Castro等人撰寫的題為“A?Probabilistic Room?Location?Service?for?Wireless?Networked?Environments”的文 章(“Castro的文章”)出現在2001年第三次關于普適計算(Ubiquitous Computing)的國際會議的學報中，其中陳述到：“這些產品為辦公樓， 大學校園和家庭提供了良好的帶寬并且可以支付得起”，其全部內容通過 引用結合在本申請中。

無線網絡的其中一個特征是根據信號質量測量來推斷無線客戶的位 置的能力，例如用于與位置相關聯的附近計算機，顯示器，打印機及電子 貼便條進行交互或控制。與大部分現有的基于位置的系統類似，探測一個 裝置的位置需要特殊的硬件。Castro的文章討論了幾種獲取位置信息的 方法，例如配置紅外線收發系統和商業化可用的GPS。

在無線環境，例如無線保真系統(Wi-Fi)環境中，有可能采用軟件， 通過分析與所述裝置有關的無線接入點的信號強度或信噪比來推斷無線 聯網裝置的位置。采用這種軟件，除了發射和接收Wi-Fi信號可能需要的 無線網絡PC卡之外，不需要在筆記本電腦或個人數字助理(PDA)上增加 另外的硬件。一項可以應用來推斷無線裝置的位置的技術是多點定位 (multilateration)。

多點定位是通過例如使用射頻或超聲波、參照信號到達一組傳感器的 時間差來確定位置，。主要與接入點相關的Wi-Fi網絡客戶可以利用最近 的相鄰系統。這些接入點用作無線網絡和向Wi-Fi網絡客戶提供最強接收 信號的局域網之間的橋梁。在所述系統中，隨著無線客戶的移動，無線客 戶周期性地進行信號質量測量的現場勘測，以確定要與之相關的最好接入 點。有可能從信號測量中推斷出該Wi-Fi網絡客戶的位置。

美國專利公開號No.2005/0097356(“‘356公開”)，其全部內容通過 引用結合在本申請中，其中揭示了允許無線裝置在中斷后(例如在該無線 裝置離開服務區之后)恢復與無線網絡之間的連接。在操作中，無線網絡 向所述無線裝置請求信息，接收所述信息，發送映射到所述無線裝置的編 碼標識符(包括IP地址)，并建立與所述無線裝置的短距離通信鏈路以維 持并在該無線裝置返回服務區后恢復服務會話。

推斷與無線網絡通信中的無線裝置的位置，這還與該網絡的安全性緊 密相關。尤其是，很容易地接入到無線網絡，并有可能監測到網絡中廣播 的業務量，這可能會對采用Wi-Fi技術的公司和其他組織產生嚴重的問題 和損害。顯然，這些組織尋求解決與部署無線網絡相關的問題(包括安全 問題)的方法和途徑。

由Dev?Anand撰寫，題為“Rogue?Detection?and?Blocking”的公開 (“Anand公開”)，作為Adventnet技術白皮書在因特網上在 manageengine.adventnet.com/products/Wi-Fi-manager/rogue-detecti on-and-blocking-whitepaper.html發布，其全部內容通過引用結合在本 申請中，該文章認識到了與部署無線網絡相關的許多問題。Anand公開指 出欺詐性探測和封堵是個連續的過程，至少涉及：專用硬件部件(傳感器)， 監視空中并識別網絡行為；中央IDS引擎，收集來自諸多傳感器的輸入 并且幫助精確地確定某個裝置是欺詐的；和與有線網絡進行通信的網絡管 理軟件，其識別與潛在的欺詐接入點連接的交換機端口以便使該端口關 閉。大部分無線網絡探測系統采用射頻(RF)掃描。在操作中，將特殊的 RF傳感器插入到有線網絡中進行分組捕獲及分析，以探測運行在該區域 中的無線裝置，并提醒LAN管理員。

所有無線網絡中隱含的能力是唯一識別移動裝置和/或該移動裝置的 用戶以允許連貫的無線通信。這種識別移動裝置的能力也可以被用作限制 對無線節點的接入的手段。例如，對節點的接入可以被限制為經過識別和 認可的移動裝置和/或用戶。對于識別和認可移動裝置的進一步討論超出 了本發明討論的范圍。