[發明專利]位置確定的網絡訪問

有效

• 申請號: 200980160427.5
• 申請日: 2009-07-10
• 公開（公告）號: CN102461265A
• 公開（公告）日: 2012-05-16
• 發明（設計）人: S.丹達巴尼
• 申請（專利權）人: 惠普開發有限公司
• 主分類號: H04W48/04
• 分類號: H04W48/04;H04W64/00;H04W12/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 馬紅梅;王洪斌

技術領域

本發明一般地涉及客戶端到服務器通信，并且更特別地涉及網絡訪問確定。

背景技術

在客戶端設備被允許與網絡通信之前，可以在網絡處實現安全協議。可以實現網絡驗證模塊、設備或服務器來執行安全檢查。不允許客戶端設備通過網絡驗證設備訪問，直到該客戶端設備的身份被驗證和確認為止。這些檢查被設計成保護網絡的完整性和安全性，不受到未經允許的、非惡意的免費網絡使用以及導致安全危害、重要數據的破壞的惡意使用，以及與有價值的網絡使用相反的其他活動。

網絡可能需要適當的連接信息，諸如用于建立網絡連接的操作模式和網絡名稱。它們可能需要適當的驗證和加密參數來建立發送和接收通信。在某些環境中，需要手動配置參數和設置。這些協議可能在建立用于用戶的連接的過程中提供復雜情況和困難。

此類系統可以在用戶的眼界內設置用來建立連接的能力的事實也可能提供問題。用戶保持重要的安全數據的完整性不被危害和安全的意愿和能力可能是網絡管理的公開的、未解決的問題。網絡管理員可能期望不依賴于現有的安全協議及參數、或者除了現有的安全協議及參數之外以自動的、穩健的、故障自動保險（failsafe）的方式來管理網絡安全。此外，當用戶不在給定參數的范圍內時，網絡管理員可能期望安全系統阻止例如由用戶進行的網絡訪問。公司的辦公室的地理或物理位置可以有資格作為示例性的理想參數。

附圖說明

由以下的圖舉例說明了根據本發明的實施例。

圖1A是圖示了用于在有線線路環境中提供網絡訪問的示例性系統的框圖；

圖1B是圖示了用于在無線環境中提供網絡訪問的示例性系統的框圖；

圖2是在示例性有線線路和無線環境中使用的狀態機的示例性圖示；以及

圖3是根據示例性有線線路和無線環境使用的電信流路徑的示例性圖示。

具體實施方式

圖1A圖示了用于在有線線路環境中提供網絡訪問的示例性系統100。示例性系統100包括客戶端設備102、網絡訪問設備104、定位服務器106、和安全服務器108。

客戶端設備102、?網絡訪問設備104、定位服務器106和安全服務器108中的每個或任何組合可以全部地或部分地、在任一部件中或按功能包括硬件、軟件、固件、或其組合，并且可以在一個或多個計算機系統或其他處理系統中加以實現。僅通過示例的方式，計算機系統可以包括計算設備、通信設備、電話、個人數字助理（PDA）、個人計算機（PC）、手持PC、客戶端工作站、瘦客戶端、胖客戶端、代理服務器、網絡通信服務器、遠程訪問設備、客戶端計算機、服務器計算機、路由器、萬維網服務器、數據、媒體、音頻、視頻、通話或流式技術服務器。計算機系統可以包括一個或多個處理器，其可以被連接到通信基礎設施，包括LAN，WAN,?ISP?和通信總線以及其他網絡元件。

計算機系統可以包括任何存儲元件。通過示例的方式，存儲元件可以包括主存儲器、隨機存取存儲器（RAM）、和次存儲器，其可以包括例如硬盤驅動器、可移動存儲驅動器、軟磁盤驅動器、磁帶驅動器、光盤驅動器以及緊致盤驅動器CD-ROM。計算機系統還可以包括任何輸入設備。示例性輸入設備可以包括鼠標或其他定點設備（諸如數字轉換器），和鍵盤或其他數據輸入設備。計算機系統還可以包括任何輸出設備。示例性輸出設備可以包括顯示器和顯示界面。計算機系統還可以包括任何輸入/輸出（I/O）通信設備和接口。示例性I/O?通信設備可以包括通信端口、網絡接口卡和調制解調器。示例性通信接口可以允許在計算機系統和外部設備之間傳輸軟件和數據。

網絡訪問設備104可以包括提供訪問示例性系統100的網絡的能力的任何設備。示例性網絡訪問設備104可以包括路由器,其為可以沿著網絡轉發數據分組的設備。示例性路由器可以被連接到兩個或更多個網絡,其可以是例如局域網(LAN)、廣域網(WAN)以及因特網服務供應商(ISP)網絡的任何組合。路由器可以被定位在兩個或更多個此類網絡在其中連接的網關處。

示例性網絡訪問設備104是交換機或網絡集線器。示例性交換機可以包括硬件或軟件的組合，其使得多個客戶端設備102在LAN、WAN、Internet或后者的某組合內或跨越LAN、WAN、Internet或后者的某組合連接在一起。示例性交換機能夠在數據分組被接收的時候檢查該數據分組，確定該分組的源和目標設備，并且適當地轉發它們。