[發(fā)明專利]確定設(shè)備是否處于網(wǎng)絡(luò)內(nèi)部

有效

• 申請(qǐng)?zhí)枺?/td>: 201110423099.2
• 申請(qǐng)日: 2011-12-16
• 公開（公告）號(hào): CN103095861A
• 公開（公告）日: 2013-05-08
• 發(fā)明（設(shè)計(jì)）人: A.蒂瓦里;R.K.阿馬拉瓦迪;R.潘迪亞;A.賈因
• 申請(qǐng)（專利權(quán)）人: 微軟公司
• 主分類號(hào): H04L29/12
• 分類號(hào): H04L29/12;H04L9/32;H04L29/08;H04L29/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 孫之剛;劉鵬

背景技術(shù)

很多計(jì)算設(shè)備是能被很容易地運(yùn)送到不同的位置的移動(dòng)設(shè)備。這些移動(dòng)設(shè)備有時(shí)可以根據(jù)其是否被認(rèn)為處于特定網(wǎng)絡(luò)內(nèi)部而以不同的方式工作。但是，在任何特定時(shí)間可靠確定移動(dòng)設(shè)備何時(shí)處于特定網(wǎng)絡(luò)內(nèi)部是很困難的。

發(fā)明內(nèi)容

本發(fā)明內(nèi)容是為了以簡(jiǎn)化形式引入精選概念而被提供的，并且在以下的具體實(shí)施方式中將會(huì)進(jìn)一步描述這些概念。本發(fā)明內(nèi)容的目的既不是識(shí)別所要求保護(hù)主題的關(guān)鍵特征或必要特征，也不是用來限制所要求保護(hù)的主題的范圍。

根據(jù)一個(gè)或多個(gè)方面，計(jì)算設(shè)備的網(wǎng)絡(luò)地址將被獲取。執(zhí)行檢查以便確定網(wǎng)絡(luò)地址是否處于期望的網(wǎng)絡(luò)地址范圍以內(nèi)和/或是否可以訪問特定網(wǎng)絡(luò)的資源訪問管理器。如果網(wǎng)絡(luò)地址處于期望的網(wǎng)絡(luò)地址范圍以內(nèi)并且可以訪問資源訪問管理器，則確定計(jì)算設(shè)備處于特定網(wǎng)絡(luò)以內(nèi)，否則確定計(jì)算設(shè)備處于特定網(wǎng)絡(luò)以外。

根據(jù)一個(gè)或多個(gè)方面，計(jì)算設(shè)備向特定網(wǎng)絡(luò)的資源訪問管理器發(fā)送未經(jīng)加密的請(qǐng)求。如果接收到來自資源訪問管理器的響應(yīng)并且計(jì)算設(shè)備具有處于期望的網(wǎng)絡(luò)地址范圍以內(nèi)的網(wǎng)絡(luò)地址，則確定可以訪問資源訪問管理器并且計(jì)算設(shè)備處于特定網(wǎng)絡(luò)內(nèi)部。否則確定資源訪問管理器不能被訪問，并且計(jì)算設(shè)備處于特定網(wǎng)絡(luò)外部。

附圖說明

在整個(gè)附圖中，相同的數(shù)字被用于引用相同的特征。

圖1圖示了根據(jù)一個(gè)或多個(gè)實(shí)施例實(shí)現(xiàn)確定設(shè)備是否處于網(wǎng)絡(luò)內(nèi)部的處理的例示系統(tǒng)。

圖2圖示了根據(jù)一個(gè)或多個(gè)實(shí)施例實(shí)現(xiàn)確定設(shè)備是否處于網(wǎng)絡(luò)內(nèi)部的處理的另一個(gè)例示系統(tǒng)。

圖3是示出了根據(jù)一個(gè)或多個(gè)實(shí)施例供計(jì)算設(shè)備用來確定其處于特定網(wǎng)絡(luò)內(nèi)部還是外部的例示過程的流程圖。

圖4是示出了根據(jù)一個(gè)或多個(gè)實(shí)施例供計(jì)算設(shè)備用來確定是否可以訪問域控制器的例示過程的流程圖。

圖5圖示了可以被配置成根據(jù)一個(gè)或多個(gè)實(shí)施例來實(shí)現(xiàn)確定設(shè)備是否處于網(wǎng)絡(luò)內(nèi)部的處理的例示計(jì)算設(shè)備。

具體實(shí)施方式

在這里論述的是確定設(shè)備是否處于網(wǎng)絡(luò)內(nèi)部的處理。計(jì)算設(shè)備獲取網(wǎng)絡(luò)地址，并且嘗試訪問特定網(wǎng)絡(luò)（例如企業(yè)網(wǎng)）的資源訪問管理器（例如域控制器）。如果計(jì)算設(shè)備的網(wǎng)絡(luò)地址處于可被指派給處于特定網(wǎng)絡(luò)內(nèi)部的設(shè)備的地址范圍以內(nèi)，并且可以訪問所述特定網(wǎng)絡(luò)的資源訪問管理器，則計(jì)算設(shè)備確定其處于該特定網(wǎng)絡(luò)內(nèi)部。否則，計(jì)算設(shè)備確定其處于特定網(wǎng)絡(luò)外部。

在這里將會(huì)參考加密、對(duì)稱密鑰密碼術(shù)(cryptography)、公鑰密碼術(shù)以及公鑰/私鑰對(duì)。雖然這些密鑰密碼術(shù)對(duì)于本領(lǐng)域技術(shù)人員來說是眾所周知的，但是在這里包含了對(duì)這種密碼術(shù)的簡(jiǎn)要概述來為讀者提供幫助。在公鑰密碼術(shù)中，實(shí)體（例如用戶、硬件或軟件組件、設(shè)備、域等等）具有與之關(guān)聯(lián)的公鑰/私鑰對(duì)。公鑰是可以公開獲得的，但是實(shí)體會(huì)將私鑰保密。在沒有私鑰的情況下，在計(jì)算上使用公鑰加密的數(shù)據(jù)是很難解密的。因此，數(shù)據(jù)可以由任一實(shí)體使用公鑰來進(jìn)行加密，并且只能由具有相對(duì)應(yīng)私鑰的實(shí)體進(jìn)行解密。此外，用于數(shù)據(jù)的數(shù)字簽名可以使用數(shù)據(jù)和私鑰來產(chǎn)生。在沒有私鑰的情況下，計(jì)算上很難創(chuàng)建可以使用公鑰核實(shí)的簽名。通過對(duì)公鑰、簽名以及被簽名的數(shù)據(jù)執(zhí)行適當(dāng)?shù)臄?shù)字簽名核實(shí)算法，具有公鑰的任何實(shí)體都可以使用公鑰來核實(shí)數(shù)字簽名。

另一方面，在對(duì)稱密鑰密碼術(shù)中，兩個(gè)實(shí)體知道共享密鑰（也被稱為對(duì)稱密鑰）并將其保密。任何具有共享密鑰的實(shí)體通常都能對(duì)使用共享密鑰加密的數(shù)據(jù)進(jìn)行解密。在沒有共享密鑰的情況下，計(jì)算上很難對(duì)使用該共享密鑰加密的數(shù)據(jù)進(jìn)行解密。因此，如果兩個(gè)實(shí)體全都知道共享密鑰，那么每一個(gè)實(shí)體都可以加密數(shù)據(jù)，并且所述加密數(shù)據(jù)可以被另一個(gè)實(shí)體解密，但是如果其他實(shí)體不知道共享密鑰，那么所述其他實(shí)體是不能解密該數(shù)據(jù)的。類似地，具有共享密鑰的實(shí)體可以對(duì)數(shù)據(jù)進(jìn)行加密，并且該數(shù)據(jù)可以被相同的實(shí)體解密，但是如果其他實(shí)體不知道共享密鑰，那么所述其他實(shí)體是不能解密該數(shù)據(jù)的。此外，數(shù)字簽名可以是基于對(duì)稱密鑰密碼術(shù)產(chǎn)生的，例如使用帶有密鑰的散列消息驗(yàn)證碼(keyed-hash?message?authentication?code)機(jī)制。任何具有共享密鑰的實(shí)體都可以產(chǎn)生和核實(shí)數(shù)字簽名。例如，可信第三方可以基于特定實(shí)體的身份來產(chǎn)生對(duì)稱密鑰，然后可以為這個(gè)特定實(shí)體產(chǎn)生和核實(shí)數(shù)字簽名（例如通過使用對(duì)稱密鑰加密或解密數(shù)據(jù)）。