[發明專利]區域受限網絡的訪問控制方法、認證方法和認證設備

有效

• 申請號: 201410327928.0
• 申請日: 2014-07-10
• 公開（公告）號: CN105337936B
• 公開（公告）日: 2018-06-01
• 發明（設計）人: 笪斌;王煒;楊林舉;廖可;孫琰
• 申請（專利權）人: 株式會社理光
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 王珊珊

提供了區域受限網絡系統的訪問控制方法以及對該區域受限網絡系統中的訪問設備進行認證的認證方法和認證設備。該區域受限網絡系統包括中央控制設備以及至少一個區域受限網絡，所述至少一個區域受限網絡的每個至少包括一個主節點。該方法包括：檢測訪問設備進入所述網絡系統中的一個區域受限網絡；由所述一個區域受限網絡中的主節點接收所述訪問設備發送的認證信息請求，該認證信息請求用于從所述主節點請求所述訪問設備的認證信息；響應于接收到所述認證信息請求，所述一個區域受限網絡中的主節點生成并發送所述訪問設備的認證信息；以及由所述訪問設備接收所述認證信息，并利用所述認證信息向所述中央控制設備請求認證。

技術領域

本發明總體地涉及區域受限網絡，更具體地涉及區域受限網絡系統的訪問控制方法以及對區域受限網絡中的訪問設備進行認證的認證方法和認證設備。

背景技術

Ad-hoc網絡是一種無線的自組織網絡，與傳統的無線網絡相比，它不依賴于任何固定的基礎設施和管理中心，而是由一組自主的移動節點臨時組成，通過移動節點間的相互協作和自我組織，保持網絡連接和實現數據的傳遞。傳統的Ad-hoc網絡沒有預先定義的(例如人為定義的)邊界以限定某個區域，而是通常由網絡的最大傳輸距離來限定。

目前，存在一些限定Ad-hoc網絡的區域的技術，在區域受限的ad-hoc(ARA)網絡中，每個ARA網絡相互獨立，在每個ARA網絡的限定區域內的訪問設備需要經過該網絡內的所謂主節點的認證來訪問該網絡內的資源，并且不能同時保留對外的因特網訪問。

發明內容

考慮到以上情況，并且出于通信安全、私密、迅速和便捷等方面的考慮，目前，理光公司針對區域受限網絡進行了一些研究，并且提出了針對區域受限網絡的網絡系統及其訪問控制方法。

根據本發明的一個方面，提供了一種區域受限網絡系統的訪問控制方法，該區域受限網絡系統包括中央控制設備以及至少一個區域受限網絡，所述至少一個區域受限網絡的每個至少包括一個主節點，該方法可以包括：檢測訪問設備進入所述網絡系統中的一個區域受限網絡；由所述一個區域受限網絡中的主節點接收所述訪問設備發送的認證信息請求，該認證信息請求用于從所述主節點請求所述訪問設備的認證信息；響應于接收到所述認證信息請求，所述一個區域受限網絡中的主節點生成并發送所述訪問設備的認證信息；以及由所述訪問設備接收所述認證信息，并利用所述認證信息向所述中央控制設備請求認證。

在一個實施例中，每個區域受限網絡還可以包括區域限定信號發射設備，該區域限定信號發射設備與相應區域受限網絡中的主節點相關聯并廣播用于限定該區域受限網絡的區域限定信號。檢測訪問設備進入所述網絡系統中的一個區域受限網絡的步驟可以包括檢測所述訪問設備接收到的該區域受限網絡的區域限定信號的信號強度值，當該信號強度值大于第一閾值時，確定該訪問設備進入所述一個區域受限網絡，以及當該信號強度值小于第二閾值時，確定該訪問設備退出所述一個區域受限網絡。

在一個實施例中，該認證信息請求可以包括訪問設備的設備ID，并且該一個區域受限網絡中的主節點響應于接收到所述認證信息請求，基于所述認證信息請求中所包括的設備ID生成所述認證信息。

在一個實施例中，所述訪問設備發送的認證信息請求可以由所述區域限定信號發送設備接收并轉發到所述一個區域受限網絡中的主節點，并且所述主節點發送的認證信息可以由所述區域限定信號發送設備接收并轉發到所述訪問設備。

在一個實施例中，該方法還可以包括：所述中央控制設備接收所述訪問設備的認證請求，從所述一個區域受限網絡中的主節點取回所述主節點生成的所述訪問設備的認證信息并將其與所述訪問設備提供給所述中央控制設備的認證信息進行比較以對所述訪問設備進行認證。

在一個實施例中，該方法還可以包括：所述中央控制設備為所述網絡系統中的每個區域受限網絡生成區域設備服務列表，并且根據所述區域設備服務列表對經過認證的訪問設備進行訪問控制。