[發明專利]網絡系統及其相應的方法和計算機可讀存儲介質

有效

• 申請號: 201580060605.2
• 申請日: 2015-10-28
• 公開（公告）號: CN107079029B
• 公開（公告）日: 2020-12-11
• 發明（設計）人: S.S.庫馬;P.D.V.范德斯托克;P.J.勒諾伊;T.J.J.登特尼爾
• 申請（專利權）人: 飛利浦燈具控股公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06;H04W12/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 孫之剛;陳嵐

1.一種包括網絡設備、邊界路由器和配置器的網絡系統，

所述網絡設備和所述邊界路由器組成無線網絡（252）中的節點，在所述節點之間具有無線通信鏈路的網狀結構，并且

所述邊界路由器（210）被連接到骨干網（251），

所述無線網絡使得在不安全模式下操作的加入節點能夠通過與所述配置器交換加入消息來加入所述無線網絡，該配置器基于所述加入消息來認證所述加入節點，并且經由所述加入消息而使得所述加入節點能夠在安全模式下操作，

所述配置器（200）包括被布置成用于確定網絡安全狀態的配置器控制器（205），所述網絡安全狀態包括

- 不安全狀態，其中，所有節點處于不安全模式，并且所述無線網絡對加入節點開放；

- 部分安全狀態，其中，至少一個節點處于安全模式，并且所述無線網絡對加入節點開放；

- 安全狀態，其中，所述無線網絡向處于不安全模式下的節點關閉；

所述網絡設備（220、230）中的每一個包括

- 收發機（222），其用于無線地從相應網絡設備的相鄰節點接收數據幀和向相應網絡設備的相鄰節點發送數據幀，

- 設備控制器（225），其用于根據檢測到的網絡安全狀態來在網絡層上控制所述收發機并在所述收發機與該相應網絡設備中的更高通信層（223）之間傳輸數據幀，

所述設備控制器被布置成用于當處于不安全模式時，

- 控制來自更高通信層的數據幀被不安全地發送；

- 如果接收到不安全數據幀的目的地是該相應網絡設備的話，控制所述接收到的不安全數據幀被更高通信層接受；

- 如果接收到不安全數據幀的目的地不是該相應網絡設備的話，將接收到的不安全數據幀轉發到其對應目的節點；并且

所述設備控制器被布置成用于當處于安全模式時，

- 控制來自更高通信層的數據幀被安全地發送；

- 如果接收到的安全數據幀的目的地是該相應網絡設備的話，控制接所述收到的安全數據幀被更高通信層接受；

- 當檢測到的網絡安全狀態是部分安全狀態時，如果接收到的安全和不安全數據幀的目的地不是該相應網絡設備的話，將接收到的不安全和安全數據幀轉發到其對應目的節點；并且

- 當檢測到的網絡安全狀態是安全狀態時，丟棄接收到的不安全數據幀并將接收到的安全數據幀轉發到其對應的目的節點，

所述邊界路由器（210）包括

- 邊界收發機（212），其用于無線地從所述邊界路由器的相鄰節點接收數據幀和向所述邊界路由器的相鄰節點發送數據幀，

- 骨干網收發機（216），其用于從所述骨干網接收數據幀和向所述骨干網發送數據幀，

- 邊界控制器（215），其用于根據檢測到的網絡安全狀態來在網絡層上控制所述邊界收發機和所述骨干網收發機，

所述邊界控制器被布置成用于當處于不安全模式時，

- 將接收到的不安全數據幀轉發到其對應目的節點；

所述邊界控制器被布置成用于當處于安全模式時，

- 當檢測到的網絡安全狀態是部分安全狀態時，將接收到的不安全和安全數據幀轉發到其對應目的節點或所述骨干網；并且

- 當檢測到的網絡安全狀態是安全狀態時，丟棄接收到的不安全數據幀并將接收到的安全數據幀轉發到其對應目的節點或所述骨干網。

2.如權利要求1所述的網絡系統，其中

在所述配置器中，所述配置器控制器（205）被布置成用于通過以下各步驟來確定網絡安全狀態

發送網絡鎖定消息以將網絡安全狀態設置成安全狀態；

發送網絡解鎖消息以將網絡安全狀態設置成部分安全狀態；

在所述網絡設備中，所述設備控制器（225）被布置成用于當接收到網絡鎖定消息時將檢測到的網絡安全狀態設置成安全狀態，并且用于當接收到網絡解鎖消息時將檢測到的網絡安全狀態設置成部分安全狀態。