[發明專利]一種基于透明計算的網絡接入系統及方法

有效

• 申請號: 201610119598.5
• 申請日: 2016-03-02
• 公開（公告）號: CN105721481B
• 公開（公告）日: 2019-08-30
• 發明（設計）人: 尹浩;張堯學;康路
• 申請（專利權）人: 湖南岳麓山數據科學與技術研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種基于透明計算的網絡接入系統，其特征在于，所述系統包括網絡 接入設備和至少一個客戶端，所述網絡接入設備包括負責使所述客戶端接入 第一網絡的至少一個第一子設備、以及負責使所述客戶端接入第二網絡的至 少一個第二子設備，所述第一網絡是擁有安全數據的網絡，所述第二網絡是 擁有安全數據和/或不安全數據的網絡；

所述網絡接入設備，用于當所述客戶端請求訪問所述第一網絡時，基于 透明計算的方式，由負責當前接入服務的第一子設備使所述客戶端接入所述 第一網絡，以便所述第一網絡為所述客戶端提供網絡訪問服務；當所述客戶 端請求訪問所述第二網絡時，基于透明計算的方式，由負責當前接入服務的 第二子設備使所述客戶端接入所述第二網絡，以便所述第二網絡為所述客戶 端提供網絡訪問服務。

2.根據權利要求1所述的系統，其特征在于，所述網絡接入設備還包括：

網絡接入服務模塊，用于當所述客戶端請求訪問所述第一網絡或當所述 客戶端請求訪問所述第二網絡之前，通過提供的網絡連接服務使所述客戶端 實現網絡連接。

3.根據權利要求1所述的系統，其特征在于，所述網絡接入設備還包括：

網絡接入服務模塊，用于采用透明計算的方式管理所述第一子設備和所 述第二子設備。

4.根據權利要求1所述的系統，其特征在于，所述網絡接入設備還包括：

網絡接入服務模塊，用于物理隔離所述第一子設備與所述第二子設備； 或者，物理隔離所述第一子設備與所述第二子設備、以及物理隔離每兩個所 述第一子設備。

5.根據權利要求1所述的系統，其特征在于，所述系統還包括：

中央管理中心，用于采用透明計算的方式維護與管理所述網絡接入設備 的固件和操作系統。

6.根據權利要求5所述的系統，其特征在于，

所述中央管理中心，具體用于在所述中央管理中心與所述網絡接入設備 雙向互相認證通過和/或所述中央管理中心與所述網絡接入設備經過第三方 認證通過后，采用透明計算的方式維護與管理所述網絡接入設備的固件和操 作系統。

7.根據權利要求5所述的系統，其特征在于，

所述中央管理中心，還用于監控與所述網絡接入設備之間的通訊鏈路是 否斷開。

8.根據權利要求1至7任一項所述的系統，其特征在于，

所述網絡接入設備，用于當監測到自己處于設定的異常等級狀態下時， 進行固件和/或系統軟件的自動維護，或者，進行固件和/或系統軟件的自毀。

9.一種基于透明計算的網絡接入方法，其特征在于，所述方法應用于一 種網絡接入系統，所述系統包括網絡接入設備和至少一個客戶端，所述網絡 接入設備包括負責使所述客戶端接入第一網絡的至少一個第一子設備、以及 負責使所述客戶端接入第二網絡的至少一個第二子設備，所述第一網絡是擁 有安全數據的網絡，所述第二網絡是擁有安全數據和/或不安全數據的網絡； 所述方法包括：

當所述客戶端請求訪問所述第一網絡時，所述網絡接入設備基于透明計 算的方式，由負責當前接入服務的第一子設備使所述客戶端接入所述第一網 絡，以便所述第一網絡為所述客戶端提供網絡訪問服務；

當所述客戶端請求訪問所述第二網絡時，所述網絡接入設備基于透明計 算的方式，由負責當前接入服務的第二子設備使所述客戶端接入所述第二網 絡，以便所述第二網絡為所述客戶端提供網絡訪問服務。

10.根據權利要求9所述的方法，其特征在于，所述網絡接入設備還包括 網絡接入服務模塊，所述方法還包括：

當所述客戶端請求訪問所述第一網絡或當所述客戶端請求訪問所述第二 網絡之前，所述網絡接入服務模塊通過提供的網絡連接服務使所述客戶端實 現網絡連接。

11.根據權利要求9所述的方法，其特征在于，所述網絡接入設備還包括 網絡接入服務模塊，所述方法還包括：

所述網絡接入服務模塊采用透明計算的方式管理所述第一子設備和所述 第二子設備。