[發(fā)明專利]基于無線融合網(wǎng)絡(luò)分流的專網(wǎng)細(xì)粒度訪問控制方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110787511.2
• 申請(qǐng)日: 2021-07-13
• 公開（公告）號(hào): CN113473465B
• 公開（公告）日: 2023-04-28
• 發(fā)明（設(shè)計(jì)）人: 蔣溢
• 申請(qǐng)（專利權(quán)）人: 蔣溢
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06;H04W12/08;H04W56/00
• 代理公司: 重慶輝騰律師事務(wù)所 50215
• 代理人: 王海軍

本發(fā)明屬于網(wǎng)絡(luò)融合領(lǐng)域，特別是涉及一種基于無線融合網(wǎng)絡(luò)分流的專網(wǎng)細(xì)粒度訪問控制方法及系統(tǒng)，該方法包括：無線融合網(wǎng)絡(luò)分流器獲取本地網(wǎng)絡(luò)數(shù)據(jù)包；無線融合網(wǎng)絡(luò)分流器對(duì)獲取的數(shù)據(jù)包中的信標(biāo)信息進(jìn)行判斷，若終端設(shè)備信標(biāo)信息存在無線融合網(wǎng)絡(luò)分流器的信標(biāo)列表中，則將分流控制信號(hào)直接分流至本地網(wǎng)絡(luò)中；否則無線融合網(wǎng)絡(luò)分流器將數(shù)據(jù)包輸入到訪問控制裝置中進(jìn)行數(shù)據(jù)包的鑒權(quán)，若滿足訪問控制權(quán)限則更新分流器的信標(biāo)列表，并分流至本地網(wǎng)絡(luò)，若不滿足訪問控制權(quán)限，則分流至核心網(wǎng)；本發(fā)明實(shí)現(xiàn)了無線融合網(wǎng)絡(luò)分流的細(xì)粒度訪問控制，可根據(jù)用戶自定義專網(wǎng)網(wǎng)絡(luò)資源的訪問權(quán)限，保證了傳輸性能的同時(shí)，以滿足用戶的實(shí)際情況與特殊需求。

技術(shù)領(lǐng)域

本發(fā)明屬于網(wǎng)絡(luò)融合領(lǐng)域，特別是涉及一種基于無線融合網(wǎng)絡(luò)分流的專網(wǎng)細(xì)粒度訪問控制方法及系統(tǒng)。

背景技術(shù)

隨著半導(dǎo)體工藝與移動(dòng)通信技術(shù)的迅猛發(fā)展，以智能小車、智能機(jī)器人、智能攝像頭為代表的無線網(wǎng)絡(luò)終端設(shè)備，正全方位融入智能制造、自動(dòng)駕駛及智慧城市等眾多領(lǐng)域。IDC預(yù)測(cè)截止2025年網(wǎng)絡(luò)邊緣終端產(chǎn)生的實(shí)時(shí)數(shù)據(jù)量將達(dá)到163ZB，網(wǎng)絡(luò)帶寬、網(wǎng)絡(luò)時(shí)延及隱私保護(hù)等問題逐漸成為無線網(wǎng)絡(luò)傳輸?shù)钠款i。無線融合網(wǎng)絡(luò)分流器得以研發(fā)，旨在將根據(jù)無線終端設(shè)備數(shù)據(jù)包訪問的網(wǎng)絡(luò)資源進(jìn)行區(qū)分：若是訪問本地網(wǎng)絡(luò)資源，直接將數(shù)據(jù)包分流至本地網(wǎng)絡(luò)；若不是訪問本地網(wǎng)絡(luò)資源，則將數(shù)據(jù)包分流至核心網(wǎng)。

無線融合網(wǎng)絡(luò)分流器主要的優(yōu)勢(shì)有：一是低延遲，減少數(shù)據(jù)包傳輸路徑，將訪問本地網(wǎng)絡(luò)資源的數(shù)據(jù)包，直接在分流器分流至本地網(wǎng)絡(luò)，提高了傳輸?shù)乃俣?；二是高安全，使得本地網(wǎng)絡(luò)資源不出廠，不用傳遞至核心網(wǎng)再轉(zhuǎn)回，提高了數(shù)據(jù)隔離性，確保了用戶的核心數(shù)據(jù)與隱私保護(hù)。然而，在無線融合網(wǎng)絡(luò)分流器提升低延遲、數(shù)據(jù)隔離性的同時(shí)，如何進(jìn)一步按用戶的實(shí)際情況與特殊需求，根據(jù)用戶自定義本地網(wǎng)絡(luò)網(wǎng)絡(luò)資源及其訪問權(quán)限，以確保本地網(wǎng)絡(luò)訪問資源的安全，則是亟待解決的關(guān)鍵問題。

發(fā)明內(nèi)容

為解決以上現(xiàn)有技術(shù)存在的問題，本發(fā)明提出了一種基于無線融合網(wǎng)絡(luò)分流的專網(wǎng)細(xì)粒度訪問控制方法，該方法包括：

步驟1：無線融合網(wǎng)絡(luò)分流器提取本地網(wǎng)絡(luò)的無線終端設(shè)備數(shù)據(jù)包，無線終端設(shè)備數(shù)據(jù)包包括主要信息及信標(biāo)信息；無線融合網(wǎng)絡(luò)分流器將信標(biāo)信息定時(shí)發(fā)送給訪問控制裝置；

步驟2：訪問控制模塊判斷信標(biāo)信息是否有效；若信標(biāo)信息有效，則執(zhí)行步驟步驟3，若信標(biāo)信息無效，則執(zhí)行步驟4；

步驟3：對(duì)無線融合網(wǎng)絡(luò)分流器訪問本地資源的權(quán)限鑒權(quán)；若滿足本地資源訪問權(quán)限，則將數(shù)據(jù)包直接分流至本地網(wǎng)絡(luò)中；若不滿足本地資源訪問權(quán)限，則將數(shù)據(jù)包分流至核心網(wǎng)；

步驟4：對(duì)終端進(jìn)行身份鑒權(quán)，若不滿足身份權(quán)限，則直接將數(shù)據(jù)包分流至核心網(wǎng)；若滿足身份權(quán)限，對(duì)無線融合網(wǎng)絡(luò)分流器訪問本地資源的權(quán)限鑒權(quán)，若滿足本地資源訪問權(quán)限，則生成終端的信標(biāo)信息并同步至無線融合網(wǎng)絡(luò)分流器的信標(biāo)列表，同時(shí)將數(shù)據(jù)包直接分流至本地網(wǎng)絡(luò)中，若不滿足本地資源訪問權(quán)限，將數(shù)據(jù)包分流至核心網(wǎng)。

優(yōu)選的，本地網(wǎng)絡(luò)包括無線終端設(shè)備和其他網(wǎng)絡(luò)資源，其他網(wǎng)絡(luò)資源為本地服務(wù)器。

優(yōu)選的，本地網(wǎng)絡(luò)數(shù)據(jù)包通過光纖專線傳輸?shù)綗o線融合網(wǎng)絡(luò)分流器中；無線融合網(wǎng)絡(luò)分流器中的數(shù)據(jù)通過光口或網(wǎng)口傳輸?shù)皆L問控制裝置中。

優(yōu)選的，訪問控制模塊判斷信標(biāo)信息是否有效的過程包括：無線融合網(wǎng)絡(luò)分流器中設(shè)置有信標(biāo)列表，并將信標(biāo)列表存儲(chǔ)在訪問控制模塊中；訪問控制模塊根據(jù)終端設(shè)備信標(biāo)信息在無線融合網(wǎng)絡(luò)分流器的信標(biāo)列表中進(jìn)行查找，若終端設(shè)備信標(biāo)信息存在無線融合網(wǎng)絡(luò)分流器的信標(biāo)列表中，則信標(biāo)信息有效；若終端設(shè)備信標(biāo)信息不存在無線融合網(wǎng)絡(luò)分流器的信標(biāo)列表中，則信標(biāo)信息無效。

優(yōu)選的，訪問控制模塊對(duì)數(shù)據(jù)包進(jìn)行鑒權(quán)的過程包括：訪問控制模塊實(shí)時(shí)獲取數(shù)據(jù)包同步的信標(biāo)；判斷同步后的信標(biāo)是否在無線融合網(wǎng)絡(luò)分流器的合法信標(biāo)列表中，若存在，則為合法訪問，否則據(jù)據(jù)接收分流數(shù)據(jù)包。