[发明专利]位置确定的网络访问

权利要求书

1.一种网络验证系统，包括：

网络访问设备，其用于与内部网络建立通信；

客户端设备，其用于通过与所述网络访问设备对接来请求和建立通过所述内部网络的通信；

处理器，其用于与所述网络访问设备对接以建立所述客户端设备和所述内部网络之间的通信，并且以基于所述客户端设备的位置建立所述通信的通信级别。

2.权利要求1所述的系统，其中所述通信级别包括下述各项中的任何一个：被拒绝到所述内部网络的通信；被无条件地允许到所述内部网络的通信。

3.权利要求2所述的系统，其中所述通信级别进一步包括下述各项中的任何一个：被许可到所述内部网络的局部部分的通信；被许可到网络资源的局部功能的通信。

4.权利要求1所述的系统，所述处理器包括用于确定所述客户端设备的所述位置的定位服务器模块。

5.权利要求4所述的系统，所述处理器包括策略服务器模块，该策略服务器模块用于基于所述客户端设备的所述位置确定所述通信级别，并且支配所述网络访问设备以建立与客户端设备的所述通信级别。

6.权利要求4所述的系统，所述定位服务器模块用于基于以下各项中的至少一个来确定所述客户端设备的所述位置：其上连接了所述客户端设备的网络访问设备的端口；将所述客户端设备连接到所述网络访问设备的物理通信线路的长度；使用来自所述客户端设备和无线连接到所述客户端设备的无线设备中的任何一个周围的一个或多个访问点的信号强度数据来确定的三角测量方法。

7.权利要求1所述的系统，所述处理器进一步包括用于建立所述通信作为安全通信的安全服务器模块。

8.权利要求7所述的系统，其中所述安全服务器模块执行以下各项中的至少一个：有线等效保密(WEP)验证；消息验证码（MAC）验证；以及IEEE 802.1X 验证。

9.权利要求1所述的系统，其中所述网络访问设备检查接收的数据分组以确定其目标地址并且将所述数据分组转发到所述目标地址。

10.权利要求9所述的系统，其中所述网络访问设备包括以下各项中的至少一个：路由器；网络集线器；交换机；所述交换机包括以下各项中的至少一个：LAN交换机；WAN交换机；Ethernet交换机。

11.权利要求1所述的系统，其中所述客户端设备包括以下各项中的至少一个：个人计算机；笔记本计算机；计算设备；通信设备；无线手机；电话；以及个人数字助理。

12.权利要求1所述的系统，其中所述通信包括以下各项中的任何一个：有线线路通信；和无线通信。

13.一种用于验证客户端设备到内部网络的方法，包括：

从所述客户端设备到网络访问设备发送网络访问请求消息；

执行一个或多个安全验证过程以确定所述客户端设备到所述内部网络的访问的第一通信级别；

执行一个或多个位置验证过程以基于所述客户端设备的位置来确定所述客户端设备到所述内部网络的访问的第二通信级别；以及

基于所述访问的第一通信级别和所述访问的第二通信级别的组合规划来允许所述客户端设备到所述内部网络的通信访问。

14.权利要求13所述的方法，其中所述访问的第二通信级别包括下述各项中的任何一个：被拒绝到所述内部网络的通信访问；被无条件地允许到所述内部网络的通信访问。

15.权利要求14所述的方法，其中所述访问的第二通信级别进一步包括下述各项中的任何一个：被许可到所述内部网络的局部部分的通信访问；被许可到网络资源的局部功能的通信访问。

16.权利要求13所述的方法，其中在以下各项中的任何一项期间，网络访问的状态被置于保持状态中：执行所述一个或多个安全验证过程以确定所述客户端设备到所述内部网络的访问的所述第一通信级别；执行所述一个或多个位置验证过程以确定所述客户端设备到所述内部网络的访问的所述第二通信级别。

17.权利要求13所述的方法，其中所述客户端设备的访问的所述第二通信级别是基于提供所述内部网络的实体的一个或多个预先指定的设施内的所述客户端设备的位置。