[发明专利]用于将多个VLAN组合到单个802.11IP多播域中的系统和方法

权利要求书

1.一种用于组织被配置为经由网络接入点(145)通信的多个虚拟局域网的方法，该方法包括以下步骤：

识别网络上的多个虚拟局域网(165，170)；

将识别出的虚拟局域网组织到所述网络上的IP多播域(180)中；

将所组织的虚拟局域网之一指定为所述IP多播域的用于接收多播消息的多播虚拟局域网；

给所述IP多播域分配相关联的台站(110，115，120，125)；

由所述网络接入点截取来自相关联的台站的因特网群组管理协议报告，以识别IP多播群组的成员；

将所述因特网群组管理协议报告中继到所指定的多播虚拟局域网；

接收针对所述IP多播群组的IP多播消息；

将所述IP多播消息转发到所述多播虚拟局域网上的接入点；以及

向所述多播域上的关联台站发送所述IP多播消息。

2.如权利要求1所述的方法，还包括选择多个虚拟局域网中的至少一个来接收所述多播消息的步骤。

3.如权利要求1所述的方法，还包括建立用于标记在所述网络上传送的IP多播消息的多播密钥的步骤。

4.如权利要求3所述的方法，还包括建立与所述多播密钥相对应的多播密钥标识元素的步骤，所述多播密钥标识元素用于辅助所述IP多播消息的接收以选择所述多播密钥来解密接收到的IP多播消息。

5.如权利要求4所述的方法，还包括在所述发送步骤之前，将所述多播密钥标识元素添加到所述IP多播消息的头部的步骤。

6.如权利要求1所述的方法，其中所述识别步骤还包括对所述网络上的交换机(150)编程以配置所述至少一个虚拟局域网。

7.如权利要求1所述的方法，其中所述指定至少一个虚拟局域网之一的步骤还包括在所述接入点上任意地指定所述至少一个虚拟局域网之一作为针对所述多播域的多播虚拟局域网。

8.如权利要求7所述的方法，还包括建立用于标记在所述网络上传送的广播消息的广播密钥的步骤。

9.如权利要求8所述的方法，还包括建立与所述广播密钥相对应的广播密钥标识元素的步骤，所述广播密钥标识元素用于辅助所述广播消息的接收以选择所述广播密钥来解密所述广播消息。

10.如权利要求9所述的方法，还包括将所述广播密钥和所述广播密钥标识元素添加到所述广播消息的头部的步骤。

11.如权利要求10所述的方法，还包括以下步骤：

发送利用所述广播密钥加密后的广播消息以防止在不同广播域中的台站解密。

12.如权利要求1所述的方法，还包括在发送前对所述IP多播消息加密的步骤。

13.如权利要求12所述的方法，还包括以下步骤：

在所述多播域上接收所述IP多播消息；以及

对接收到的IP多播消息进行解密。

14.如权利要求1所述的方法，还包括判断所述IP多播消息是否以所述多播域为目标的步骤。

15.如权利要求14所述的方法，还包括如果所述IP多播流不以所述多播域为目标，则丢弃所述IP多播消息的步骤。

16.如权利要求1所述的方法，其中所述网络是802.11网络。

17.如权利要求1所述的方法，还包括：

识别与所述IP多播域相关联的台站；

向对应于所述IP多播域的台站传递第一加密密钥；

向对应于虚拟局域网广播域的台站传递第二加密密钥；

在消息的头部中嵌入密钥标识符以标识所述第一和第二加密密钥中的一个所选密钥；

利用所述第一和第二加密密钥中的一个所选密钥对所述消息加密；

传递所述消息和所述头部；以及

选择与所述密钥标识符相对应的解密密钥。

18.如权利要求17所述的方法，还包括以下步骤：

将第二密钥标识符嵌入到第二消息的第二头部中以标识所述第一和第二加密密钥中的第二所选密钥。