[发明专利]安全主动网络

权利要求书

1.一种安全网络元件，包括：

通信模块，被配置为在调度的通信会话根据第一通信协议接收对第二安全网络元件的物理位置加以指示的位置数据；以及

处理器，被配置为

在所述调度的通信会话将所述位置数据与参考位置数据范围相比，

如果确定所述位置数据偏离了所述参考位置数据范围，则改变加密密钥，以及

如果确定所述安全网络元件和所述第二安全网络元件之间的通信已经丢失，则将所述第一通信协议改变为第二通信协议。

2.根据权利要求1所述的安全网络元件，其中，所述通信模块被进一步配置为根据所述第一通信协议尝试与所述第二安全网络元件交换数据，所述数据指示所述安全网络元件和所述第二安全网络元件的身份。

3.根据权利要求2所述的安全网络元件，其中，所述处理器被进一步配置为如果失败的数据交换的数量超过阈值数量，则将所述第一通信协议改变为所述第二通信协议。

4.根据权利要求1所述的安全网络元件，其中，所述通信模块被进一步配置为根据作为所述第一通信协议的一部分的第一加密，对发送至所述第二安全网络元件的数据加密，并且根据作为所述第二通信协议的一部分的第二加密，对发送至所述第二安全网络元件的数据加密。

5.根据权利要求1所述的安全网络元件，其中，所述第一通信协议包括根据第一频率的无线通信，并且其中，所述第二通信协议包括根据第二频率的无线通信。

6.根据权利要求2所述的安全网络元件，进一步包括：

被配置为将从所述第二安全网络元件接收的数据存储为记录数据的存储器，其中，

所述记录数据包括时间戳和指示，其中，所述时间戳对应于所述通信会话中的每一个所述指示关于是否数据是从所述第二安全网络元件接收。

7.根据权利要求2所述的安全网络元件，其中，所述安全网络元件耦接至装置，所述安全网络元件进一步包括：

存储器，其被配置为将所述装置的加密的序列号存储为所述安全网络元件的所述身份。

8.一种应用在安全网络元件中的方法，包括：

根据通信协议，尝试与第二安全网络元件交换位置数据，所述位置数据对第二安全网络元件的物理位置加以指示；

为所述第二安全网络元件确定预期的位置数据；

基于所述位置数据生成数据记录，所述数据记录包括：

与所述通信协议对应的多个时间戳，以及

对于多个时间戳中的每个时间戳，关于是否所述位置数据是从所述第二安全网络元件接收到的多个指示；

如果基于所述数据记录确定来自所述第二安全网络元件的所述位置数据偏离了所述预期的位置数据，则改变加密密钥；以及

如果确定所述安全网络元件和所述第二安全网络元件之间的通信已经丢失，则改变所述通信协议。