[发明专利]区域受限网络的访问控制方法、认证方法和认证设备

说明书

提供了区域受限网络系统的访问控制方法以及对该区域受限网络系统中的访问设备进行认证的认证方法和认证设备。该区域受限网络系统包括中央控制设备以及至少一个区域受限网络，所述至少一个区域受限网络的每个至少包括一个主节点。该方法包括：检测访问设备进入所述网络系统中的一个区域受限网络；由所述一个区域受限网络中的主节点接收所述访问设备发送的认证信息请求，该认证信息请求用于从所述主节点请求所述访问设备的认证信息；响应于接收到所述认证信息请求，所述一个区域受限网络中的主节点生成并发送所述访问设备的认证信息；以及由所述访问设备接收所述认证信息，并利用所述认证信息向所述中央控制设备请求认证。

技术领域

本发明总体地涉及区域受限网络，更具体地涉及区域受限网络系统的访问控制方法以及对区域受限网络中的访问设备进行认证的认证方法和认证设备。

背景技术

Ad-hoc网络是一种无线的自组织网络，与传统的无线网络相比，它不依赖于任何固定的基础设施和管理中心，而是由一组自主的移动节点临时组成，通过移动节点间的相互协作和自我组织，保持网络连接和实现数据的传递。传统的Ad-hoc网络没有预先定义的(例如人为定义的)边界以限定某个区域，而是通常由网络的最大传输距离来限定。

目前，存在一些限定Ad-hoc网络的区域的技术，在区域受限的ad-hoc(ARA)网络中，每个ARA网络相互独立，在每个ARA网络的限定区域内的访问设备需要经过该网络内的所谓主节点的认证来访问该网络内的资源，并且不能同时保留对外的因特网访问。

发明内容

考虑到以上情况，并且出于通信安全、私密、迅速和便捷等方面的考虑，目前，理光公司针对区域受限网络进行了一些研究，并且提出了针对区域受限网络的网络系统及其访问控制方法。

根据本发明的一个方面，提供了一种区域受限网络系统的访问控制方法，该区域受限网络系统包括中央控制设备以及至少一个区域受限网络，所述至少一个区域受限网络的每个至少包括一个主节点，该方法可以包括：检测访问设备进入所述网络系统中的一个区域受限网络；由所述一个区域受限网络中的主节点接收所述访问设备发送的认证信息请求，该认证信息请求用于从所述主节点请求所述访问设备的认证信息；响应于接收到所述认证信息请求，所述一个区域受限网络中的主节点生成并发送所述访问设备的认证信息；以及由所述访问设备接收所述认证信息，并利用所述认证信息向所述中央控制设备请求认证。

在一个实施例中，每个区域受限网络还可以包括区域限定信号发射设备，该区域限定信号发射设备与相应区域受限网络中的主节点相关联并广播用于限定该区域受限网络的区域限定信号。检测访问设备进入所述网络系统中的一个区域受限网络的步骤可以包括检测所述访问设备接收到的该区域受限网络的区域限定信号的信号强度值，当该信号强度值大于第一阈值时，确定该访问设备进入所述一个区域受限网络，以及当该信号强度值小于第二阈值时，确定该访问设备退出所述一个区域受限网络。

在一个实施例中，该认证信息请求可以包括访问设备的设备ID，并且该一个区域受限网络中的主节点响应于接收到所述认证信息请求，基于所述认证信息请求中所包括的设备ID生成所述认证信息。

在一个实施例中，所述访问设备发送的认证信息请求可以由所述区域限定信号发送设备接收并转发到所述一个区域受限网络中的主节点，并且所述主节点发送的认证信息可以由所述区域限定信号发送设备接收并转发到所述访问设备。

在一个实施例中，该方法还可以包括：所述中央控制设备接收所述访问设备的认证请求，从所述一个区域受限网络中的主节点取回所述主节点生成的所述访问设备的认证信息并将其与所述访问设备提供给所述中央控制设备的认证信息进行比较以对所述访问设备进行认证。

在一个实施例中，该方法还可以包括：所述中央控制设备为所述网络系统中的每个区域受限网络生成区域设备服务列表，并且根据所述区域设备服务列表对经过认证的访问设备进行访问控制。