[发明专利]网络访问控制

权利要求书

1.一种用于允许远程装置访问安全网络的装置，所述装置包括：

无线收发器；

存储器，存储与所述安全网络相关联的网络密钥；以及

控制模块，其中，所述控制模块被配置为：

形成第一网络并形成所述安全网络；

在检测到所述远程装置具有与所述第一网络相关联的网络密钥时允许所述远程装置加入所述第一网络，其中，与所述第一网络相关联的网络密钥也被存储在所述存储器中；

并且一旦所述远程装置加入了所述第一网络，所述控制模块被配置为：

经由所述无线收发器接收从所述远程装置发送的所述远程装置的唯一标识符；

基于所述唯一标识符确定所述远程装置是否被授权访问所述安全网络；并且

根据所述确定，以加密的形式经由所述无线收发器向所述远程装置发送与所述安全网络相关联的所述网络密钥，以允许所述远程装置访问所述安全网络。

2.根据权利要求1所述的装置，其中，所述控制模块被配置为：

经由所述无线收发器向认证服务器发送所述唯一标识符；

经由所述无线收发器从所述认证服务器接收认证响应；并且

基于所述认证响应确定所述远程装置是否被授权访问所述安全网络。

3.根据权利要求1所述的装置，其中，所述存储器包括白名单，所述白名单被布置为存储由认证服务器认证成功的所述远程装置的唯一标识符，并且所述控制模块被配置为查询所述白名单并基于所述唯一标识符存在于所述白名单中而确定所述远程装置被授权访问所述安全网络。

4.根据权利要求3所述的装置，其中，所述控制模块还被配置为响应于确定所述唯一标识符未存在于所述白名单中，以：

经由所述无线收发器向所述认证服务器发送所述唯一标识符；

经由所述无线收发器从所述认证服务器接收认证响应；并且

根据所述认证响应来确定所述远程装置是否被授权访问所述安全网络。

5.根据权利要求3所述的装置，其中，所述存储器包括黑名单，所述黑名单被布置为存储由认证服务器认证失败的所述远程装置的唯一标识符，并且所述控制模块还被配置为响应于确定所述唯一标识符未存在于所述白名单中以查询所述黑名单并基于所述唯一标识符存在于所述黑名单中而确定所述远程装置未被授权访问所述安全网络。

6.根据权利要求5所述的装置，其中，所述控制模块还进一步被配置为响应于确定所述唯一标识符未存在于所述黑名单中，以：

经由所述无线收发器向所述认证服务器发送所述唯一标识符；

经由所述无线收发器从所述认证服务器接收认证响应；并且

根据所述认证响应来确定所述远程装置是否被授权访问所述安全网络。

7.根据权利要求4或6所述的装置，其中，所述控制模块被配置为响应于确定所述远程装置被授权访问所述安全网络，而将所述唯一标识符添加至所述白名单。

8.根据权利要求6所述的装置，其中，所述控制模块被配置为响应于确定所述远程装置未被授权访问所述安全网络，而将所述唯一标识符添加至所述黑名单。

9.根据前述权利要求中任意一项所述的装置，其中，所述控制模块被配置为响应于确定所述远程装置被授权访问所述安全网络，而以加密的方式将与所述安全网络有关的网络密钥发送至所述远程装置。

10.根据权利要求9所述的装置，其中，所述控制模块进一步被配置为，响应于确定所述远程装置被授权访问所述安全网络，而将所述安全网络的至少一个参数发送至所述远程装置。

11.根据权利要求10所述的装置，其中，所述至少一个参数包括以下中的一个或任何组合：与所述安全网络相关联的扩展个人区域网络标识符、与所述安全网络相关联的个人区域网络标识符、与所述安全网络相关联的64位扩展唯一标识符以及所述安全网络的操作频率。