[发明专利]用于在诸如WLAN的无线网络中执行访问控制和/或转发控制的方法和装置

说明书

描述了用于在无线通信系统中控制对传达的信息(例如，业务)的访问和/或转发传达的信息(例如，业务)的方法和装置。当决定是否向目的设备提供所述传达的内容的访问权限时，考虑到被用于保护被发送至接入点以传达至所述目的设备的数据的所述密钥(例如，PSK)。所述的决定是否向所述目的地设备提供通信的访问权限可能涉及确定是否将所述接收到的数据转发至另一设备(例如，另一接入点)以便递送至目的地设备，和/或可能涉及决定是否将所述数据发送至所述目的地设备。如果所述目的地设备不与被用于保护所述接收到的数据的所述密钥相关联(例如，不具有所述密钥的访问权限和/或不具有使用所述密钥的授权)，则所述数据不被传达至所述目的地设备。

技术领域

本申请涉及无线网络，并且更具体地，涉及可以被用于控制和/或限制传达的信息(例如，业务)的访问的方法和/或装置，该传达的信息(例如，业务)使用WLAN(无线局域网)或者另一网络而被传达。

背景技术

无线局域网(WLAN)和各种其他类型的网络通常被用于在无线设备(诸如，蜂窝电话)之间并且因此，在使用不同蜂窝电话的用户之间传达信息(例如，数据)。一种用于通过使用加密来提供安全性的常用方法涉及使用所谓的PSK，该PSK代表预共享密钥。

在许多系统中，为了避免未经授权使用网络以及为在空中传送(transmit)的信息提供安全性，无线地在空中被传送的信息通常使用有时也被称为加密密钥的安全密钥来加密。WiFi系统通常依赖于针对安全性使用预共享密钥(PSK)以实现这种加密。在这种系统中，PSK通常与其他信息或者值结合使用以生成短期加密密钥，该短期加密密钥被用于对在特定通信会话和/或有限时间段内的通信进行加密和/或解密。虽然在这种系统中，PSK可能不被用来直接对特定通信进行加密或者解密，但是PSK实现了并且被用于保护通信(例如，对通信进行加密)，因为其被用于生成瞬态加密密钥，该瞬态加密密钥被用于对传送的或者接收到的通信执行实际的加密/解密。

Wi-Fi保护接入(WPA)是由Wi-Fi联盟开发用于保护依赖于使用PSK的无线计算机网络的常用安全协议。

个人版WPA(有时也被称为WPA-PSK(预共享密钥)模式)是设计用于家庭网络和小型办公室网络的通用安全方法，在家庭网络和小型办公室网络中，每个无线网络设备使用256位密钥来对网络业务进行加密。该密钥可以被录入作为64位十六进制数字的串或者作为8至63个ASCII字符的密码。

受WPA安全保护的WLAN通常对在WLAN上的所有站使用单个PSK(预共享密钥)。一些供应方在单个WLAN上允许多个PSK(“专用PSK”或者“每用户PSK”)。在单个PSK由所有设备使用的正常实现中或者在不同用户使用不同PSK的实现中，当数据从无线站到达时，站的MAC地址被用来查找适当的密钥，该适当的密钥然后被用于对业务进行解密。然后，等效的密钥查找被用来在将接收到的业务传输至目的地设备之前对接收到的业务进行重新编码。因此，一旦数据被接收到，数据就被解码，并且然后在传输之前被重新编码。

虽然PSK被用来保护通过空中链路发送的业务，但是在业务被解码之后，假设接收接入点成功地对内容进行了解码，在常规系统中，原始PSK不影响或者影响路由决定或者重传决定，其中已被成功解码的数据基于已解码的业务中所包括的目的地地址或者其他目的地指示符而被路由和传送。

随着设备成为多模式设备，将在一个网络上传送的数据传送至另一网络以递送至目的地设备变得越来越普遍。不同的网络可以使用不同的加密技术，并且在当前系统中，可能不了解在最初对通过通信网络发送的业务进行加密的方式，例如，针对到达从发送业务的原始无线终端接收业务的接入点的传输。