[发明专利]用于经由连接的照明器执行整个建筑的无线网络入侵检测的系统和方法

说明书

一种方法（100）和连接的照明系统（10），用于检测对由多个照明器（14）形成的连接的照明系统的无线网络（24）的入侵者。每个照明器在指定的时间间隔上接收（120）接入无线网络的每个客户端设备（26）的物理层特性。参考分布的阵列（50）由系统的处理器检索（110）。每个参考分布对应于在对应的时间间隔期间针对照明器之一的那些特性的预期分布。为每个照明器生成（130）观察分布，其代表在指定的时间间隔上由照明器之一接收的特性的值的实际分布。对于指定间隔，每个观察分布被与恰当的参考分布比较（140）以便检测异常并启动警报状态。

技术领域

本公开总地针对用于具有无线网络接口的照明器的方法和系统，其被配置成检测网络入侵。

背景技术

无线网络的普遍存在以及无需物理连接（因此“无线”）即可访问它们或通过它们传导的信息的能力，使得它们成为恶意网络入侵的主要目标。由于当前趋势是向越来越长的设备列表添加无线连接性，以发展诸如家庭/建筑物自动化的领域，例如电视、恒温器、门锁，厨房电器等，所以对安全性的需求被放大。

存在可以安装的指定无线安全系统，但是这些系统仅出于提供安全性的目的就要求设立额外的基础设施。而且，在许多场所中，特别是针对大型办公空间或商业建筑物而言，为了设立基础设施来创建鲁棒的安全系统，可能过度昂贵。

在与这些问题作斗争时特别值得注意的是连接的照明系统，与所有其他类型的连接的设备相比，其提供了独特的特征：在家庭或商业建筑物中，照明系统可能呈现出任何其他设备/电器/系统的无线可联网设备的最高密度。也就是说，因为为了在整个房间或建筑物中提供足够的照明，已经在彼此之间每隔几英尺处提供了光源，所以随之而来的必然是：为每个照明器配备无线接口将导致连接的设备的密集网络。

在家庭或商业办公室内提供改进的照明性能方面（例如减少电力使用以降低日常设施开销），这些连接的照明系统历来有用，有一个未充分使用的副作用是：它们创建了无线连接的设备的难以置信的密集网格。附加地，这些连接的照明系统依靠其他设备或系统来确保它们的无线网络保持安全。

因此，在现有技术中存在对如下的方法和系统的持续需要，即：这些方法和系统改进了无线网络安全，同时利用了已存在的建筑物基础设施，也使得由连接的照明系统创建的相对密集的网络能够提供传统上与照明系统不相关的附加功能性（诸如无线网络安全）。

发明内容

本公开包括用于使用连接的照明系统检测无线网络入侵的发明方法和系统。本文中的各种实施例和实现针对包括与彼此无线通信的多个照明器的连接的照明系统。关于每个照明器生成参考分布，其对应于在给定的假设时间间隔期间在每个照明器的通信范围内的客户端设备的物理层特性的值的预期分布。不同的参考分布可以针对每个假设的时间间隔（在一天、一周、一年等期间出现）生成。照明器收集或以其它方式接收针对每个当前时间间隔的物理层特性，以生成对应于对于当前时间间隔在每个照明器的通信范围内的客户端设备的物理层特性的值的实际分布的观察分布。以这种方式，空间方面（例如，关于地理或位置）和时间方面（例如，关于时间）二者都被考虑到。参考分布充当观察分布对照其进行对比的参考，以便检测实际出现的情况（观察分布）和预期出现的情况（参考分布）之间的任何异常。如果检测到异常，则启动警报状态，这可以导致由系统采取的纠正行动，诸如临时关闭无线网络。照明器被布置为例如具有使用软件定义的无线电设备，以便以以上描述的方式扫描或监测多个不同网络。