[发明专利]用于安全设备操作的系统和方法

权利要求书

1.一种系统，包括：

第一安全控制集线器；

所述第一安全控制集线器内的蜂窝收发器，所述蜂窝收发器被配置用于与蜂窝通信网络通信；

所述第一安全控制集线器内的短程收发器，所述短程收发器被配置用于与所述蜂窝通信网络之外的网络通信，所述第一安全控制集线器具有由所述第一安全控制集线器短程收发器的覆盖范围限定的覆盖范围；

所述第一安全控制集线器内的处理器，用于控制所述第一安全控制集线器的操作；

用户设备，所述用户设备由用户操作并具有用于与所述第一安全控制集线器通信的短程收发器；

分布在整个设施中的多个网络设备，所述多个网络设备中的每一个具有用于与所述第一安全控制集线器通信的短程收发器，并且所述多个网络设备的至少第一部分处于所述第一安全控制集线器短程收发器的所述覆盖范围内；

数据存储区域，所述数据存储区域包含于所述第一安全控制集线器内并且被配置成存储与由所述第一安全控制集线器控制的所述多个网络设备相关的加密数据，其中只有所述第一安全控制集线器和所述用户设备能够解密所存储加密数据；

其中所述第一安全控制集线器和所述网络设备的所述第一部分通过所述相应短程收发器形成内联网；

其中所述第一安全控制集线器认证所述用户设备和使用由所述第一安全控制集线器生成的命令控制的所述多个网络设备，所述第一安全控制集线器进一步被配置成产生由所述第一安全控制集线器控制的所述多个网络设备中的每一网络设备的证书，以允许所述第一安全控制集线器与所述多个网络设备中的每一相应网络设备之间进行安全通信；

其中所述第一安全控制集线器处理器使用所存储加密数据来生成到达所述多个网络设备中的选定网络设备的加密命令消息，从而控制多个网络设备中的所述选定网络设备并且控制所述第一安全控制集线器短程收发器来传输所述命令消息；

其中所述网络设备的所述第一部分被配置成通过所述相应短程收发器从所述第一安全控制集线器接收所述命令消息，但仅所述命令消息被引导到的所述多个网络设备中的所述选定网络设备可以使用由所述第一安全控制集线器产生的所述证书，以由此对所述命令消息进行解密并且处理解密后的由所述第一安全控制集线器生成的命令消息；并且

其中与互联网的所有通信通过所述第一安全控制集线器蜂窝收发器进行，因此所述多个网络设备都不可以直接与所述互联网通信。

2.根据权利要求1所述的系统，所述多个网络设备的所述第一部分包括所有所述多个网络设备。

3.根据权利要求1所述的系统，其中所述第一安全控制集线器短程收发器的所述覆盖范围不在整个所述设施中延伸，所述系统还包括：

第二安全控制集线器，所述第二安全控制集线器具有短程收发器，所述短程收发器的覆盖范围在所述第一安全控制集线器短程收发器的所述覆盖范围内，以允许所述第一和第二安全控制集线器之间的无线电通信；以及

所述第二安全控制集线器内的处理器，用于控制所述第二安全控制集线器的操作；

其中所述第二安全控制集线器处理器被配置成接收从所述第一安全控制集线器短程收发器传输的所述加密命令消息，并且使用所述第二安全控制集线器短程收发器重新传输接收到的命令消息；并且

其中仅所述命令消息被引导到的所述多个网络设备中的所述选定网络设备可以对所述命令消息进行解密，并且处理解密后的从所述第二安全控制集线器接收的所述命令消息。

4.根据权利要求3所述的系统，还包括所述第二安全控制集线器内的蜂窝收发器，所述蜂窝收发器被配置用于与所述蜂窝通信网络通信，其中所述第二安全控制集线器可以独立于所述第一安全控制集线器直接与所述蜂窝通信网络通信。

5.根据权利要求3所述的系统，其中所述第二安全控制集线器被配置用于仅通过所述第一安全控制集线器蜂窝收发器与所述蜂窝通信网络通信。