[发明专利]基于嵌入式系统的无线保护接入设备

摘要

基于嵌入式系统的无线接入保护设备，涉及一种无线网络通信领域的无线接入保护设备，尤其涉及一种基于嵌入式系统的无线接入保护设备。该设备包括以下的三个模块：最小嵌入式系统平台模块(1)、I/O扩展通信模块(2)和软件系统模块(3)；在硬件实现方面提出了新的设计结构和实现方法；在功能上实现了WEP、TKIP、AES、动态密钥更新、WPA标准，并在国内率先支持WPA2/IEEE802.11i标准；支持基于802.1x标准的各种EAP安全认证方式；实现了用户MAC地址接入控制、用户二层隔离，具有DHCP、NAT等网络地址管理功能；支持本地网管和远程安全网络管理功能。

主权项

1、一种基于嵌入式系统的无线接入保护设备，其特征在于该设备包括以下的三个模块：最小嵌入式系统平台模块(1)、I/O扩展通信模块(2)和软件系统模块(3)；其中，最小嵌入式系统平台模块(1)包括：一嵌入式处理器(U1)及其支持电路(4)、存储器模块电路(5)、电源模块电路(6)、复位及硬件初始化模块电路(7)、时钟模块电路(8)和BDM调试接口模块电路(9)组成；I/O扩展通信模块(2)包括有线通信接口和无线接入接口两部分，有线通信接口包括10/100M以太网接口电路(10)、10M以太网接口电路(11)和串行接口电路(12)，无线接入接口由MAC与基带处理电路(13)、中频处理电路模块(14)、射频处理电路模块(15)、射频功放电路模块(16)和天线模块(17)组成；软件系统模块(3)包括嵌入式LINUX操作系统软件平台(18)和MAC层协议栈软件模块组成，MAC层协议栈软件模块包括了以下的几个部分：以太网驱动模块(19)、串口驱动模块(20)、PCMCIA驱动模块(21)、无线接入硬件驱动模块(22)、WEP加密模块(23)、TKIP加密模块(24)、AES加密模块(25)、网桥设备驱动模块(26)、802.1X认证模块(27)、SNMP/HTTP/CLI方式的远程网管模块(28)和完成本地配置功能的串口模块(29)；嵌入式处理器(U1)分别通过数据、地址、控制线(33、34)与一可读写存储器电路(30)和一闪存电路(31)进行电连接，还通过一数据线(35)与一个存储辅助电路(32)电连接；嵌入式处理器(U1)还分别电连接有电源供电电路(6)、复位及硬件初始化电路(7)、时钟电路(8)、BDM调试接口电路(9)，它们共同构成一个最小嵌入式系统平台模块(1)；嵌入式处理器(U1)还通过控制数据线(36、37、38)分别连接有10/100M快速以太网接口电路(10)、10M以太网接口电路(11)和串行接口电路(12)，这些接口电路再分别通过接口线(42、43、44)对应连接以太网接口(39、40)和串行接口(41)；嵌入式处理器(U1)通过标准PCMCIA接口插座(46)连接无线接入模块电路(45)；这些构成一个具有多种通信形式的I/O扩展通信模块；嵌入式处理器(U1)与各通信子模块之间都相应的驱动模块和MAC软件协议栈来完成通信联接和通信协作过程。