[发明专利]基于物理存在管理网络权限的技术

摘要

用于管理移植网络的成员的网络权限的技术包括：检测相对于网络基础设施物理存在的计算设备，确定计算设备是否是移植网络的成员，以及如果计算设备不是成员，建立针对该计算设备的初始网络权限，而无需成员的直接编程。按照计算设备相对于网络基础设施物理存在的时间长度的函数随时间推移更新移植网络的成员的网络权限。计算设备可以通过物理接触网络基础设施的通信总线或处于通信总线的有限通信范围内来实现相对于网络的物理存在。移植网络的新成员可能被隔离以降低网络的风险。

主权项

一种用于管理移植网络的成员的网络权限的网络基础设施，所述网络基础设施包括：网络成员检测模块，用于(i)检测相对于所述网络基础设施物理存在的计算设备，以及(ii)确定所述计算设备是否是所述移植网络的成员；网络权限管理模块，用于响应于确定所述计算设备不是所述移植网络的成员，设置针对所述计算设备的初始网络权限，其中所述初始网络权限至少定义了所述计算设备在移植网络上可访问的数据类型，其中所述网络权限管理模块还用于按照所述计算设备相对于所述网络基础设施物理存在的时间的函数来更新所述计算设备的初始网络权限。