CN100468371C - 用于监测和管理连接管理器活动的系统和方法 - Google Patents

Abstract

通信设备的连接管理器(112)。所述连接管理器登记到与网络接口(106)相关联的设备驱动器(109)，所述设备驱动器针对来自第三方连接管理器(118)的网络访问数据监测所述通信设备。在检测到网络访问数据以后，所述设备驱动器通知所述连接管理器。取决于一个或更多个策略或者从用户接口(115)接收到的用户输入，所述连接管理器可以从所述设备驱动器解除登记、使所述第三方连接管理器无效，或者通过用户接口通知所述用户要求手动干预。所述连接管理器可以防止它自己和所述第三方连接管理器之间的冲突。

Description

用于监测和管理连接管理器活动的系统和方法

发明背景

无线技术在需求和生产上已经显著增涨。私有和公共无线网络的迅速部署已经带来了“热点(hotspot)”的便利，所述热点允许移动计算机系统访问网络资源。一般地，热点是地理上特定的位置，在那里，接入点向例如但不限于膝上型计算机、个人数字助理(PDA)、移动电话以及寻呼机的无线设备提供宽带网络服务。但是和有线技术不同，无线设备要求连接管理器来帮助发现网络和将无线设备连接到所需网络。通常，连接管理器利用策略或者规则通过接入点自动地连接到被识别的无线网络。这些策略和规则排除了手动干预，从而实现网络连接。连接管理器的一个实施例是由华盛顿州Redmond的微软公司提供的“ZERO CONFIG”设备管理工具。

可以发现连接管理器被包含在计算机操作系统中，或者由信息技术人员安装，用于远程访问。此外，公共热点的销售商可以向客户提供专门定制的用于公共网络的连接管理器。因此，无线设备可能在其系统上面安装多个连接管理器，实施本质上不同的策略。连接管理器经常登记到网络接口的设备驱动器，以便定制网络适配器的配置。连接管理器在实施其一个或多个策略时依赖于该定制的配置。不幸的是，当多个连接管理器并发操作时出现了问题。因为每一个连接管理器均试图实施其策略，所以在网络连接中或者本地系统上应用的执行中可能出现故障。连接管理器间的相互依赖和通信不是用于解决这些问题的可行方法，因为每一个连接管理器将要求熟悉可能安装在同一系统上的每一个其他的连接管理器，即使是那些在创建所述特定连接管理器时还不存在的连接管理器。

附图说明

图1示出了根据本发明的示例性实施方案的网络环境的框图表示。

图2示出了示例性计算环境的框图表示。

图3A到图3C示出了根据本发明的示例性实施方案，监测和管理连接管理器活动的方法的流程图表示。

图4示出了在检测到来自第三方连接管理器的网络访问数据后应用策略的方法的流程图表示。

图5A到图5B示出了当第三方连接管理器被登记到设备驱动器时监测和管理连接管理器活动的方法的流程图表示。

具体实施方案

现在参考附图，在附图中，相同的数字指示贯穿几个视图的相同部分，图1示出了根据本发明的示例性实施方案的网络环境100的框图表示。网络环境100可以包括通信设备103。可以利用适合执行任务并提供如本文所述的性能和功能的硬件和软件构建通信设备103(见图2)。通信设备103可以包括网络接口106、228、设备驱动器109、连接管理器112、用户接口115、至少一个第三方连接管理器118A-118Z，以及至少一个第三方应用(application)121A—121Z。

网络接口106、228(有时称为网络适配器)可以以通信方式连接到设备驱动器109。本领域技术人员将发现，网络接口106、228通常可以是硬件设备，例如网络接口卡106或者通信设备103的通信扩展卡，所述扩展卡用于辅助通信设备103和网络之间的连接，所述网络例如局域网127或者广域网130。尽管图1中未示出，但是网络接口106、228可以包括使得通信设备103和网络的接入点124之间能够进行无线通信的收发器(例如无线电收发器或者红外收发器)。

设备驱动器109可以以通信方式连接到网络接口106、228、连接管理器112，以及至少一个第三方连接管理器118A-118Z，例如如图1中所示的第三方连接管理器“A”118A和第三方连接管理器“Z”118Z。设备驱动器109可以包括适合执行任务并提供如这里所描述的性能和功能的程序模块或者硬件(见图2)。通常，设备驱动器109可以在例如网络接口卡106的设备和使用该设备的程序或应用(例如驻留在通信设备103上的程序或应用)之间转换数据。连接到或者驻留在通信设备103上的每一个设备(硬件或软件)均可以利用只有设备驱动器109可以转换(translate)的专用的命令集。通信设备103上的程序或应用可以通过使用通用命令集访问设备。因此，可使设备驱动器109适于从程序或应用接收通用命令并将所述通用命令转换为设备要求的专用命令。

此外，可以使设备驱动器109适于针对网络访问数据来监测通信设备103。网络访问数据可以包括但不限于来自试图通过设备驱动器109来控制、配置或者访问网络接口106、228的第三方连接管理器118的通信。举个例子但不是要限制，网络访问数据可以是网络驱动器接口规范(NDIS)对象标识符。本领域技术人员将发现，NDIS是被设计成允许不同网络协议与例如网络接口106、228的不同类型的网络适配器进行通信的软件接口。具体来说，NDIS对象标识符是数字序列，当所述数字序列被设备驱动器109解释时，实现(enable)一个网络适配器和多个协议之间或者一个协议和不同的网络适配器(例如用于网络接口106、228的标准应用程序接口(API))之间的兼容性。预定义的NDIS对象标识符集可以被第三方连接管理器118用于控制、配置和访问网络接口106、228。还可以使得设备驱动器109适于在设备驱动器109检测到网络访问数据时通知或者警告连接管理器112。

连接管理器112可以以通信方式连接到设备驱动器109和用户接口115。可以利用适合执行任务并提供如这里所描述的性能和功能的硬件和软件来配置连接管理器112(见图2)。可以使得连接管理器112适于从设备驱动器109接收通知数据、登记到设备驱动器109、从设备驱动器109解除登记、给用户接口115提供通知数据，以及从用户接口115接收用户输入。一般来说，连接管理器112可以帮助发现网络和将无线通信设备103连接到正确的或者所需的网络。为了减少手动发现网络并将无线通信设备103连接到所发现的网络的处理，连接管理器112可以包括规定了(dictate)连接管理器112在某些状况或者事件下的行为的策略或者规则。举个例子但不是要限制，连接管理器112可以包括一个或更多个策略，所述策略要求连接管理器112在第三方连接管理器118试图配置或者访问网络接口106、228时自动地从设备驱动器109解除登记。在另一个实施例中，策略可以要求连接管理器112每当第三方连接管理器试图配置或者访问网络接口106、228时就通知用户。本领域技术人员将发现，策略或规则可以以各种结构定义，并且可以要求连接管理器112在不同的状况下执行不同的功能。在本发明的另一个实施方案中，还可以使得连接管理器112适于使第三方连接管理器118无效。使第三方连接管理器118无效可以防止第三方连接管理器118通过设备驱动器109来配置或者访问网络接口106、228。

可以使得用户接口115适于向用户显示数据(例如通知数据)，以及接收用户输入。通知数据可以包括但不限于：第三方连接管理器118正试图配置或者访问网络接口106、228的指示、解除登记连接管理器112的确认请求、使第三方连接管理器118无效的确认请求，以及通知用户如何手动使能或无效连接管理器112或第三方连接管理器118的指令集。还可以使得用户接口115适于从用户接收用户输入并将用户输入提供给连接管理器112。本领域技术人员将发现，用户接口115可以用各种实施方案和格式来设计，并且可以是从简单到更为复杂的结构范围。在本发明的示例性实施方案中，用户接口115可以包括小键盘、显示器、触摸屏或其他的便捷设备，并且还可以包括执行这里所描述的任务的程序模块或机器指令，所述指令可以在处理单元212上执行，处理单元212例如通信设备103的处理单元212(见图2)。

每一个第三方连接管理器118A-118Z均可以以通信方式连接到设备驱动器109和对应的第三方应用121A—121Z。第三方连接器118可以帮助发现网络，并通过网络接口106、228将无线通信设备103连接到正确的或者所需的网络。和上面描述的连接管理器112类似，每一个第三方连接管理器118A-118Z均可以包括规定了连接管理器118在某些状况或者事件下的行为的策略或者规则。一般来说，每一个第三方连接管理器118A-118Z的策略可以不同于其他的第三方连接管理器118A-118Z的策略或者连接管理器112的策略。通常，在任何给定时间，只有一个第三方连接管理器118或者连接管理器112可以登记到设备驱动器109。由于策略间的不同，连接管理器112和第三方连接管理器118同时登记到设备驱动器109可能导致由于冲突策略的实施所致的系统或网络故障。举个例子但不是要限制，连接管理器112可能以妨碍和第三方连接管理器118相关联的第三方应用121正确地工作的方式来配置网络接口106、228。

每一个第三方应用121A-121Z均可以以通信方式连接到对应的第三方连接管理器118A-118Z。可以利用适合执行多个任务并提供多个如这里所描述的性能和功能的硬件和软件来配置第三方应用121(见图2)。一般来说，第三方应用121可以包括针对用户交互专门设计的程序或程序组。第三方应用121A-121Z可以包括但不限于：字处理程序、电子数据表程序，以及数据库程序。在本发明的一个实施方案中，第三方应用121A-121Z可以利用网络资源，并且因而可以要求与网络接口106、228通信。每一个第三方应用121A-121Z均可以要求网络接口106、228的独特配置，这可以通过对应的第三方连接管理器118A-118Z来实现。

网络环境100还可以包括例如收发器的接入点124，用于和通信设备103、局域网(LAN)127和广域网(WAN)130进行无线通信105，广域网130例如但不限于因特网。接入点124可以通过网络接口106、228以通信方式连接到局域网127和通信设备103。一般来说，接入点124可以是起到通信设备103和局域网127之间的通信中心(hub)作用的硬件设备和/或软件。可以使得接入点124适于从通信设备103接收无线通信，并向其提供无线网络通信。局域网127可以以通信方式连接到接入点124和广域网130。本领域技术人员将发现，局域网127和广域网130通常可以包括适合以通信方式连接两个或更多个通信设备103的组(包括但不限于：多个彼此通信的计算机系统)的基础结构和设施。可以用多个拓扑来配置局域网127、广域网130和通信设备103，包括但不限于：星形、总线或环形结构。而且，可以将局域网127、广域网130和通信设备103更宽泛地分类为属于特定的体系结构，包括但不限于：对等(peer-to-peer)或客户端/服务器体系结构。

在操作中，连接管理器112可以在通信设备103的操作系统的初始化期间登记到设备驱动器109。将连接管理器112登记到设备驱动器109可以使设备驱动器109能够针对网络访问数据监测通信设备103。通信设备103上的常规程序和/或应用可以通过设备驱动器109和网络接口106、228访问网络，但是设备驱动器109可以继续监测来自试图登记到设备驱动器109或者配置网络接口106、228的第三方连接管理器118的网络访问数据。一旦设备驱动器109检测到来自第三方连接管理器118的网络访问数据，则设备驱动器109可以向连接管理器112提供通知数据(例如警告)。

连接管理器112可以从设备驱动器109接收通知数据，并应用可以要求或不要求使连接管理器112无效的一个或多个策略。如果策略要求使连接管理器112无效，则连接管理器112可以从设备驱动器109解除登记，并且设备驱动器109停止针对网络访问数据监测通信设备103。如果所述一个或多个策略不要求使连接管理器112无效，则连接管理器112可以给用户接口115提供通知数据，用户接口115可以把所述通知显示给用户。或者，代替应用策略，可替换地，连接管理器112可以向用户接口115提供通知数据，用户接口115可以将通知和响应请求显示给用户。用户可以向用户接口115提供用户输入，指示是否应该使连接管理器112无效。用户接口115可以将用户输入提供给连接管理器112供处理。如果用户输入指示连接管理器112应该被无效，则连接管理器112可以从设备驱动器109解除登记，并且设备驱动器109可以停止针对网络访问数据监测通信设备103。

在本发明的另一个实施方案中，连接管理器112在从设备驱动器109接收到通知数据以后，可以应用一个或更多个策略，所述策略可以要求或不要求连接管理器112使第三方连接管理器118无效。如果策略要求连接管理器112使第三方连接管理器118无效，则连接管理器112可以使第三方连接管理器118无效，以使第三方连接管理器118不可以通过设备驱动器109访问或配置网络接口106、228。或者，代替自动使第三方连接管理器118无效，连接管理器112可以给用户接口115提供通知数据，用户接口115可以显示指示第三方连接管理器118可以或应该被用户手动无效的消息。

在又一个实施方案中，第三方连接管理器118在连接管理器112试图登记到设备驱动器109之前已经登记到设备驱动器109。连接管理器112可以应用要求第三方连接管理器118从设备驱动器109解除登记的一个或多个策略。连接管理器112可以将第三方连接管理器118从设备驱动器109解除登记，并且随后连接管理器112可以登记到设备驱动器109，这可以使得设备驱动器109能够针对网络访问数据监测通信设备103。代替应用策略，连接管理器112可以向用户接口115提供指定了第三方连接管理器118可以或者应该被用户手动地从设备驱动器109解除登记的消息。用户接口115可以将该消息显示给用户。

尽管射频无线电是通信105的一种形式，但是本领域技术人员将发现，以通信方式连接可以包括任何适当类型的连接，包括但不限于：模拟的、数字的、无线的和有线的通信信道。这些通信信道可以包括但不限于：铜线、光纤、射频、红外、卫星或者其他介质。

图2示出了示例性计算环境200的框图表示。环境200的通信设备103可以包括但不限于：个人计算机、大型计算机、服务器、手持式或膝上型设备、多处理器系统、基于微处理器的系统、机顶盒、可编程消费电子产品、网络PC、小型计算机、大型计算机、包括上面的系统或设备中的任意一些的分布式计算环境，等等。但是，应该理解，本发明的示例性实施方案的特征和方面可以由各种系统和系统结构来实施，或者被实施在各种系统和系统结构中，并且，在本描述中提供的任何实施例仅仅是用于说明的目的。

图2以及下面的讨论提供了对一种平台的总的概括，在所述平台上，可以集成、实施和/或执行本发明的实施方案或其部分。尽管参考了正被处理单元执行的软件程序中的指令，但是本领域技术人员将理解，至少一些由软件执行的功能也可以通过使用硬件组件、状态机或这些技术中的任意一些的组合来实施。此外，可以实施本发明的实施方案的软件程序也可以作为独立的程序或作为软件模块、例程或函数调用来运行，结合操作系统、另一个程序、系统调用、中断例程、库例程等操作。这里使用术语“程序模块”来指软件程序、例程、函数、宏、数据、数据结构，或者机器可读指令或目标代码的任意集合，或者是可以被编译为这样的“程序模块”并由处理单元212执行的软件指令。

本领域技术人员将理解，图2中所示的计算环境可以具有很多形式，并且可以被引导来执行各种函数。一般来说，图2中所示的计算环境可以是任何包括计算机处理器的系统。这些形式和功能的实施例可以包括但不限于：个人计算机、例如个人数字助理的手持式设备、笔记本计算机、膝上型计算机、大型计算机、服务器和各种类型的其他应用，它们中的每一个均可以起到本发明的实施方案的示例性环境的作用。

示例性计算设备210(例如通信设备103)可以包括各种组件，包括但不限于：处理单元212、非易失性存储器214、易失性存储器216，以及将非易失性存储器214和易失性存储器216耦合到处理单元212的系统总线218。非易失性存储器214可以包括各种存储器类型，包括但不限于：只读存储器(ROM)、电可擦除只读存储器(EEROM)、电可擦除可编程只读存储器(EEPROM)、电可编程只读存储器(EPROM)、电可更改只读存储器(EAROM)、快闪存储器、磁泡存储器、电池支持的随机访问存储器(RAM)、CDROM、数字多功能盘(DVD)，或者其他的光盘储存器、磁带盒(magnetic cassette)、磁带、磁光储存设备、磁盘储存器或其他的磁性储存设备，或者任何其他可以用来储存所需信息的介质。非易失性存储器214可以为一旦加电源或者复位计算设备210而被调用的上电复位例程(引导例程)提供储存。在某些结构中，非易失性存储器214可以提供用来执行计算设备210的各种组件内的部件之间的信息转移的基本输入/输出系统(BIOS)例程。

易失性存储器216可以包括但不限于各种存储器类型和设备，所述存储器类型和设备包括但不限于：随机访问存储器(RAM)、动态随机访问存储器(DRAM)、磁泡存储器、寄存器，等等。易失性存储器216可以给处理单元212正在执行或可以执行，或者正在访问或修改的例程、模块、函数、宏、数据等提供临时储存。

在另一个实施方案中，非易失性存储器214和/或易失性存储器216可以包括可通过有线和/或无线网络系统访问的远程储存设施。此外，非易失性存储器214和/或易失性存储器216可以包括存储器系统，所述存储器系统包括如上所述的基本和辅助存储器设备的多级系统。基本(primary)存储器设备和辅助(secondary)存储器设备可以作为另一个的缓存(cache)工作，或者，辅助存储器设备可以起到基本存储器设备的备份的作用。在又一个实施方案中，和非易失性存储器214和/或易失性存储器216可以包括被配置为简单数据库文件或使用查询语言(例如SQL)的可查找关系数据库的存储器设备。

计算设备210可以访问一个或更多个外部显示设备230，例如CRT监视器、LCD面板、LED面板、电致发光面板或其他的显示设备，目的在于向用户提供信息或计算结果。在一些实施方案中，外部显示设备230实际上可以被包含在产品自身中。处理单元212可以通过视频接口220连接到每一个显示设备230，视频接口220通过系统总线218耦合到处理单元210。

计算设备210可以将输出信息发送到显示设备230，并发送到一个或更多个输出设备236，输出设备236例如扬声器、调制解调器、打印机、绘图仪、传真机、RF或红外发射器、计算机，或任何其他的各种可由计算设备210控制的设备。处理单元212可以通过输出接口226连接到每一个输出设备236，输出接口226通过系统总线218耦合到处理单元212。

计算设备210可以从一个或更多个输入设备234接收输入或者命令，输入设备234例如键盘、指针设备、鼠标、调制解调器、RF或红外接收器、麦克风、游戏操纵杆、轨迹球、光笔、游戏垫(game pad)、扫描仪、照相机、计算机，等等，但不限于此。处理单元212可以通过输入接口224连接到每一个输入设备234，输入接口224通过系统总线218耦合到处理单元212。

将会理解，可以将实施本发明的各种实施方案的程序模块储存在非易失性存储器214、易失性存储器216或者存储在可通过输出接口226和输入接口224访问的远程存储器储存设备中。程序模块可以包括操作系统、应用程序、其他程序模块，以及程序数据。响应于包含在程序模块中的各个指令，并且在发生的事件或通过输入接口224接收的事件的指示下，处理单元212可以访问所述程序模块的各个部分。

计算设备210可以给一个或更多个其他的储存设备232提供数据，并从它们接收数据，储存设备232可以提供非易失性存储器或易失性存储器用于储存并且可以被计算设备210访问。处理单元212可以经系统总线218通过储存接口222连接到每一个储存设备232。

接口220、222、224、226和228可以包括各种接口中的一个或更多个，所述接口包括但不限于：缆线式调制解调器、DSL、T1、V系列调制解调器、RS-232串行端口接口或者其他的串行端口接口、并行端口接口、通用串行总线(USB)、通用接口总线(GPIB)、例如红外或者IrDA的光学接口、例如蓝牙的RF或无线接口，或者其他接口。

图3A到图3C示出了根据本发明的示例性实施方案，监测和管理连接管理器112活动的方法300的流程图表示。在301处开始以后，连接管理器112可以在303登记到与网络接口106、228相关联的设备驱动器109。在任何给定时间，只有一个连接管理器112可以登记到网络接口106、228的设备驱动器109。通常，当通信设备103的操作系统初始化时(例如当操作系统启动时)，连接管理器112可以登记到设备驱动器109。

在306设备驱动器109可以针对来自第三方连接管理器118的网络访问数据监测通信设备103。然后在309，设备驱动器109可以确定它是否检测到网络通信数据。如果设备驱动器109没有检测到网络通信数据，则设备驱动器109可以前进到上面描述的306。但是，如果在309设备驱动器109检测到网络通信数据，则设备驱动器109可以检查网络访问数据，并且可以在312确定第三方连接管理器118是否正在试图配置网络接口106、228(例如，第三方连接管理器118正在使用可设置NDIS无线LAN对象标识符)。如果在312设备驱动器109确定第三方连接管理器118没有正在试图配置网络接口106、228，则设备驱动器109可以前进到上面描述的306。如果在312设备驱动器109确定第三方连接管理器118正在试图配置网络接口106、228，则设备驱动器109可以前进到315，在315设备驱动器109可以通知连接管理器112第三方连接管理器118已经试图配置网络接口106、228。

在318，连接管理器112可以应用一个或多个预先确定的连接管理器策略。通常，连接管理器策略可以是当满足某些如上所述的条件时要求某种响应(即动作或者不动作)的规则或准则的集合。连接管理器112可以前进到321，在321连接管理器112可以确定是否一个或更多个策略要求使连接管理器112无效。如果在321一个或更多个策略不要求使连接管理器112无效，则连接管理器112可以前进到324，在324，连接管理器112可以通知用户接口115第三方连接管理器118已经试图配置网络接口106、228。然后，连接管理器112可以前进到上面的306。但是，如果在321连接管理器112确定一个或更多个策略要求使连接管理器112无效，则连接管理器112可以前进到327，在327，连接管理器112可以从设备驱动器109解除登记。接着，在330，设备驱动器109可以停止针对来自第三方连接管理器118的网络访问数据监测通信设备103。连接管理器112可以在333终止操作。

图4示出了在检测到来自第三方连接管理器118的网络访问数据后应用策略的方法400的流程图表示。如上面参考图1所描述的那样，策略或规则可以被以各种配置来定义，并且可以要求连接管理器112在不同的状况下执行不同的功能。因此，所述策略在一组状况下可以指示连接管理器112解除登记，并且在第二组状况下可以指示连接管理器112使第三方连接管理器118无效。

在401处开始以后，连接管理器112可以在403确定一个或更多个策略是否要求使连接管理器112无效。如果一个或更多个策略的确要求使连接管理器112无效，则连接管理器112可以前进到406以便从设备驱动器109解除登记。然后，在409，设备驱动器109可以停止针对来自第三方连接管理器118的网络访问数据监测通信设备103。然后，连接管理器112可以在412停止操作。但是，如果在403一个或更多个策略不要求使连接管理器112无效，则连接管理器112可以前进到415，在415，连接管理器112可以确定它是否能够使正在试图配置网络接口106、228的第三方连接管理器118无效。如果在415连接管理器112确定它能够使试图配置网络接口106、228的第三方连接管理器118无效，则连接管理器112在418可以使第三方连接管理器118无效，以使第三方连接管理器118可以不再通过设备驱动器109来访问或者配置网络接口106、228。然后，连接管理器112可以前进到上面的403。但是，如果在415连接管理器112确定它不能使试图配置网络接口106、228的第三方连接管理器118无效，则连接管理器112可以通知用户接口115第三方连接管理器118可以或者应该被用户手动地无效，用户接口115可以将这显示给用户。然后，连接管理器112在412可以停止操作。

图5A到图5B示出了当第三方连接管理器118被登记到设备驱动器时监测和管理连接管理器活动的方法500的流程图表示。通常，连接管理器112可以在通信设备103的操作系统初始化时登记到设备驱动器109。但是，如果第三方连接管理器118在连接管理器112试图登记到设备驱动器109之前已经登记到设备驱动器109，则第三方连接管理器118可以被解除登记，以便连接管理器112可以成功地登记到设备驱动器109。

在501处开始以后，连接管理器112可以在503确定第三方连接管理器118是否已经登记到设备驱动器109。在503，如果第三方连接管理器118未登记到设备驱动器109，则连接管理器112可以在506登记到设备驱动器109。然后，在509设备驱动器109可以开始针对来自第三方连接管理器118的网络访问数据监测通信设备103。然后，在512连接管理器112可以继续操作。

但是，如果在503第三方连接管理器118登记到了设备驱动器109，则连接管理器112可以前进到515，以便确定所述一个或多个策略是否允许使第三方连接管理器118无效。如果策略不允许使第三方连接管理器118无效，则在518连接管理器112可以通知用户接口115第三方连接管理器118可以或者应该被用户手动地无效。用户接口115可以将该通知显示给用户。接着，在527，连接管理器112可以确定用户是否已经使第三方连接管理器118无效。如果用户已经使第三方连接管理器118无效，则连接管理器112可以前进到上面的506。但是，如果在527用户还未使第三方连接管理器118无效，则连接管理器112可以前进到530，在530，连接管理器112不登记到设备驱动器109。然后，连接管理器112可以在533停止(halt)操作。

在515，如果所述一个或多个策略的确允许使第三方连接管理器118无效，则在521连接管理器112可以确定连接管理器112是否能够使第三方连接管理器118无效。如果在521连接管理器112可以确定它不能使第三方连接管理器118无效，则连接管理器112可以前进到上面的518。但是，如果在521连接管理器112可以确定它能够使第三方连接管理器118无效，则在524，连接管理器112可以使第三方连接管理器118无效，以便第三方连接管理器118不能通过设备驱动器109配置或者访问网络接口106、228。然后，连接管理器112可以前进到上面的506。

虽然已经详细地描述了本发明的实施方案，但是要理解，如本文前面所描述的以及所附权利要求书中限定的那样，在本发明的精神和范围内可以实现各种变化和修改。期望所附的权利要求书中所有装置加功能(means-plus-function)元件的对应结构、材料、动作和等同物，如果存在，包括任何用于结合其他要求保护的(如具体地要求保护的那样)元件来执行功能的结构、材料或动作。

Claims (24)

1.一种系统，包括：

适于控制网络接口卡和监测网络访问数据的驱动器；以及

适于登记到所述驱动器并从所述驱动器接收通知数据的第一连接管理器，

其中，当所述驱动器检测到来自第二连接管理器的网络访问数据时，所述驱动器将所述通知数据提供给所述第一连接管理器。

2.如权利要求1所述的系统，还包括用户接口，所述用户接口适于从所述第一连接管理器接收通知数据、从用户接收用户输入，以及将所述用户输入提供给所述第一连接管理器。

3.如权利要求1所述的系统，还包括用户接口，所述用户接口适于从所述第一连接管理器接收通知数据、从用户接收用户输入，将所述用户输入提供给所述第一连接管理器，以及将从所述第一连接管理器接收到的所述通知数据显示给所述用户。

4.如权利要求1所述的系统，其中，所述第一连接管理器适于从所述驱动器解除登记，并且所述驱动器还适于停止监测网络访问数据。

5.如权利要求1所述的系统，其中，所述第一连接管理器适于从所述驱动器解除登记，并且所述驱动器还适于在用户通过用户接口指令停止监测网络访问数据时停止监测网络访问数据。

6.如权利要求1所述的系统，其中，当预先确定的规则要求，所述第一连接管理器适于从所述驱动器解除登记并且所述驱动器还适于停止监测网络访问数据。

7.如权利要求1所述的系统，其中，所述第一连接管理器还适于使所述第二连接管理器无效。

8.如权利要求1所述的系统，其中，网络访问数据包括网络驱动器接口规范对象标识符。

9.一种方法，包括：

将第一连接管理器登记到与网络接口卡相关联的驱动器；

监测来自第二连接管理器的网络访问数据；以及

如果检测到网络访问数据，则通知所述第一连接管理器。

10.如权利要求9所述的方法，其中，监测来自第二连接管理器的网络访问数据包括监测网络驱动器接口规范对象标识符。

11.如权利要求9所述的方法，其中，所述方法还包括：

将所述第一连接管理器从所述驱动器解除登记；以及

终止监测来自所述第二连接管理器的网络访问数据。

12.如权利要求9所述的方法，其中，所述方法还包括：

使所述第二连接管理器无法通过所述驱动器访问所述网络接口卡。

13.如权利要求9所述的方法，其中，所述方法还包括：

显示所述第一连接管理器接收到的所述通知，其中，所述通知被通过用户接口显示给用户。

14.如权利要求9所述的方法，其中，所述方法还包括：

显示所述第一连接管理器接收到的所述通知，其中，所述通知显示所述第二连接管理器必须由用户手动地无效，并且所述通知被通过用户接口显示给用户。

15.如权利要求9所述的方法，其中，所述方法还包括：

显示所述第一连接管理器接收到的所述通知，其中，所述通知被通过用户接口显示给用户；

从所述用户接口接收用户输入；

确定用户输入是否要求使所述第一连接管理器无效；以及

如果用户输入要求使所述第一连接管理器无效，则执行第一序列，所述第一序列包括：

将所述第一连接管理器从所述驱动器解除登记；以及

终止监测来自所述第二连接管理器的网络访问数据。

16.如权利要求9所述的方法，其中，所述方法还包括：

如果所述第二连接管理器被登记到所述驱动器，则将所述第二连接管理器从与所述网络接口卡相关联的所述驱动器解除登记，

其中，所述第二连接管理器的所述解除登记是在将所述第一连接管理器登记到与所述网络接口卡相关联的所述驱动器之前。

17.一种设备，包括：

用于将第一连接管理器登记到与网络接口卡相关联的驱动器的装置；

用于监测来自第二连接管理器的网络访问数据的装置；以及

用于如果检测到网络访问数据，则通知所述第一连接管理器的装置。

18.如权利要求17所述的设备，其中，所述用于监测来自第二连接管理器的网络访问数据的装置包括用于监测网络驱动器接口规范对象标识符的装置。

19.如权利要求17所述的设备，还包括：

用于将所述第一连接管理器从所述驱动器解除登记的装置；以及

用于终止监测来自所述第二连接管理器的网络访问数据的装置。

20.如权利要求17所述的设备，还包括：

用于使所述第二连接管理器无法通过所述驱动器访问所述网络接口卡的装置。

21.如权利要求17所述的设备，其中还包括：

用于显示所述第一连接管理器接收到的所述通知的装置，其中，所述通知被通过用户接口显示给用户。

22.如权利要求17所述的设备，还包括：

用于显示所述第一连接管理器接收到的所述通知的装置，其中，所述通知显示所述第二连接管理器必须由用户手动地无效，并且所述通知被通过用户接口显示给用户。

23.如权利要求17所述的设备，还包括：

用于显示所述第一连接管理器接收到的所述通知的装置，其中，所述通知被通过用户接口显示给用户；

用于从所述用户接口接收用户输入的装置；

用于确定用户输入是否要求使所述第一连接管理器无效的装置；以及

用于如果用户输入要求使所述第一连接管理器无效，则将所述第一连接管理器从所述驱动器解除登记，并且终止监测来自所述第二连接管理器的网络访问数据的装置。

24.如权利要求17所述的设备，还包括：

用于如果所述第二连接管理器被登记到所述驱动器，则将所述第二连接管理器从与所述网络接口卡相关联的所述驱动器解除登记的装置，

其中，所述第二连接管理器的所述解除登记是在将所述第一连接管理器登记到与所述网络接口卡相关联的所述驱动器之前。

Images