CN100593300C - 网络系统 - Google Patents

网络系统 Download PDF

Info

Publication number
CN100593300C
CN100593300C CN02800734A CN02800734A CN100593300C CN 100593300 C CN100593300 C CN 100593300C CN 02800734 A CN02800734 A CN 02800734A CN 02800734 A CN02800734 A CN 02800734A CN 100593300 C CN100593300 C CN 100593300C
Authority
CN
China
Prior art keywords
terminal equipment
router
identifier
network
database
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN02800734A
Other languages
English (en)
Other versions
CN1459175A (zh
Inventor
木村真也
佐佐木贵宏
中出无树
国头义之
保木本晃弘
�冈诚
松山科子
盐野崎敦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from JP2001078741A external-priority patent/JP4538974B2/ja
Priority claimed from JP2001078740A external-priority patent/JP2002281061A/ja
Priority claimed from JP2001078742A external-priority patent/JP4759823B2/ja
Application filed by Sony Corp filed Critical Sony Corp
Publication of CN1459175A publication Critical patent/CN1459175A/zh
Application granted granted Critical
Publication of CN100593300C publication Critical patent/CN100593300C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/2807—Exchanging configuration information on appliance services in a home automation network
    • H04L12/2809—Exchanging configuration information on appliance services in a home automation network indicating that an appliance service is present in a home automation network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H04L12/2869—Operational details of access network equipments
    • H04L12/2898—Subscriber equipments
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/4104—Peripherals receiving signals from specially adapted client devices
    • H04N21/4126—The peripheral being portable, e.g. PDAs or mobile phones
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L2012/284—Home automation networks characterised by the type of medium used
    • H04L2012/2841—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
    • H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
    • H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
    • H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Automation & Control Theory (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

终端的ID已预先在ISP的数据库中登记。当终端设备的电源首次接通时，终端的ID从终端传送到路由器，然后将一组终端的ID和路由器的ID从路由器传送到ISP。如果该组终端的ID和路由器的ID已经在数据库登记，ISP就传送许可消息，并且该路由器给终端分配IP地址，然后使该终端设备可以加入家庭网络。如果该组终端的ID和路由器的ID没有登记，就将拒绝消息传送给路由器。

Description

网络系统
技术领域
本发明涉及可在家庭上因特网时连接网络所用的网络系统、连接设备、连接方法、网络、路由器、终端设备、通信方法、程序和记录介质。
背景技术
通过因特网传输到住家的内容通常传送给个人计算机。压缩的音乐数据、图像数据等下载的内容都存储在个人计算机中。用户会使用AV(音频和/或视频)设备而不是个人计算机来复制这些个人计算机中的内容。然而，如果家里没有网络，将很难满足这样的要求。
因特网中所用的称为TCP/IP(Transmission ControlProtocol/Internet Protocol，传输控制协议/互联网协议)互联网协议系统和OSI(开发系统接口)基本参考模型都是著名的网络体系结构。OSI参考模型包括七层：第一层是物理层；第二层是数据链路层；第三层是网络层；第四层是传输层；第五层是会话层；第六层是表示层；第七层是应用层。在物理层中建立物理互连。其中数据以比特队列(Bit Train)的方式进行处理。在数据链路层中，为了确保与通信对象的物理通信路径，进行竞争控制(Competition Control)等工作。其中数据以帧(Frame)等更结构化的单元进行处理。
TCP/IP包括四个概念层：网络接口层、五连网络层、传输层和应用层。这些层建立在物理层之上。它们可以这样和OSI参考模型中的各层相对应：数据链路层→网络接口层；网络层→互连网络层；传输层→传输层；会话层、表示层、应用层→应用层。网络接口层确保子网内通信。例如，在两点之间建立通信的PPP协议(点对点协议)就对应于网络接口层。
PPP(点对点协议)是用于拨号IP连接的标准协议。多个协议认证主体(Protocal Authentication)之间的数据通信在一一对应的线路上进行。在连接过程中，通过三个方面来建立链路：1)链路建立请求；2)连接人的认证信息；和3)各协议的信息交换(Information Exchange)。
对于家庭网络，推荐使用有线传输系统，比如IEEE(电气和电子工程协会)1394、以太网等，以及一些无线传输系统。对于无线传输系统，推荐使用IEEE 802.11、蓝牙(商标)、无线1394等。根据那些不同传输系统建立的家庭网络组成了一个LAN(局域网)。
近年来，用于家庭联网的终端设备越来越多。每台终端设备不仅仅只用于与特定目标的通信，而且也用于连接因特网和从LAN以外的网络进行访问。为了在这样的网络中使用终端设备，需要一种称为路由器的终端设备，以便信息在LAN之间传递，以及使与网络中的另一个终端设备进行信息交换成为可能，该网络已经和相关终端设备相连接。
尽管路由器的路由设置由用户完成，但由于设置操作的技术性和专业性强，对于刚接触终端设备的新用户来说，不得不去进行如此麻烦的设置操作。
所述的通用网络体系结构，例如TCP/IP协议，也可以用于家庭网络。当家庭网络是无线网络时，为了避免第三者窃听，应当在数据链路层中进行认证加密。又由于为了建立无线数据链路的路由器设置操作的技术性和专业性强，对于刚接触终端设备的新用户来说，也不得不去进行如此麻烦的设置操作。
而且，从保护个人信息的方面出发，也需要家庭网络是安全的。目前主要是在公共网络和私人网络之间使用防火墙。这是为了避免所谓的骇客(Cracker)非法入侵网络。但是，基于此类防火墙和家庭网络的家庭网络并不开放(Open)，因此出现了一个难以开发各种各样的应用软件的问题。
因此，本发明的第一个目的是提供一个使用户可以很容易将终端设备与路由器相连接的网络系统。
本发明的第二个目的是提供一个即使有无线数据链路的路由器已不再需要设置操作时，也可以在数据链路层进行认证的网络系统。
本发明的第三个目的是提供一个不需要防火墙也可以构建安全网络的网络系统。
发明内容
要解决所述问题，根据本发明，提供了一种网络系统，包括：路由器，用于基于终端设备的一个标识符(Identifier)而许可或拒绝连接；和数据库，其中彼此连接的路由器和终端设备预先被关联，
其中，当出现来自终端设备的连接请求时，根据请求对数据库进行查询，并且只有数据库中登记有路由器和终端设备的对应(Correspondence)时，才允许建立终端设备的连接。
根据本发明，提供了一种连接设备，其中，在终端方提供含路由器和一个或多个终端设备的网络，并且该连接设备为终端方提供连接因特网的服务，该连接设备包括：
数据库，其中登记有路由器的标识符和要连接网络的终端设备的标识符之间的对应关系，
其中，当终端设备初次连接网络时，将检查在数据库中是否存在从用户方所发送的路由器的标识符和终端设备的标识符之间的对应关系记录，
然后要把许可信息和拒绝信息中的至少一种传送给终端方：若存在对应关系则生成许可信息，该许可信息将允许新终端设备和网络之间的连接；若不存在对应关系记录则生成拒绝信息，该拒绝信息将拒绝新终端设备和网络之间的连接。
根据本发明，提供一种连接方法，其中，在终端方提供含路由器和一个或多个终端设备在内的网络，并为终端方提供连接因特网的服务，该方法包括：
数据库，其中登记有路由器的标识符和要连接网络的终端设备的标识符之间的对应关系，
当终端设备初次连接网络时，将检查在数据库中是否存在从用户方所发送的路由器的标识符和终端设备的标识符之间的对应关系，然后
要把许可信息和拒绝信息中的至少一种传送给终端方：若存在对应关系记录则生成许可信息，该许可信息将允许新终端设备和网络之间的连接；若不存在对应关系记录则生成拒绝信息，该拒绝信息将拒绝新终端设备和网络之间的连接。
根据本发明，提供一种网络，该网络由带有一个标识符的路由器和一个或多个各带有一个标识符并通过路由器连接到因特网连接设备的终端设备组成，其中
当终端设备初次连接网络时，路由器的标识符和终端设备的标识符之间的对应关系将传送到因特网连接设备，并接收到由因特网连接设备根据数据库查询的检查结果所生成的许可信息和拒绝信息中的至少一种，并且
只有当许可信息和拒绝信息中至少一个显示出在数据库中存在对应关系时，终端设备才能够建立初次连接。
根据本发明，提供一种程序，用于由带有一个标识符的路由器和一个或多个各带有一个标识符并通过路由器连接到因特网连接设备的终端设备组成的网络系统，其中
该程序允许网络执行：
过程，当终端设备初次连接网络时，传送路由器的标识符和终端设备的标识符之间的对应关系到因特网连接设备；
过程，接收因特网连接设备根据数据库查询的检查结果生成的许可信息和拒绝信息中的至少一个；和
过程，只有当由许可信息和拒绝信息中的至少一个显示出在数据库中存在对应关系时，终端设备才能够建立初次连接。
根据本发明，其中提供一种记录介质，以记录由带有一个标识符的路由器和一个或多个各带有一个标识符并通过路由器连接到因特网连接设备的终端设备组成的网络所用的程序，其中
该程序允许网络执行：
过程，用于当终端设备初次连接网络时，传送路由器的标识符和终端设备的标识符之间的对应关系到因特网连接设备；
过程，用于由接收因特网连接设备根据数据库查询的检查结果生成的许可信息和拒绝信息中的至少一个；
过程，只有当许可信息和拒绝信息中的至少一个显示出在数据库中存在对应关系时，终端设备才能够建立初次连接。
根据发明，只有当在因特网服务提供商所提供的数据库中登记了路由器和终端设备的组合关系后，才允许建立与比如家庭网络等一样的网络的连接。用户不需要自己来设置路由器而可以方便地将终端设备新加入如家庭网络等的网络中。也可以防止未登记的终端设备连接如家庭网络等的网络，从而提高了网络的安全性。
要解决所述问题，根据本发明，提供了一种由路由器和终端设备通过无线方式连接的网络系统，其中
记录一个标识符，提供可移动的记录介质，
将记录介质装载到路由器中、此后附加到终端设备上，路由器读出标识符，从而允许建立该路由器和由该标识符所指定的终端设备之间的链接。
根据本发明，提供在终端设备之间以无线方式交换信息所用的路由器，其中
记录一个标识符，提供可移动的记录介质，从装载的记录介质中读出标识符，并且
建立和由该标识符所指定的终端设备之间的链接。
根据本发明，提供以无线方式交换信息所用的终端设备，其中
记录一个标识符，可独立提供可移动的记录介质，从装载的记录介质中读出该标识符，并且
在无线通信的时候根据该标识符建立链接。
根据本发明，提供一种用于网络系统的通信方法，在该网络系统中路由器和终端设备以无线方式连接，该方法包括：
步骤，其中，记录一个标识符，并且提供可移动的记录介质；
步骤，其中，将记录介质装载到路由器中，并且路由器读出标识符；
步骤，其中，记录介质附加到终端设备上，并且终端设备读出标识符；和
步骤，其中，路由器检测由该标识符所指定的终端设备，从而建立该路由器和该终端设备之间的链接。
根据本发明，提供一种用于网络系统的程序，在该网络系统中路由器、终端设备以无线方式连接并且记录一个标识符，以及提供可移动的记录介质，其中
程序允许网络系统执行：
步骤，其中，将记录介质装载到路由器中，并且路由器读出标识符；
步骤，其中，将记录介质附加到终端设备上，并且该终端设备读出标识符；和
步骤，其中，路由器检测由标识符所指定的终端设备，从而建立该路由器和该终端设备之间的链接。
根据本发明，提供一种记录介质，在该记录介质上记录一种用于网络系统的程序，在该网络系统中路由器和终端设备以无线方式连接，记录一个标识符，以及提供可移动的记录介质，其中
程序允许网络执行：
步骤，其中，将记录介质装载到路由器中，并且路由器读出标识符；
步骤，其中，记录介质装载到终端设备上，并且终端设备读出标识符；和
步骤，其中，路由器检测由该标识符所指定的终端设备，从而建立该路由器和该终端设备之间的链接。
根据本发明，将记录介质装载到路由器中，并且路由器读出在记录介质上的标识符，从而可以执行许可路由器与由该标识符所指定的终端设备之间通信的认证。所以，用户不再需要进行诸如配置路由器等麻烦的工作了。
此外，为解决所述问题，根据本发明，提供一种网络系统，其中服务器和路由器通过网络连接并且一个或多个终端设备连接到该路由器，其中
服务器具有数据库，该数据库登记了路由器的标识符和连接到网络的终端设备的标识符之间的对应关系，
当第一个和第二个终端设备相互通信时，服务器查询第一个和第二个终端设备的标识符是否已经在数据库中登记在同一个组里，并且
若该对应关系存在，则第一个和第二个终端设备可以进行通信。
根据本发明，提供连接到网络系统的终端设备，其中
当出现另一个终端设备的通信请求时，通过路由器向外部服务器查询该另一个终端设备的标识符，
通过查询服务器的数据库对该另一个终端设备是否属于同一个组进行检查，并且
只有当该另一个终端设备属于同一个组时，才允许和该另一个终端设备进行通信。
根据本发明，提供一种用于网络系统的通信方法，在该网络系统中服务器和路由器通过网络连接，一个或多个终端设备连接到路由器，并且服务器具有登记了路由器的标识符和连接到网络的多个终端设备的多个标识符之间的对应关系的数据库，该方法包括步骤：
当第一个和第二个终端设备相互通信时，服务器查询第一个和第二个终端设备的标识符是否已经在数据库中登记在同一个组里；并且
若对应关系存在，则判定第一个和第二个终端设备可以进行通信。
根据本发明，提供一种用于在网络系统中的通信方法的程序，在该网络系统中服务器和路由器通过网络连接、一个或多个终端设备连接到路由器、并且服务器具有登记了路由器的标识符和连接到网络的多个终端设备的多个标识符之间的对应关系的数据库，其中
程序允许网络系统执行如下步骤：
当第一个和第二个终端设备相互通信时，服务器查询第一个和第二个终端设备的标识符是否已经在数据库中登记在同一个组里；和
若对应关系存在，则判定第一个和第二个终端设备可以进行通信。
根据本发明，提供一种记录介质，在该记录介质上记录用于在网络系统中的通信方法的程序，在该网络系统中服务器和路由器通过网络连接、一个或多个终端设备连接到路由器、并且服务器具有登记了路由器的标识符和连接到网络的多个终端设备的多个标识符之间对应关系的数据库，其中
程序允许网络系统执行如下步骤：
当第一个和第二个终端设备相互通信时，服务器查询第一个和第二个终端设备的标识符是否已经在数据库中登记在同一个组里；和
若对应关系存在，则判定第一个和第二个终端设备可以进行通信。
根据本发明，通过查询通信一方的标识符，可为服务器提供的数据库检查出对方的标识符是否和用户自己的标识符属于同一个组。若属于同一个组，可确定终端之间的认证满足要求，从而建立链接。不需要安装防火墙就可以建立安全网络，且家庭网络也可以设置开放了。
附图说明
图1是根据本发明的第一个实施例得出的网络系统结构的方框图。
图2是在本发明的第一个实施例中路由器的结构示例的方框图。
图3是解释在本发明的第一个实施例中允许新终端设备加入家庭网络的过程的流程图。
图4是根据本发明的第二个实施例得出的网络系统结构的方框图。
图5是在本发明的第二个实施例中网络系统结构的方框图。
图6是在本发明的第二个实施例中路由器的结构示例的方框图。
图7是解释在本发明的第二个实施例中数据链路级的认证过程的流程图。
图8是在本发明的第二个实施例中网络系统结构的方框图。
图9是解释在本发明的第二个实施例中终端认证过程的流程图。
图10是在本发明的第二个实施例中网络系统结构的方框图。
图11是在本发明的第二个实施例中网络系统结构的方框图。
具体实施方式
(第一个实施例)
下文将描述本发明的第一个实施例。图1示出了发明的第一个实施例的一个系统示例。标号1表示因特网；2代表连接到因特网1的ISP(因特网服务提供商)。ISP 2有一个邮件服务器、DNS(域名系统)服务器、代理服务器等，提供普通的因特网连接功能，以及用于认证的数据库3。
标号11代表一个家庭；12代表一个家庭用网关，比如路由器。ISP 2和路由器12通过一条双向访问线路4连接起来，比如：ISDN(综合服务数字网)线路、专用线路、xDSL(x数字用户线路)如ADSL(非对称数字用户线路)等、光纤等。若用ISDN线路作为双向访问线路4，必要时要将一个DSU(数字服务单元)(未标出)和一个TA(终端适配器)插入在路由器12和ISDN线路之间。
有线电视服务公司也可以使用有线电缆作为双向访问线路4进行连接。服务公司通过有线电视基站和家庭11中提供的数字机顶盒来传送音频和视频内容。这样的有线电视服务公司也是一种提供因特网连接服务的ISP 2。
在本实施例中，家庭11里安装了标号13所标的家庭网络，比如无线LAN等。无线LAN可以使用IEEE 802.11x，IEEE 802.11x包括IEEE 802.11、蓝牙、无线1394等。家庭网络13并不是只能使用无线LAN，也可以使用基于电话线、电源线、电缆的有线LAN。此外，家庭网络13也可以包括多个网络。例如，可以通过无线LAN连接一台蜂窝电话，并使用蓝牙将蜂窝电话连接到另一个设备上。
终端设备14连接到家庭网络13。标号15代表一个初次连接到家庭网络13的终端设备。个人计算机(台式机或笔记本型的)，CD(光盘)播放器等音频设备，调谐器、显示器等电视相关设备，如DVD(数字通用光盘/数字视频光盘)设备等一样的视频录像机/播放器，或如便携式信息设备等一样的终端设备都可以连接到家庭网络13。此外，家庭装置如空调器、电冰箱等也可以连接到家庭网络13。
各种数据都通过路由器12从ISP 2提供给连接到家庭网络13的每一个终端设备。例如，诸如音频数据、视频数据等的内容数据都提供给路由器12。同时，连接到家庭网络13的每一个终端设备可以相互通信。
图2概要地示出了路由器12的结构。路由器12包括：介质访问控制单元21；路由控制单元22；无线控制单元23；查询单元24；以及访问线路介质访问控制单元26。介质访问控制单元21控制到如无线LAN(家庭网络13)的传输介质的数据传输。多个终端设备14和15之间通过无线控制单元23以无线方式相互连接。路由控制单元22连接到双向访问路线4。查询单元24通过介质访问控制单元21和路由控制单元23与ISP2进行通信，并向ISP 2查询新终端设备15的连接许可或拒绝结果。
路由器12与终端设备14和15都各有一个在ISP里的ID(标识符)。终端设备的ID用MTID表示，路由器12的ID用HGWID表示。
路由器12的HGWID和终端设备的MTID的组合信息事先已经在为ISP 2提供的数据库3中登记。例如，卖掉了终端设备的商店将执行数据库3的一个登记过程。具体来说，假设路由器12的HGWID设为HGWID＝A，终端设备15的MTID设为MTID＝B，当用户购买终端设备15时，商店记录下用户自己带来的其中有家里的路由器12的HGWID的卡片。基于路由器的信息和终端设备15的信息，商店把代表(HGWID＝A与MTID＝B)之间的对应关系的数据登记到数据库3中。加到ID的符号具有用于指明每一个ID的含意，但并不代表数据的值。ID的数据结构有预定格式，比如位长度等，而且最好进行加密。
登记入数据库3中的方法并不只限于所述方法。例如，如果通过因特网1和ISP 2来生成销售合同，则基于路由器的信息，与该路由器连结有实现了用于所述通信的软件的终端设备，通信ISP 2或订单的接收方可将体现路由器的HGWID和终端设备的MTID的对应关系的数据登记到数据库3中。
在新终端设备15连接到家庭网络13时所执行过程的流程可参考图3的描述。这些过程的流程与路由器或另一台计算机上安装的、控制家庭网络13的程序相一致。若有必要，这个程序将记录在一个计算机可读取的记录介质中。步骤S1与上面提及的将终端设备(TE)的MTID预先登记到数据库3中的过程有关，并独立于随后的过程而执行。
在步骤S2中，如果在家庭11中执行终端设备15的初始操作，例如，初次开启电源的操作，用户将(MTID＝B)从终端设备15传送到路由器12。终端设备15的传送信号由路由器12的无线控制单元23接收。MTID通过介质访问控制单元21提供给查询单元24。
查询单元24可以处理包括来自尚未在家庭网络13中登记的终端设备15的MTID在内的信号。在查询单元24中，路由器12的HGWID被保存(Held)。通过路由控制单元22、访问线路介质访问控制单元26以及双向访问线路4，(HGWID＝A与MTID＝B)从查询单元24传送到ISP 2(步骤S3)。
ISP 2通过查询数据库3来检查标识符(HGWID＝A与MTID＝B)是否已经登记在数据库3中。如果已经登记，也就是说，如果在步骤S4中满足匹配，ISP2在步骤S5中通过双向访问线路4将许可消息传送到路由器12。
在路由器12中，通过路由器12的访问线路介质访问控制单元26、路由控制单元22以及介质访问控制单元21，将许可消息传送到查询单元24。在步骤S6中，若使用IPv4(互连网协议第4版)，通过DHCP(动态主机配置协议，RFC2131)为新终端设备15分配IP地址。若使用IPv6，将分配一个IP网络前缀(Network Prefix)。从而，新终端设备15可加入家庭网络13。将终端设备15连接到家庭网络13所需的各种配置也都可以由许可消息来执行，用户自己几乎不需要执行配置操作。
如果在步骤S4中判定标识符的组合(HGWID＝A与MTID＝B)尚未在数据库3中登记，在步骤S7中，通过路由器12的路由控制单元22和介质访问控制单元21，拒绝消息传送到查询单元24。这种情况下，因为路由器12发现新终端设备是不允许连接到家庭网络13的，所以这个终端设备不能够加入家庭网络13。
(第二个实施例)
图4示出了根据本发明的第二个实施例得出的系统示例。标号101代表因特网，102表示作为连接到因特网101的服务器提供服务的ISP。ISP 102有邮件服务器、DNS(域命系统)服务器、代理服务器等，提供普通因特网连接功能，还有用于认证的数据库103。
标号111代表一个家庭；112表示一个家庭用网关，比如路由器。ISP 102和路由器112通过一条双向访问线路104连接起来，比如：ISDN、专用线路、xDSL(x数字用户线路)如ADSL(非对称数字用户线路)等、光纤等。若用ISDN线路作为双向访问线路104，必要时要将DSU(数字服务单元)(未标出)和TA(终端适配器)插入在路由器112和ISDN线路之间。
有线电视服务公司也可以使用有线电缆作为双向访问线路104进行连接。服务公司通过有线电视基站和家庭111中提供的数字机顶盒来传送音频和视频内容。这样的有线电视服务公司也是一种提供因特网连接服务的ISP102。
在实施例中，标号113标记了有线LAN，并且家庭111里安装了无线LAN114。有线LAN 113和无线LAN 114组成家庭网络。无线LAN 114可以使用IEEE 802.11x，IEEE 802.11x包括IEEE 802.11、蓝牙、无线1394等。家庭网络也可以包括另一个网络。例如，可以通过无线LAN连接蜂窝电话，并通过蓝牙将蜂窝电话连接到另一个设备上。虽然本发明的特征在于对通过无线方式所连接设备的连接控制，本实施例会对与以有线连接的设备混合存在的设备进行描述。
终端设备TE1、TE2和TE3都连接到有线LAN 113。TE4代表一个初次连接到无线LAN 114的终端设备。个人计算机(台式机或笔记本型的)，如CD播放器等一样的音频设备，如调谐器、显示器等一样的电视相关设备，如DVD(数字通用光盘/数字视频光盘)设备等一样的视频录像机/播放器，或者便携式信息设备等终端设备都可以作为终端设备进行连接。此外，家庭装置如空调器、电冰箱等也可以连接到家庭网络。
各种数据都通过路由器112从ISP 102提供给连接到有线LAN 113和无线LAN 114的每一个终端设备。例如，诸如音频数据、视频数据等的内容数据都提供给路由器112。同时，连接到有线LAN 113和/或无线LAN 114的终端设备可以相互通信。
对于ISP 102所管理的家庭网络，每一个终端设备都在ISP中有标识符。ISP 102预先把标识符记录到可与终端设备分离的记录介质(也就是，可移动的记录介质)。作为记录介质，可使用通常用于保存信息的信息记录介质，比如用于记录信息到闪存(Flash Memory)中的IC卡(也称为存储卡)、用于记录信息到磁性材料的磁卡、用于以如条形码等图案来记录信息的塑料卡等。在本实施例中，使用了IC卡。除了保存标识符的功能外，IC卡等还具有LAN卡等的功能。路由器112自己也有一个标识符(ID：0)。
记录标识符(ID)的IC卡可与路由器112和每一个终端设备分离。(ID：1)记录在装载到终端设备TE1的IC卡MS1中。(ID：2)记录在装载到终端设备TE2的IC卡MS2中。(ID：3)记录在装载到终端设备TE3的IC卡MS3中。此外，(ID：4)记录在装载到终端设备TE4的IC卡MS4中。加到ID的数字都有说明每一个ID的含意，但并不代表数据的值。ID的数据结构有预定格式，比如位长度等，而且最好进行加密。
如果用户打算把终端设备TE4连接到无线LAN 114，他请求ISP 102产生新标识符(ID：4)。也就是说，用户接收记录着这样一个标识符的IC卡MS4的分配(Distribution)。图4示出了用户获得IC卡MS4的过程。如图5中示出，IC卡MS4装载到路由器112中。路由器112从IC卡MS4中读出标识符(ID：4)，并存储至路由器112中。换句话说，(ID：4)预先已经登记在路由器112中了。
完成读出标识符和存储进路由器112之后，IC卡MS4从路由器112移除，再次装载到终端设备TE4中。当终端设备TE4与路由器112通信时，通过传送标识符(ID：4)，在路由器112和终端设备TE4之间执行数据链路级的认证。需要的话，也可以使用标识符(ID：4)产生密钥，对通信内容进行加密。
根据上文所述，通过把IC卡MS4插入路由器112，随后再把IC卡MS4插入终端设备TE4，可以进行数据链路级的认证。从而，可以避免未经认证的人窥视无线LAN114的通信内容。也就是说，可以避免第三者从路由器112所安装的房子之外连接无线LAN1。此外，在本实施例中，为了进行终端认证，路由器的ID和终端设备的ID之间的对应关系已经登记到ISP 102的数据库3中。路由器112的ID用HGWID表示。
路由器112的HGWID和终端设备的ID的组合信息已经预先在为ISP 102提供的数据库103中登记。例如，当卖出终端设备时，ISP 102和销售商店执行数据库103的登记进程。例如，当用户购买终端设备TE4时，用户自己把其中记录着家里的路由器112的HGWID的卡片带来给商店。基于路由器的信息和IC卡MS4的信息，商店把代表(HGWID：0，ID：4)的对应关系的数据登记到数据库103中。与终端设备TE4一起，用户获得事先已经记录了(ID：4)的IC卡MS4。
自然，登记到数据库103的方法并不局限于所述方法。例如，如果通过因特网101和ISP 102来生成销售合同，则基于路由器的信息，与该路由器连结有实现了用于所述通信的软件的终端设备，通信ISP 102或订单的接收方可将体现路由器的HGWID和终端设备的MTID的对应关系的数据登记到数据库103中。
图6概要地示出了路由器112的一种结构。路由器112包括：无线介质访问控制单元121；路由控制单元122；无线控制单元123；查询单元124；IC卡接口125；访问线路介质访问控制单元126；以及有线介质访问控制单元127。无线介质访问控制单元121控制着到无线LAN 114的数据传送。有线介质访问控制单元127控制着到有线LAN 113的数据传送。
多个终端设备之间通过无线控制单元123以无线方式相互连接。路由控制单元122连接到双向访问线路104。查询单元124通过无线介质访问控制单元121、路由控制单元122和访问线路介质访问控制单元126与ISP 102通信，并向ISP 102查询在新终端设备连接时是否许可或拒绝。IC卡接口125是IC卡的接口，可以读出以预定格式记录的标识符。此外，若必要也可以把密钥数据等记录到IC卡中。
数据链路级的认证过程可参考图7所示流程图的描述。这个过程的流程与路由器112或另一台计算机中安装的、控制无线LAN 114的程序相一致。若有必要，这个程序将记录在一个计算机可读取的记录介质中。另一方面，步骤S10与上面提及的将ID预先登记到数据库103中的过程有关，并独立于随后的过程而执行。
在第一步骤S11中，IC卡插入到路由器112中。通过路由器112的IC卡接口125读出标识符，例如，记录在IC卡中的(ID：4)。随后，在步骤S12中，IC卡放回(装载)到终端设备TE4中。当通信时，在步骤S13中，终端设备TE4以(ID：4)通知路由器112。路由器112发现终端设备TE4和读出的标识符具有相同的ID。按照这种方式，在路由器112和终端设备TE4之间的数据链路级认证在步骤S14中得到满足。
随后，进行终端认证。终端认证不必考虑是有线还是无线的方式，也不需要安装防火墙和执行包过滤等就可以搭建起一个安全网络。终端认证将在下文进行描述。
图8示出了IC卡MS1、MS2和MS3依次装载在分别地连接到有线LAN 113的终端设备TE1、TE2和TE3中，以及记录在这些I C卡里的标识符在ISP 102的数据库103中登记之后的一种情形。对于把连接到有线LAN 113的终端设备的标识符登记到数据库103中的方法，也可以使用类似所述的另一种方法。
终端认证过程的流程可参考图9的描述。这个过程的流程与路由器112或另一台计算机中安装的、控制有线LAN113和无线LAN 114的程序相一致。若有必要，这个程序将记录在一个计算机可读取的记录介质中。将ID预先登记到数据库中的过程已经预先执行了。
例如，以终端设备TE4(ID：4)与终端设备TE3(ID：3)通信的情形举一个例子。在步骤S21中，终端设备TE4请求终端设备TE3建立链接。在步骤S22中，接收到这个请求的终端设备TE3通过路由器112向ISP 102查询终端设备TE4是否属于同一个组。路由器112的查询单元124也以联锁关系(Interlocking Relational)方式把路由器112的标识符(ID：0)传送给ISP102。最好对认证通信已进行加密。
在步骤S23中，ISP 102参考数据库103。在步骤S24中，检查(ID：3)和(ID：4)是否属于同一个组。对于(HGWID：0)，分别在数据库103中注册ID为(1，2，3，4)(参考图4和图5)。因此，可以确定(ID：3)和(ID：4)属于同一个组。
这个结果通过双向访问线路104、访问线路介质访问控制单元126和路由控制单元122从ISP 102传送到路由器112，然后，从路由器112传送到终端设备TE3。若是同一个组，则终端认证通过(步骤S25)。在步骤S26中，终端设备TE3和TE4之间的安全(Security)已建立。如果在步骤S24中已确定他们不属于同一个组，则终端认证失败(步骤S27)。这种情况下，则安全未建立(步骤S28)。为了确保家庭网络的安全，若在链接建立之后从终端设备中拔出IC卡，则已建立的安全失效。
图10示出了登记在第三者的家庭网络中的终端设备已经连接到用户自己的家庭网络的一种情形。另一个终端设备假设是TE10，它的IC卡假设是MS10，以及它的标识符假设是(ID：10)。这种情况下，IC卡MS10被装载到路由器112中，从而允许路由器112读出(ID：10)。因此，数据链路级的认证通过。但是，在ISP 102的数据库103中，(ID：10)没有和路由器112的标识符(HGWID：0)登记在同一个组中。因此，终端认证失败。
这就意味着虽然终端设备TE10可以通过路由器122连接到因特网101和那个人的家庭网络，它并不能够与连接到有线LAN 113和无线LAN 114的终端设备通信。也就是说，一个好处是，拥有使用IC卡进行数据链路级的认证机制的终端设备可以通过另一个使用类似的机制的家庭网络与外界通信。
此外，图11示出了一个终端设备，例如TE4，被放置在家庭之外并通过公共访问点131进行通信的示例。记录着(ID：4)的IC卡MS4装载到终端设备TE4中。这种情况下，既然IC卡MS4不能够装载到远程的路由器112中，将忽略数据链路级的认证。但是，公共访问点131可以拥有一种结构，该结构使标识符前一次通过IC卡进行的登记得到认可。
终端设备TE4可以通过公共访问点131访问因特网101，然后，可以和自己家里的家庭网络的终端设备进行通信。这种情况下，将执行所述的终端认证。只有当终端认证通过时，安全才建立。如上文所述，即使在由家庭网络使用的终端设备中，它也可以在家庭之外执行和使用。
本发明并不只限于所述的实施例，在不脱离本发明的精神的范围之内，可以对其进行很多修改和应用。例如，虽然所述的实施例是对于家庭网络的例子进行描述的，但是本发明并不只限于家庭，也可以应用于公司的网络。
工业应用性
根据本发明，其中仅有路由器和在ISP的数据库中登记的终端设备的组合、并可以被连接到网络的网络系统是可行的，该数据库为因特网服务提供商提供。用户不需要自己设置路由器就可以由终端设备新加入如家庭网络等的网络。根据本发明，可以防止未登记的终端设备连接到如家庭网络等的网络，因此提高了网络的安全性。例如，连接到网络的蜂窝电话可以限制为具有防止外界非法侵入功能的蜂窝电话。
根据本发明，即使在家庭网络是无线网络的情况下，为了防止第三者窥视，可以执行数据链路级的认证。通过终端认证，可以提高安全性。此外，好处是，仅仅为这样一个目的没有必要进行路由器等的设置操作，执行记录介质的装载和移除操作就足够了。
此外，根据本发明，不需要安装防火墙就可以搭建安全网络。必然带来的一个好处是，家庭网络依赖于所安装的防火墙和家庭网络无法开放的问题不复出现。

Claims (17)

1.一种网络系统，包括：
路由器，用于基于终端设备所具有的一个标识符来许可或拒绝连接；和
连接设备，其具有一数据库，在所述数据库中彼此连接的路由器和终端设备预先被关联，
其中，当出现来自所述终端设备的连接请求时，根据请求对所述数据库进行查询，并且只有所述数据库中登记有所述路由器和所述终端设备的对应关系时，才允许建立所述终端设备与所述路由器之间的连接。
2..如权利要求1所述的网络系统，其中
当卖出终端设备时，路由器的标识符与连接到网络的终端设备标识符之间的对应关系被登记到所述数据库中。
3.如权利要求1所述的网络系统，其中
当通过因特网下一个订单时，路由器的标识符与连接到网络的终端设备的标识符之间的对应关系被收到所述订单的人登记到所述数据库中。
4.一种在网络系统中的连接方法，该网络系统包括在终端方的路由器和一个或多个终端设备，其中所述网络系统具有连接设备，该连接设备具有数据库，在该数据库中登记有路由器的标识符和要连接网络的终端设备的标识符之间的对应关系，并且在所述网络系统中，为终端方提供连接因特网的服务，
当终端设备初次连接所述网络系统时，将检查在所述数据库中是否存在从终端方所发送的路由器的标识符和所述终端设备的标识符之间的对应关系，然后
要把许可信息或拒绝信息传送给所述终端方：若存在所述对应关系则生成许可信息，该许可信息将允许所述终端设备和所述网络之间的连接；若不存在所述对应关系记录则生成拒绝信息，该拒绝信息将拒绝所述终端设备和所述网络之间的连接。
5.如权利要求4所述的连接方法，其中
当卖出终端设备时，路由器的标识符与连接到网络的终端设备标识符之间的对应关系被登记到所述数据库中。
6.如权利要求4所述的连接方法，其中
当通过因特网下一个订单时，路由器的标识符与连接到网络的终端设备的标识符之间的对应关系被收到所述订单的人登记到所述数据库中。
7.一种网络系统，该网络系统由带有一个标识符的路由器和一个或多个各带有一个标识符并通过所述路由器连接到具有数据库的因特网连接设备的终端设备组成，其中
当终端设备初次连接网络系统时，路由器的标识符和所述终端设备的标识符之间的对应关系将传送到所述因特网连接设备，并接收到由所述因特网连接设备根据对数据库查询的检查结果所生成的许可信息或拒绝信息，并且
只有当所述许可信息显示出在所述数据库中存在所述对应关系时，终端设备才能够建立初次连接。
8.如权利要求7所述的网络系统，其中
当卖出终端设备时，路由器的标识符与连接到网络的终端设备标识符之间的对应关系被登记到所述数据库中。
9.如权利要求7所述的网络系统，其中
当通过因特网下一个订单时，路由器的标识符与连接到网络的终端设备的标识符之间的对应关系被收到所述订单的人登记到所述数据库中。
10.一种网络系统，其中服务器和路由器通过网络连接并且一个或多个终端设备连接到所述路由器，其中
所述服务器具有数据库，该数据库登记了所述路由器的标识符和连接到网络的所述终端设备的标识符之间的对应关系，
当第一个和第二个终端设备相互通信时，所述服务器查询所述第一个和第二个终端设备的标识符是否已经在所述数据库中登记在同一个组里，并且
若所述路由器的标识符和连接到网络的所述终端设备的标识符之间的对应关系存在，则所述第一个和第二个终端设备可以进行通信。
11.如权利要求10所述的网络系统，其中
按照路由器的每个标识符将所述一个或多个终端设备的一个或多个标识符登记到所述数据库中。
12.如权利要求10所述的网络系统，其中
所述终端设备的标识符已经记录在记录介质上，该记录介质可以移到所述终端设备上或从所述终端设备上移除。
13.一种连接到网络系统的终端设备，包括：
查询部件，查询当出现另一个终端设备的通信请求时，通过路由器向外部服务器查询所述另一个终端设备的标识符，
检查部件，通过查询所述服务器的数据库对所述另一个终端设备是否属于同一个组进行检查，并且
通信部件，只有当所述另一个终端设备属于同一个组时，才允许和所述另一个终端设备进行通信。
14.如权利要求13所述的终端设备，其中
所述检查部件通过检查所述路由器的标识符和所述终端设备的标识符之间的对应关系是否存在于所述数据库中来确定所述另一个终端设备是否属于同一个组。
15.一种用于网络系统的通信方法，在该网络系统中服务器和路由器通过网络连接，一个或多个终端设备连接到所述路由器，并且服务器具有登记了路由器的标识符和连接到所述网络的多个终端设备的多个标识符之间的对应关系的数据库，该方法包括步骤：
当第一个和第二个终端设备相互通信时，向所述服务器查询所述第一个和第二个终端设备的标识符是否已经在所述数据库中登记在同一个组里；并且
若所述对应关系存在，则判定所述第一个和第二个终端设备可以进行通信。
16.如权利要求15所述的通信方法，其中
按照路由器的每个标识符将所述一个或多个终端设备的一个或多个标识符登记到所述数据库中。
17.如权利要求15所述的通信方法，其中
所述终端设备的标识符已经记录在记录介质上，该记录介质可以移到所述终端设备上或从所述终端设备上移除。
CN02800734A 2001-03-19 2002-03-19 网络系统 Expired - Fee Related CN100593300C (zh)

Applications Claiming Priority (9)

Application Number Priority Date Filing Date Title
JP2001078741A JP4538974B2 (ja) 2001-03-19 2001-03-19 ネットワークシステム、ルータ、通信方法、プログラムおよび記録媒体
JP078742/01 2001-03-19
JP078742/2001 2001-03-19
JP078741/01 2001-03-19
JP2001078740A JP2002281061A (ja) 2001-03-19 2001-03-19 ネットワークシステム、接続装置、接続方法、ネットワーク、プログラムおよび記録媒体
JP2001078742A JP4759823B2 (ja) 2001-03-19 2001-03-19 ネットワークシステム、端末装置、サーバ、通信方法、プログラムおよび記録媒体
JP078740/2001 2001-03-19
JP078740/01 2001-03-19
JP078741/2001 2001-03-19

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN2009100038417A Division CN101540708B (zh) 2001-03-19 2002-03-19 网络系统

Publications (2)

Publication Number Publication Date
CN1459175A CN1459175A (zh) 2003-11-26
CN100593300C true CN100593300C (zh) 2010-03-03

Family

ID=27346285

Family Applications (1)

Application Number Title Priority Date Filing Date
CN02800734A Expired - Fee Related CN100593300C (zh) 2001-03-19 2002-03-19 网络系统

Country Status (6)

Country Link
US (2) US8559428B2 (zh)
EP (3) EP1480395B1 (zh)
KR (2) KR100904339B1 (zh)
CN (1) CN100593300C (zh)
DE (3) DE60219827T2 (zh)
WO (1) WO2002076043A1 (zh)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005064783A (ja) * 2003-08-11 2005-03-10 Nec Corp 公衆インターネット接続サービスシステムおよびアクセス回線接続装置
US20060020690A1 (en) * 2004-06-17 2006-01-26 Richards Martin J Network topology and method of operation for a playback system in a digital cinema network
FR2874779A1 (fr) * 2004-08-25 2006-03-03 France Telecom Procede et systeme de localisation d'utilisateurs pour les services bases sur les protocoles sip ou h.323 avec attribution d'adresse ip dynamique
US8170021B2 (en) * 2006-01-06 2012-05-01 Microsoft Corporation Selectively enabled quality of service policy
CN101064628B (zh) 2006-04-28 2011-02-02 华为技术有限公司 家庭网络设备安全管理系统及方法
CN101102583A (zh) * 2006-07-05 2008-01-09 华为技术有限公司 用户终端标识的使用方法及装置
CN101552696B (zh) * 2009-04-17 2011-04-06 华为技术有限公司 一种家庭网络设备的管理方法、装置及系统
KR101052984B1 (ko) * 2009-12-29 2011-07-29 정재훈 공유기를 통한 인터넷 접속의 허부를 단말에 따라 제어하는 방법
CN102014141B (zh) * 2010-12-30 2013-02-06 电子科技大学 一种网络终端设备安全的实现方法
US9641553B2 (en) 2015-09-25 2017-05-02 Intel Corporation Methods and apparatus to facilitate end-user defined policy management
US10097560B1 (en) 2016-03-08 2018-10-09 Symantec Corporation Systems and methods for automatically adjusting user access permissions based on beacon proximity
CN105681352B (zh) * 2016-03-21 2019-03-19 深圳融腾科技有限公司 一种无线网络访问安全管控方法和系统

Family Cites Families (40)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2079827C (en) 1991-12-09 2003-08-19 Theresa Chen Yen Wang Mobile unit tracking system
GB2295296A (en) * 1994-11-18 1996-05-22 Int Maritime Satellite Organiz Mobile satellite communications system
US5623601A (en) 1994-11-18 1997-04-22 Milkway Networks Corporation Apparatus and method for providing a secure gateway for communication and data exchanges between networks
DE19522527A1 (de) * 1995-06-23 1997-01-02 Ibm Verfahren zur Vereinfachung der Kommunikation mit Chipkarten
US5918021A (en) * 1996-06-03 1999-06-29 Intel Corporation System and method for dynamic distribution of data packets through multiple channels
US6067297A (en) * 1996-06-28 2000-05-23 Symbol Technologies, Inc. Embedded access point supporting communication with mobile unit operating in power-saving mode
US6523696B1 (en) * 1996-10-15 2003-02-25 Kabushiki Kaisha Toshiba Communication control device for realizing uniform service providing environment
US6047376A (en) * 1996-10-18 2000-04-04 Toshiba Information Systems (Japan) Corporation Client-server system, server access authentication method, memory medium stores server-access authentication programs, and issuance device which issues the memory medium contents
JP3557056B2 (ja) 1996-10-25 2004-08-25 株式会社東芝 パケット検査装置、移動計算機装置及びパケット転送方法
FI103164B1 (fi) * 1996-11-06 1999-04-30 Ericsson Telefon Ab L M Järjestelmä ja menetelmä palvelun käyttöönottamiseksi
US6823225B1 (en) * 1997-02-12 2004-11-23 Im Networks, Inc. Apparatus for distributing and playing audio information
JP3120749B2 (ja) * 1997-03-04 2000-12-25 日本電気株式会社 携帯端末装置の脱着式記憶装置
FR2761849A1 (fr) * 1997-04-02 1998-10-09 Philips Electronics Nv Systeme de telecommunications, terminal mobile et procede d'enregistrement d'un terminal aupres d'un reseau de telecommunications
JPH10285658A (ja) * 1997-04-08 1998-10-23 Canon Inc 無線電話システム及び無線電話装置
JP3865454B2 (ja) * 1997-04-17 2007-01-10 富士通株式会社 通信装置
JP3793629B2 (ja) * 1997-10-30 2006-07-05 沖電気工業株式会社 メモリカードとメモリカード装置
US7027566B2 (en) * 1998-04-16 2006-04-11 Sbc Knowledg Ventures, L.P Home gateway system with telephony functions and method
JPH11331181A (ja) * 1998-05-13 1999-11-30 Toppan Printing Co Ltd ネットワーク端末認証装置
US6253327B1 (en) 1998-12-02 2001-06-26 Cisco Technology, Inc. Single step network logon based on point to point protocol
JP2000236342A (ja) * 1999-02-17 2000-08-29 Nippon Telegr & Teleph Corp <Ntt> 無線ｌａｎシステム
JP2000253183A (ja) * 1999-03-03 2000-09-14 Sony Corp ネットワークシステム、端末装置及びネットワークサーバ
US6412025B1 (en) * 1999-03-31 2002-06-25 International Business Machines Corporation Apparatus and method for automatic configuration of a personal computer system when reconnected to a network
GB2348778A (en) * 1999-04-08 2000-10-11 Ericsson Telefon Ab L M Authentication in mobile internet access
JP2000324096A (ja) 1999-05-13 2000-11-24 Nippon Telegr & Teleph Corp <Ntt> コンテンツ保護システム
JP2001036701A (ja) * 1999-07-19 2001-02-09 Minolta Co Ltd データ処理装置
KR100395161B1 (ko) * 1999-07-19 2003-08-19 한국전자통신연구원 이동통신망에서의 스마트 카드를 이용한 인증 방법 및 글로벌로밍 서비스 방법
US6892307B1 (en) * 1999-08-05 2005-05-10 Sun Microsystems, Inc. Single sign-on framework with trust-level mapping to authentication requirements
JP2001053901A (ja) * 1999-08-11 2001-02-23 Sony Corp 情報通信システム、情報提供装置及び通信装置
JP2001144812A (ja) * 1999-11-17 2001-05-25 Sharp Corp ワイヤレスｉｐ端末の認証処理方式
US6925489B1 (en) * 1999-11-22 2005-08-02 Agere Systems Inc. Methods and apparatus for identification and purchase of broadcast digital music and other types of information
JP2001189722A (ja) * 2000-01-04 2001-07-10 Toshiba Corp 無線通信システム、無線端末、無線基地局、認証カード、および認証方法
KR20010070026A (ko) * 2000-01-12 2001-07-25 백종우 정보 기록 매체를 이용한 통신 접속 방법
US7142503B1 (en) * 2000-02-11 2006-11-28 Nortel Networks Limited Communication system architecture and operating methodology providing a virtual neighborhood network
US7577725B1 (en) * 2000-02-25 2009-08-18 Cisco Technology, Inc. IP address allocation in a network environment
JP2001306519A (ja) * 2000-04-26 2001-11-02 Ntt Communications Kk 認証接続システム及び方法
US6907017B2 (en) 2000-05-22 2005-06-14 The Regents Of The University Of California Mobility management in wireless internet protocol networks
US7085836B1 (en) * 2000-08-18 2006-08-01 2Wire, Inc. System and method for automatic private IP address selection
US20050256938A1 (en) * 2000-11-17 2005-11-17 Jed Margolin Distributed computing system
US6931018B1 (en) * 2001-03-16 2005-08-16 At&T Corp. Local network router and method of routing IP data packets
JP2002281061A (ja) 2001-03-19 2002-09-27 Sony Corp ネットワークシステム、接続装置、接続方法、ネットワーク、プログラムおよび記録媒体

Also Published As

Publication number Publication date
US20090116429A1 (en) 2009-05-07
US20090116480A1 (en) 2009-05-07
EP1480396A1 (en) 2004-11-24
EP1480396B1 (en) 2007-04-25
DE60219827T2 (de) 2008-01-17
DE60219828D1 (de) 2007-06-06
DE60219772T2 (de) 2008-02-28
DE60219772D1 (de) 2007-06-06
KR100927062B1 (ko) 2009-11-13
DE60219827D1 (de) 2007-06-06
EP1480395B1 (en) 2007-04-25
KR100904339B1 (ko) 2009-06-23
DE60219828T2 (de) 2007-12-27
US8559428B2 (en) 2013-10-15
EP1372301A4 (en) 2003-12-17
WO2002076043A1 (fr) 2002-09-26
EP1372301A1 (en) 2003-12-17
US8467385B2 (en) 2013-06-18
EP1480395A1 (en) 2004-11-24
CN1459175A (zh) 2003-11-26
EP1372301B1 (en) 2007-04-25
KR20090015152A (ko) 2009-02-11
KR20030051426A (ko) 2003-06-25

Similar Documents

Publication Publication Date Title
CN1531245B (zh) 服务器、终端控制设备以及终端鉴权方法
US8467385B2 (en) Network system
CN100456739C (zh) 远程访问虚拟专用网络中介方法和中介装置
EP1571804B1 (en) Method and apparatus for secure contents transfer and copyright protection
CN100382505C (zh) 用于唤醒远程终端的方法和设备
CN101527911B (zh) 通信装置和通信方法
US7565698B2 (en) Information-processing device
US7188245B2 (en) Contents transmission/reception scheme with function for limiting recipients
US20090089353A1 (en) Computer-readable medium storing relay program, relay device, and relay method
JP2008535363A (ja) モバイルｉｐを用いた移動ノードの仮想私設網接続方法
CN101540708B (zh) 网络系统
JP2007082079A (ja) ネットワーク間接続装置、及びそれを用いた簡易認証システムとその認証方法
JP4759823B2 (ja) ネットワークシステム、端末装置、サーバ、通信方法、プログラムおよび記録媒体
JP4409377B2 (ja) 通信システム及びサービス提供方法
CN106027493B (zh) 网络信息保护方法、路由器、服务器和系统
JP4538974B2 (ja) ネットワークシステム、ルータ、通信方法、プログラムおよび記録媒体
JP2006121728A (ja) 通信システム、移動端末装置、ゲートウェイ装置及び通信制御方法
CN107566355A (zh) 一种云信息交换系统
JP5152354B2 (ja) 無線通信装置、ネットワークシステムおよび通信方法
CN100428710C (zh) 一种网络互访控制方法
JP2003169069A (ja) Ｉｐアドレスを端末アイデンティティとして使用可能なｉｐネットワーク
CN107483447A (zh) 一种云信息交换系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20100303

Termination date: 20200319

CF01 Termination of patent right due to non-payment of annual fee