CN101674215B - 网络接入方法、节点及系统 - Google Patents

网络接入方法、节点及系统 Download PDF

Info

Publication number
CN101674215B
CN101674215B CN2008102222398A CN200810222239A CN101674215B CN 101674215 B CN101674215 B CN 101674215B CN 2008102222398 A CN2008102222398 A CN 2008102222398A CN 200810222239 A CN200810222239 A CN 200810222239A CN 101674215 B CN101674215 B CN 101674215B
Authority
CN
China
Prior art keywords
terminal
territory
information
node
territory number
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN2008102222398A
Other languages
English (en)
Other versions
CN101674215A (zh
Inventor
张云飞
邓辉
刘大鹏
陈刚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
Original Assignee
China Mobile Communications Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd filed Critical China Mobile Communications Group Co Ltd
Priority to CN2008102222398A priority Critical patent/CN101674215B/zh
Publication of CN101674215A publication Critical patent/CN101674215A/zh
Application granted granted Critical
Publication of CN101674215B publication Critical patent/CN101674215B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种网络接入方法、节点及系统。上述方法包括:终端根据包括终端域号在内的信息生成第一域号摘要,在路由请求消息中携带第一域号摘要并发送路由请求消息;中转节点接收路由请求消息,提取第一域号摘要,根据包括中转节点域号在内的信息生成第二域号摘要;当第一域号摘要与第二域号摘要一致时,中转节点执行对路由请求消息的转发。本发明在路由请求消息中加入域信息,在路由过程中增加域信息的判断,可以防止非签约用户使用网络资源,使涉及AODV路由协议的节点成为运营商可以管理和控制的节点。

Description

网络接入方法、节点及系统
技术领域
本发明涉及通信技术领域,尤其涉及网络接入方法、节点及系统。
背景技术
无线自组织网(以下简称Ad hoc网络)是一种新型的网络,它几乎可以在任何环境下动态的完成配置而不需要其它基础设施,和传统的网络相比,Ad hoc网络具有自组织、多跳路由和动态拓扑等特点。具有Ad hoc功能的终端之间自动实现Ad hoc网络的组建。在无线宽带环境下,Ad hoc应用也是运营商实现“无处不在的网络”愿望的重要手段。通过Ad hoc网络,用户可以实现基站无法到达部分的接入延展。现在Ad hoc网络应用还不普遍,但在下一代网络中将成为重要的组成部分。
现有Ad hoc网络普遍运行自组网按需距离向量协议(Ad-hocOn-demand Distance Vector,简称AODV协议)。AODV协议本身对于一些特殊场景,如紧急救援、战地通信等环境是适用的,但在商用过程中会遇到许多问题。由于AODV协议允许无线可达范围内的任意Ad hoc节点加入Ad hoc网络,这样非签约客户可能通过签约Adhoc网络的中继进入互联网或其他电信网络,使用电信业务,这将给运营商造成巨大损失。在商用Ad hoc网络和应用中,如果节点不能管理和控制,则无法实现:1)计费及收费,如果无法实现这些基本功能,则商用基本不可行;2)节点鉴权,由于Ad hoc节点之间会相互协调、通信,完成一个完整的路由和服务,如果中间出现恶意节点,可能造成整个网络的瘫痪。
专利申请号200710053017.3的发明专利申请提供了一种Ad hoc网络安全路由方法,包括:第一节点向第二节点发起路由请求消息,第二节点根据路由请求消息验证第一节点令牌的真实性和时效性后返回路由回复消息给第一节点,第一节点根据路由回复消息验证第二节点的令牌的真实性和时效性后,建立路由路径。此外,在其他改进的方法中,假定Ad hoc网络环境不可靠,为了保证Ad hoc各节点的通信的安全性,采用密码体系,在路由之外增加用户认证过程。
根据标准RFC3561的规定,目前的AODV的消息分为路由请求(RREQ)、路由响应(RREP)和路由错误(RERR)三种。图1为现有技术中RREQ消息的示意图。如图1所示,RREQ消息中第14~21位为预留位,目前在AODV路由过程中,对这一段数据不处理。
在实现本发明过程中,发明人发现现有技术中涉及AODV路由协议的网络接入方式至少存在如下问题:①鉴权过程需要额外的密码体系支持;②需要增加认证消息,认证过程复杂;③不能提供运营商的管理和控制信息。
发明内容
本发明的目的是针对现有技术中的基于AODV路由协议的网络接入方式鉴权过程需要额外的密码体系支持、认证过程复杂、不能提供运营商管控信息等缺陷,提出一种网络接入方法、节点及系统。
为实现上述目的,根据本发明的一个方面,提供了一种网络接入方法。该方法包括:终端根据包括终端域号在内的信息生成第一域号摘要,在路由请求消息中携带所述第一域号摘要并发送路由请求消息;中转节点接收路由请求消息,提取第一域号摘要,根据包括中转节点域号在内的信息生成第二域号摘要;当第一域号摘要与第二域号摘要一致时,中转节点执行对路由请求消息的转发。
优选地,在路由请求消息中携带所述第一域号摘要具体可以包括:将第一域号摘要嵌入路由请求消息的预留位。
优选地,包括终端域号在内的信息还可以包括:终端的标识信息;包括中转节点域号在内的信息还可以包括:终端的标识信息。
优选地,根据包括终端域号在内的信息生成第一域号摘要的操作具体可以包括:根据终端域号和标识信息由哈希函数生成第一信息摘要,根据预定的规则选取第一信息摘要的8位作为第一域号摘要;根据包括中转节点域号在内的信息生成第二域号摘要的操作具体可以包括:中转节点根据中转节点域号和终端标识信息由哈希函数生成第二信息摘要,根据预定的规则选取第二信息摘要中的8位作为第二域号摘要。
优选地,根据终端域号和标识信息由哈希函数生成第一信息摘要的操作之前还包括:在终端预置包括多个哈希函数的函数池,网关节点对终端进行鉴权,当鉴权成功时发送当前函数代号至终端,终端根据当前函数代号从函数池中选定哈希函数;中转节点根据中转节点域号和终端标识信息由哈希函数生成第二信息摘要的操作之前还包括:在中转节点预置包括多个哈希函数的函数池,网关节点周期性的更新函数代号,并将当前函数代号发送至中转节点,中转节点根据当前函数代号从函数池中选定哈希函数。
优选地,终端域号可以由网关节点下发至鉴权成功的终端,或者预先设置于终端中。
上述技术方案中,终端域号、和/或中转节点域号可以是:类自治系统号、类域名和/或移动电话的IMSI号码。
上述技术方案中,标识信息可以包括:IP地址、和/或路由请求报文的ID。
为实现上述目的,根据本发明的另一个方面,提供了一种中转节点。该节点包括:接收模块,用于接收其他终端发送的路由请求消息,并从路由请求消息中提取第一域号摘要;生成模块,用于根据包括中转节点域号在内的信息生成第二域号摘要;处理模块,用于对第一域号摘要和第二域号摘要进行匹配,在第一域号摘要和第二域号摘要一致时,对路由请求消息进行转发。
为实现上述目的,根据本发明的再一个方面,还提供了一种网络接入系统。该系统包括:终端,用于根据包括终端域号在内的信息生成第一域号摘要,在路由请求消息中携带第一域号摘要并发送路由请求消息;中转节点,用于根据包括中转节点域号在内的信息生成第二域号摘要,当第一域号摘要和第二域号摘要一致时,转发路由请求消息。
优选地,上述系统还可以包括:网关节点,用于对终端进行鉴权,并对鉴权成功的终端下发当前函数代号。
优选地,上述网关节点可以包括:代号更新模块:用于周期性的更新函数代号;鉴权模块:用于对终端进行鉴权;发送模块:用于在鉴权成功时,发送代号更新模块中的当前函数代号至鉴权成功的终端。
本发明各实施例的网络接入方法、节点及系统中,可以实现在现有的Ad hoc路由请求消息中加入域信息,并且在后续路由过程中增加对域信息的判断,在终端和中转节点的域信息一致时,才能进行转发。本发明还可以在网关节点上增加对终端的鉴权功能,可以防止非签约用户使用Ad hoc网络和应用。本发明各实施例不需要额外的密码体系支持、认证过程简单,可以使Ad hoc各节点成为运营商可以管理和控制的节点,为商用Ad hoc网络打下基础。
本发明的其它特征和优点将在随后的说明书中阐述,并且,部分地从说明书中变得显而易见,或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。
下面通过附图和实施例,对本发明的技术方案做进一步的详细描述。
附图说明
附图用来提供对本发明的进一步理解,并且构成说明书的一部分,与本发明的实施例一起用于解释本发明,并不构成对本发明的限制。在附图中:
图1为现有技术中RREQ消息的示意图;
图2为本发明网络接入方法的实施例一流程图;
图3为本发明网络接入方法实施例一中的RREQ消息的示意图;
图4为本发明网络接入方法实施例二流程图;
图5为本发明网络接入方法实施例三流程图;
图6为本发明网络接入方法应用于AODV路由协议的实施例四流程图;
图7为本发明中转节点的实施例示意图;
图8为本发明网络接入系统的实施例示意图。
结合附图在其上标记以下附图标记:
501-接收模块;         503-生成模块;           505-处理模块;
601-网关节点;         602-终端;               603-中转节点;
701-代号更新模块;     703-鉴权模块;           705-发送模块。
具体实施方式
以下结合附图对本发明的优选实施例进行说明,应当理解,此处所描述的优选实施例仅用于说明和解释本发明,并不用于限定本发明。
实施例一
图2为本发明网络接入方法的实施例一流程图。如图2所示,本实施例包括:
步骤S101:终端根据包括终端域号在内的信息生成第一域号摘要;
步骤S102:将第一域号摘要嵌入路由请求消息;
步骤S103:发送路由请求消息;
步骤S105:中转节点接收路由请求消息,并提取第一域号摘要;
步骤S107:根据包括中转节点域号在内的信息生成第二域号摘要;
步骤S109:判断第一域号摘要与第二域号摘要是否一致,如一致,执行步骤S111,否则,执行步骤S113;
步骤S111:转发路由请求消息,执行步骤S115;
步骤S113:丢弃路由请求消息;
步骤S115:流程结束。
图3为本发明网络接入方法实施例一中RREQ消息的示意图。如图3所示,在预留位中,增加域号摘要(Domain Number Digest)区别不同的运营商。域号摘要(8bit)的基础是域号(Domain Number)。域号可采用以下方式:①类AS号方式,为不同的运营商分配不同的域号;②类域名方式,如cmcc.com,cnc.com分别代表不同的运营商;③用户移动电话号码(International Mobile Subscriber Identity,简称IMSI号码),使用GSM/CDMA网的手机号码来识别不同的运营商。域号摘要的生成过程如下所示:①根据域号,由Hash函数计算得到信息摘要;②在计算出的信息摘要中根据一定的规则任取8位构成域号摘要。
在上述实施例中,终端和中转节点可以是同一类型的节点,当终端通过了网关节点的验证,也就成为了中转节点,即可以对其他终端的路由请求消息进行处理。本发明的各实施例均基于AODV路由协议,所以可以应用于支持AODV协议的任何网络,包括Ad hoc网络和无线网状网络(简称Mesh网络)。
本实施例提出的方法可以采用对AODV路由请求消息进行报文扩展的方式,将域号摘要嵌入在路由请求消息报文中。本实施例不需改变路由消息的结构,并且不需要额外的安全或认证信息报文,将认证和路由合而为一,从而使Ad hoc节点成为运营商可以管理和控制的节点。
实施例二
图4为本发明网络接入方法的实施例二流程图。本实施与实施例一类似,但还包括:在终端预先设置包含多个哈希(Hash)函数的函数池。如图4所示,本实施例还包括:
步骤S201:终端发出鉴权请求;
步骤S203:网关节点对终端进行鉴权,如果鉴权成功,转步骤S207,否则,转步骤S205;
步骤S205:向终端发送鉴权失败的消息,流程结束;
步骤S207:网关节点下发当前函数代号;
步骤S209:终端接收当前函数代号。
步骤S209后,终端根据当前函数代号从函数池中选定哈希函数,并执行后续的根据终端域号和标识信息由选定的哈希函数生成第一信息摘要,具体后续步骤与图2实施例的步骤S101-113类似,在此不再对相同的内容进行重复说明。
在本实施例中,网关节点可以周期性的更新当前函数代码,并将当前函数代码下发到鉴权成功的终端。此外,出于安全方面的考虑,可以设置时效参数,当超过时效时,终端需要重新通过鉴权。
在本实施例中,网关节点是单独的Ad hoc鉴权服务器。当终端欲加入Ad hoc域时,首先通过现有的移动通信鉴权服务器,鉴权成功后,再通过Ad hoc鉴权服务器来鉴权,当鉴权成功后可以获取当前函数代号,而Ad hoc鉴权可以通过现有的成熟鉴权方案进行。此外,本实施例中的网关节点作为Ad hoc鉴权服务器,也可以集成至移动通信鉴权服务器中。
本实施例对网关节点对终端(或节点)的鉴权的步骤进行了细化,有利于防止恶意节点对Ad hoc网络的破坏,提高了系统的安全性。
实施例三
本实施例中,中转节点为通过网关节点鉴权的用户,而终端可能是本Ad hoc网络的用户,终端已经获取了域号和当前函数代码。此外,终端和中转节点预先设置了包含多个哈希(Hash)函数的函数池。
图5为本发明网络接入方法的实施例三流程图。如图5所示,本实施例包括:
步骤S301:终端由自身中的当前函数代号从Hash函数池中选取函数,根据域号和本终端的标识信息生成第一域号摘要;
步骤S303:将第一域号摘要嵌入路由请求消息的预留位;
步骤S305:发送路由请求消息;
步骤S307:中转节点接收路由请求消息,并提取第一域号摘要和终端的标识信息;
步骤S309:由中转节点中的当前函数代号从Hash函数池中选取函数,并根据中转节点域号和终端的标识信息由Hash函数生成第二域号摘要;
步骤S311:判断第一域号摘要与第二域号摘要是否一致;如果一致,转步骤S315,如果不一致,转步骤S313;
步骤S313:丢弃路由请求消息,转步骤S317;
步骤S315:转发路由请求消息;
步骤S317:流程结束。
本实施例中域号可以预先设置于终端中,但优选地由网关节点下发至鉴权成功的终端,网关节点在周期性更新函数代号后,可以将当前函数代号发送至域内的所有节点,如终端及中转节点。并且,为安全起见,网关节点下发的域号和当前函数代号可以加带表示有效时间的时间戳。在本实施例中,采用了域号和终端的标识信息作为生成域号摘要的基础。其中,标识信息可以包括:IP地址、和/或路由请求报文的ID。
在本发明各实施例中,可以由Ad hoc网络事先约定如何从信息摘要中获取8位作为域号摘要。本领域技术人员应当了解,还可以从信息摘要中任取其他若干位作为域号摘要,如取7位、6位等,本实施例中由于预留位为8位,因此,取8位作为域号摘要,可以充分利用预留位。如在本实施例中,生成域号摘要可以采用如下公式(1):
域号摘要=First(8,Hash(域号,本终端的IP地址)).........(1)
其中,Hash函数可以采用MD5、SHA-1等工业界常用的Hash函数。Hash()函数由终端先存储,形成Hash函数池,数量为多个,Ad hoc网关节点完成鉴权后,向终端指定使用某一Hash函数。为了防止固定的Hash()函数被非法用户获得,此指定可动态变化,如Adhoc网关节点定期在函数池中指定某一Hash函数。First()函数截取Hash函数生成值的前8位,形成域号摘要。例如,Hash函数的输入包括域号和终端的IP地址,两者连接方式可以采用二进制直接连接的方法,例如:分配域号的二进制形式为:0010 0110;IP地址为:0011 0001 0011 0101 0110 0101 0001 0011,则域号+IP地址=001000110 0011 0001 0011 0101 0110 0101 0001 0011;对上述二进制bit流作为Hash函数的输入,输出结果是一个固定长度的二进制bit流,比如0011 1100 0011 1110。本实施例可以截取上述结果的前8bit作为域号摘要。
本实施例中采用的是取Hash函数输出结果的前8位作为域号摘要。本领域技术人员应当了解,还可以从Hash函数输出结果中的任意位置连续或者不连续的获取8位作为域号摘要。
本实施例提出的网络接入方法,在上述实施例的基础上,增加了网关节点的鉴权和从Hash函数池中选定函数的操作,并对其他步骤进行了优化和细化。本实施例中网关节点周期性更新Hash函数代号的方法进一步提高了Ad hoc网络自身的安全性,增强了本发明的可实施性。
实施例四
图6为本发明网络接入方法应用于AODV路由协议的实施例四流程图。如图6所示,本实施例包括:
S401:节点一向网关节点发送鉴权请求;
S403:节点二向网关节点发送鉴权请求;
S405:节点三向网关节点发送鉴权请求;
S407:网关节点通过鉴权,确认节点三为本域内节点,下发域号和当前函数代号;
S409:网关节点通过鉴权,确认节点二为本域内节点,下发域号和当前函数代号;
S411:网关节点通过鉴权,确认节点一不是本域内节点,发送鉴权失败的消息;
S413:节点二欲建立路由,根据当前函数代号从Hash函数池中选定函数,由节点二的域号和标识信息生成第一域号摘要,将其嵌入路由请求消息中;
S415:节点二将路由请求消息发送至节点三;
S417:节点三提取上述路由请求消息中第一域号摘要和节点二的标识信息,根据当前函数代号从Hash函数池中选定函数,由节点三的域号和节点二的标识信息生成第二域号摘要;
S419:由于节点二和节点三的域号相同,第一域号摘要和第二域号摘要一致,节点三执行对节点二的路由请求消息的转发;
S421:节点一欲建立路由,由节点一的域号和标识信息生成域号摘要,将其嵌入路由请求消息中,发送路由请求消息至节点二;
S423:节点二根据节点二的域号和节点一的标识信息生成域号摘要,由于节点一和节点二的域号不同,其生成的域号摘要也不同,所以节点二对节点一的路由请求消息采取丢弃处理。
本实施例中,假设终端(节点一、节点二和节点三)为多模终端,既可连接Ad hoc网络,又可连接现有通信网络,按照现有通信网络中的鉴权步骤对欲加入本Ad hoc域的终端进行鉴权。上述现有通信网络具体包括:GSM网络、GPRS网络、CDMA网络、WCDMA、CDMA2000、TD-SCDMA、LTE网络或WiMAX网络。由于现有通信技术中,对终端进行鉴权的技术已经非常成熟,在本发明各实施例中可以采取已有成熟的鉴权技术,有利于提高本发明的可实施性。
实施例五
图7为本发明网络接入中转节点的实施例示意图。如图7所示,本中转节点包括:接收模块501,用于接收终端发送的路由请求消息,并从路由请求消息中提取第一域号摘要;生成模块503,用于根据包括中转节点域号在内的信息生成第二域号摘要;处理模块505,用于对第一域号摘要和第二域号摘要进行匹配,在第一域号摘要和第二域号摘要一致时,对路由请求消息进行转发。
在本实施例中,终端和中转节点其实是同一类型的节点,当终端通过了网关节点的验证,也就成为了中转节点,即可以对其他终端的路由请求消息进行处理。
本实施提出的网络接入节点适用于AODV路由协议,通过判断域号摘要是否一致来判断是否为同一域内的终端,判断方法原理简单,可靠并且易于实现,提高了本发明的可实施性。
实施例六
图8为本发明网络接入系统的实施例示意图。如图8所示,本实施例网络接入系统包括:终端602和中转节点603。其中,终端602用于根据包括终端域号在内的信息生成第一域号摘要,在路由请求消息中携带第一域号摘要并发送路由请求消息;中转节点603用于根据包括中转节点域号在内的信息生成第二域号摘要,并当第一域号摘要和第二域号摘要一致时,执行对路由请求消息的转发。
本实施例提出了的网络接入系统基于运行AODV路由协议的网络接入系统,可参见具有上述方法实施例一的相关说明,具有上述方法实施例的全部有益效果,在此,不对相同或相似内容进行重复说明。
实施例七
实施例七的网络接入系统,与实施例六具有相同的结构,不同之处在于,还包括:网关节点601,用于对终端进行鉴权,并对鉴权成功的终端下发当前函数代号。如图8所示,网关节点进一步包括:代号更新模块701,用于周期性的更新函数代号;鉴权模块703,用于对终端进行鉴权;发送模块705,用于下发当前函数代号至鉴权成功的终端。
综上所述,本发明各实施例的网络接入方法、节点及系统中,可以在路由请求消息中加入域信息,在路由过程中增加域信息的判断。本发明还可以在网关节点上增加对Ad hoc节点的鉴权功能,防止非签约用户使用Ad hoc网络,不需要额外的密码体系支持、认证过程简单,使Ad hoc节点成为运营商可以管理和控制的节点,为商用Adhoc网络打下基础。
本领域普通技术人员可以理解:实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成,前述的程序可以存储于可读取存储介质中,该程序在执行时,执行包括上述方法实施例的步骤;而前述的存储介质包括:ROM、RAM、磁碟、光盘、网络节点、路由器等各种可以存储程序代码的介质。
最后应说明的是:以上所述仅为本发明的优选实施例而已,并不用于限制本发明,尽管参照前述实施例对本发明进行了详细的说明,对于本领域的技术人员来说,其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (12)

1.一种网络接入方法,其特征在于,包括:
终端根据包括终端域号在内的信息生成第一域号摘要,在路由请求消息中携带所述第一域号摘要并发送所述路由请求消息;
中转节点接收所述路由请求消息,提取所述第一域号摘要,根据包括所述中转节点域号在内的信息生成第二域号摘要;
当所述第一域号摘要与第二域号摘要一致时,所述中转节点执行对所述路由请求消息的转发;
所述根据包括终端域号在内的信息生成第一域号摘要的操作具体包括:根据所述终端域号和标识信息由哈希函数生成第一信息摘要,根据预定的规则选取所述第一信息摘要的8位作为所述第一域号摘要;
所述根据包括中转节点域号在内的信息生成第二域号摘要的操作具体包括:所述中转节点根据中转节点域号和所述终端标识信息由哈希函数生成第二信息摘要,根据所述预定的规则选取所述第二信息摘要中的8位作为所述第二域号摘要。
2.根据权利要求1所述的网络接入方法,其特征在于,所述在路由请求消息中携带所述第一域号摘要的操作具体包括:
将所述第一域号摘要嵌入所述路由请求消息的预留位。
3.根据权利要求1所述的网络接入方法,其特征在于,所述包括终端域号在内的信息还包括:所述终端的标识信息;
所述包括中转节点域号在内的信息包括:所述终端的标识信息。
4.根据权利要求1所述的网络接入方法,其特征在于,所述根据终端域号和标识信息由哈希函数生成第一信息摘要的操作之前还包括:
在所述终端预置包括多个哈希函数的函数池,网关节点对所述终端进行鉴权,当鉴权成功时发送当前函数代号至所述终端,所述终端根据所述当前函数代号从所述函数池中选定哈希函数;
所述中转节点根据中转节点域号和终端标识信息由哈希函数生成第二信息摘要的操作之前还包括:在所述中转节点预置包括多个哈希函数的函数池,网关节点周期性的更新函数代号,并将当前函数代号发送至所述中转节点,所述中转节点根据所述当前函数代号从所述函数池中选定哈希函数。
5.根据权利要求4所述的网络接入方法,其特征在于,所述终端域号由所述网关节点下发至所述鉴权成功的终端,或者预先设置于所述终端。
6.根据权利要求1-5中任一项所述的网络接入方法,其特征在于,所述终端域号和/或中转节点域号是:类自治系统号、类域名和/或IMSI号码。
7.根据权利要求3-5中任一项所述的网络接入方法,其特征在于,所述标识信息包括:IP地址、和/或路由请求报文的ID。
8.一种中转节点,其特征在于,包括:
接收模块,用于接收其他终端发送的路由请求消息,并从所述路由请求消息中提取第一域号摘要;
生成模块,用于根据包括所述中转节点域号在内的信息生成第二域号摘要;
处理模块,用于对所述第一域号摘要和第二域号摘要进行匹配,在所述第一域号摘要和第二域号摘要一致时,转发所述路由请求消息;
根据所述终端域号和标识信息由哈希函数生成第一信息摘要,根据预定的规则选取所述第一信息摘要的8位作为所述第一域号摘要;
根据中转节点域号和所述终端标识信息由哈希函数生成第二信息摘要,根据所述预定的规则选取所述第二信息摘要中的8位作为所述第二域号摘要。
9.一种网络接入系统,其特征在于,包括:
终端,用于根据包括所述终端域号在内的信息生成第一域号摘要,在路由请求消息中携带所述第一域号摘要并发送所述路由请求消息;
所述网络接入系统还包括权利要求8所述的中转节点,用于根据包括所述中转节点域号在内的信息生成第二域号摘要,当所述第一域号摘要和第二域号摘要一致时,转发所述路由请求消息。
10.根据权利要求9所述的网络接入系统,其特征在于,还包括:
网关节点,用于对所述终端进行鉴权,并对鉴权成功的终端下发当前函数代号。
11.根据权利要求10所述的网络接入系统,其特征在于,所述网关节点包括:
代号更新模块:用于周期性的更新函数代号;
鉴权模块:用于对终端进行鉴权;
发送模块:用于在鉴权成功时,发送当前函数代号至鉴权成功的终端。
12.根据权利要求9-11中任一项所述的网络接入系统,其特征在于,所述终端包括:
生成模块,用于根据包括终端域号在内的信息生成第一域号摘要;
处理模块,用于将所述第一域号摘要嵌入所述路由请求消息的预留位,并发送所述路由请求消息。
CN2008102222398A 2008-09-12 2008-09-12 网络接入方法、节点及系统 Active CN101674215B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN2008102222398A CN101674215B (zh) 2008-09-12 2008-09-12 网络接入方法、节点及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2008102222398A CN101674215B (zh) 2008-09-12 2008-09-12 网络接入方法、节点及系统

Publications (2)

Publication Number Publication Date
CN101674215A CN101674215A (zh) 2010-03-17
CN101674215B true CN101674215B (zh) 2012-01-11

Family

ID=42021219

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2008102222398A Active CN101674215B (zh) 2008-09-12 2008-09-12 网络接入方法、节点及系统

Country Status (1)

Country Link
CN (1) CN101674215B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113472664B (zh) * 2020-03-31 2022-09-16 华为技术有限公司 一种路由信息存储的方法及装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1633107A (zh) * 2004-12-17 2005-06-29 中国科学院计算技术研究所 一种自组网中基于按需路由的因特网域名访问方法
CN101106520A (zh) * 2006-07-11 2008-01-16 北京邮电大学 基于aodv的数根节点独立的多路由技术

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1633107A (zh) * 2004-12-17 2005-06-29 中国科学院计算技术研究所 一种自组网中基于按需路由的因特网域名访问方法
CN101106520A (zh) * 2006-07-11 2008-01-16 北京邮电大学 基于aodv的数根节点独立的多路由技术

Also Published As

Publication number Publication date
CN101674215A (zh) 2010-03-17

Similar Documents

Publication Publication Date Title
Ramezan et al. A blockchain‐based contractual routing protocol for the internet of things using smart contracts
JP6240273B2 (ja) メッシュネットワークにおけるdhcpサービスを使用する認証
CN101232378B (zh) 一种无线多跳网络的认证接入方法
CN1503523B (zh) 用于安全、便携、无线和多跳数据连网的方法和设备
CN1745558B (zh) 在移动路由器和对端节点之间建立双向隧道的布置
CN102457933B (zh) 无线网络设备、无线网络系统和路由选择控制方法
CN102365888B (zh) 针对直接连接的对等方的路由优化
CN101534238B (zh) 无线Mesh网络中通知代理更新的方法、节点和系统
CN107736047A (zh) 用于蜂窝物联网的网络安全架构
CN102349319A (zh) 中继节点的设置和配置
US20070067626A1 (en) Method and system for managing privacy policies
CN102415075B (zh) WAN上无归属代理的MIPv6路由优化
CN102711106A (zh) 建立IPSec隧道的方法及系统
CN101772193A (zh) 一种本地路由优化的方法、系统和移动接入网关
Sadakale et al. TAD‐HOC Routing Protocol for Efficient VANET and Infrastructure‐Oriented Communication Network
BR112021001528A2 (pt) método para estabelecer caminhos redundantes, nó em uma rede em malha sem fio, mídia legível por computador não transitória, e, rede em malha sem fio
CN102833846A (zh) 实现ue注册、以及业务呼叫的方法及装置
CN105744524B (zh) 一种wia-pa工业无线网络中移动设备入网认证方法
Nilsson et al. AODV and IPv6 Internet access for ad hoc networks
CN103973565B (zh) 路由域选择方法、装置和系统
JP2015517747A (ja) モバイル装置の認証方法、装置及びシステム
CN101674215B (zh) 网络接入方法、节点及系统
JP2010212850A (ja) 無線通信端末及び無線通信システム
JP4552559B2 (ja) 無線lanのアドホックモードにおける通信装置、設定プログラム及び接続方法
FI4014471T3 (fi) Menetelmä ja järjestely palvelimella viestintää varten keskenään yhdistettyjen solmulaitteiden verkon solmulaitteen kanssa

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant