DE112005001833B4

DE112005001833B4 - System und Verfahren zum Herbeiführen des sicheren Einsatzes von Netzwerken

Info

Publication number: DE112005001833B4
Application number: DE112005001833T
Authority: DE
Inventors: Peter J. Stanforth
Original assignee: MeshNetworks Inc
Current assignee: Arris Enterprises LLC
Priority date: 2004-07-30
Filing date: 2005-07-29
Publication date: 2012-06-28
Anticipated expiration: 2025-07-30
Also published as: WO2006015266A2; US8037159B2; WO2006015266A3; DE112005001833T5; KR20070026869A; KR100854845B1; US20060059545A1

Abstract

Netzwerk (100), aufweisend: zumindest einen aktiven Knoten (122) mit Zugriff auf das Netzwerk (100); eine Vielzahl von zweiten Knoten (102); und einen Schlüssel (130), der in der Lage ist, Information zu speichern, die durch den aktiven Knoten (122) lesbar ist, und der weiterhin in der Lage ist, mit einem aus einer Vielzahl der zweiten Knoten (102) derart vorübergehend physikalisch verbunden zu sein, dass der zumindest aktive Knoten, nach Verifikation einer Validität der Information, wenn der Schlüssel (130) mit einem aus der Vielzahl der zweiten Knoten (102) physikalisch verbunden wird, einem aus der Vielzahl der zweiten Knoten (102) den Zugriff auf das Netzwerk (100) erlaubt.

Description

Diese Anmeldung nimmt die Priorität der provisorischen US-Anmeldung Nr. 60/592,853, angemeldet am 30. Juli 2004 in Anspruch, deren Inhalt durch Bezugnahme hierin voll inhaltlich mit offenbart ist.
Gebiet der Erfindung
Die vorliegende Erfindung betrifft ein System und ein Verfahren, das es Benutzern ermöglicht, Knoten in einem Netzwerk, wie etwa einem Ad-Hoc-Multihopping-Netzwerk, sicher zu administrieren und einzusetzen. Genauer gesagt betrifft die vorliegende Erfindung ein System und ein Verfahren, das einen Schlüssel benutzt, der zum Authentifizieren neuer Geräte, die zu einem bestehenden Netzwerk hinzugefügt werden, verwendet wird.
Hintergrund der Erfindung
In den vergangenen Jahren wurde eine Art des mobilen Kommunikations- bzw. Nachrichtennetzwerks entwickelt, die als ”Ad-Hoc”-Netzwerke bekannt sind. Bei dieser Art von Netzwerk ist jeder mobile Knoten in der Lage, als Basisstation oder Router für andere mobile Netzknoten zu fungieren, wodurch der Bedarf an einer festen Infrastruktur aus Basisstationen entfällt. Wie dem Fachmann bekannt, senden und empfangen dabei Netzwerkknoten Datenpaketnachrichten in einem Multiplex-Format, wie etwa dem Time-Division-Muliplex-Access-(TDMA)-Format, dem Code-Division-Mulitplex-Access-(CDMA)-Format und dem Frequency-Division-Multiple-Access-(FDMA)-Format.
Es wurden auch fortschrittlichere Ad-Hoc-Netzwerke entwickelt, welche zusätzlich zu der Möglichkeit für die mobilen Knoten miteinander in einem gewöhnlichen Ad-Hoc-Netzwerk zu kommunizieren, weiterhin den mobilen Knoten den Zugriff auf ein festes Netzwerk ermöglichen und somit die Kommunikation mit anderen mobilen Knoten, wie etwa solchen in einem öffentlich vermittelten Telefonnetzwerk (PSTN) oder in anderen Netzwerken, wie etwa im Internet, zu ermöglichen. Einzelheiten dieser fortschrittlichen Arten von Ad-Hoc-Netzwerken werden in der US Patentanmeldung Nr. 09/897,790 mit dem Titel ”Ad Hoc Peer-to-Peer Mobile RadioAccess System Interfaced to the PSTN and Cellular Networks”, angemeldet am 29. Juni 2001, in der US-Patentanmeldung 09/815,157 mit dem Titel ”Time Division Protocol for an Ad-Hoc, Peer-to-Peer Radio Network Having Coordinating Channel Access to Shared Parallel Data Channels with Separate Reservation Channel”, angemeldet am 22. März 2001, und in der US-Patentanmeldung Nr. 09/815,164 mit dem Titel ”Prioritized-Routing for an Ad-Hoc, Peer-to-Peer, Mobile Radio Access System”, angemeldet am 22. März 2001 beschrieben, deren Inhalt hiermit voll umfänglich durch Bezugnahme mit offenbart wird.
Ferner ist aus dem deutschen Patent DE 60 2005 000 281 T2 eine Konfiguration von drahtlosen Ad-Hoc-Netwerkgeräten mittels eines tragbaren Datenträgers vorbekannt. Die offen gelegte japanische Patentanmeldung JP 2004 007 351 A diskutiert ein Kommunikationssystem, eine Informationsverarbeitungsvorrichtung sowie ein dazugehöriges Verfahren, ein Aufzeichnungsmedium und ein Programm.
Die offen gelegte amerikanische Patentanmeldung US 2002/0,087,868 A1 diskutiert eine portable Speichervorrichtung, die eine Netzwerkidentifizierung und eine Konfigurationsinformation für eine Verarbeitungseinheit enthält. Die Verarbeitungseinheit ist mit einem Datenkommunikationsnetzwerk verbindbar und enthält eine Auslesevorrichtung zum Auslesen der portablen Speichervorrichtung. Die portable Speichervorrichtung weist einen Speicher und eine Zugangssteuerung auf, wobei der Speicher eine Netwerkidentifizierung und eine Konfigurationsinformation für die Verarbeitungseinheit bereithält.
Verdrahtete und drahtlose Ad-Hoc- und vermaschte Netzwerke haben mittlerweile zahlreiche industrielle und kommerzielle Märkte durchdrungen. Diese Typen von Netzwerken sind ebenso für die Verwendung in den sogenannten Consumer Markets für digitale Heimanwendungen, als auch vielen anderen einschließlich Geschäftsräumen, Konzerten, Konferenzen, Kleingeschäften und landwirtschaftlichen Betrieben verfügbar.
Heimanwendungen beinhalten Sicherheitssysteme der nächsten Generation, Verteilung von Multimedia, Computernetzwerke und Heimsteuerfunktionen. Diese können als unabhängige Netzwerke bestehen oder, was wahrscheinlicher ist, mit der Zeit in ein einziges Multifunktionsnetzwerk integriert sein. All diese Netzwerke weisen eine Anzahl von Knoten auf und bei einem integrierten Netzwerk aus Sensoren, Steuer- und Multimediasektionen kann man sicherlich von 100 und mehr solcher Knoten ausgehen.
Die Fähigkeit eines typischen Verbrauchers, etwa eines Wohnungsbesitzers, solche Knoten schnell und einfach einsetzen bzw. benutzen zu können, ist von entscheidender Bedeutung für ihren kommerziellen Erfolg. Jedes Gerät kann ein kleiner billiger Bestandteil des Systems sein, entweder allein stehend, wie etwa ein Sensor oder als integriertes Teil eines Geräts, wie einem Stereosystem. Bestehende kommerzielle und militärische Systeme demonstrieren, dass derartige Systeme heute sehr schwierig einzusetzen und zu verwalten sind, da Punkte wie Verwaltung und Sicherheit von großem Belang sind. Das Überzeugen von Verbrauchern, das diese Netzwerke leicht und sicher einzusetzen sind, ist daher von größter Wichtigkeit für ihren Erfolg. Diese Punkte gelten in gleicher Weise für Benutzer in anderen Umgebungen, wie etwa Büroumgebungen und dergleichen. Daher existiert ein Bedarf an einem Werkzeug, das Benutzer, insbesondere technisch nicht versierten Benutzer, ermöglicht, derartige Knoten in Netzwerken, wie etwa Ad-Hoc Peer-to Peer Netzwerken leichter zu administrieren und einzusetzen.
Kurze Beschreibung der Figuren
Die begleitenden Figuren, bei denen gleiche Bezugszeichen sich auf identische oder funktionsähnliche Elemente in den einzelnen Ansichten beziehen und welche zusammen mit der nachfolgenden detaillierten Beschreibung in der Offenbarung enthalten sind und einen Teil davon bilden, dienen der weiteren Darstellung von verschiedenen Ausführungsformen und zum Erläutern von verschiedenen Grundlagen und Vorteilen im Zusammenhang mit der vorliegenden Zeichnung.
1 ist ein Blockdiagramm eines beispielhaften drahtlosen Ad-Hoc-Nachrichtennetzwerks, das eine Vielzahl von Knoten enthält, die ein System und ein Verfahren in Übereinstimmung einer Ausführungsform der vorliegenden Erfindung benutzen;
2 ist ein Blockdiagramm, das ein Beispiel eines mobilen Knotens darstellt, das in dem in 1 gezeigten Netzwerk benutzt wird;
3 ist ein Blockdiagramm, das den Einsatz eines Netzwerks, wie es in 1 gezeigt ist, in einer Wohnumgebung gemäß einer Ausführungsform der vorliegenden Erfindung darstellt;
4 ist ein Blockdiagramm, das ein Beispiel eines Schlüssels darstellt, wie er mit einem Knoten des Netzwerks, wie es in 1 gezeigt ist, gemäß einer Ausführungsform der vorliegenden Erfindung verwendet wird; und
5 ist ein Blockdiagramm, das den Einsatz eines Netzwerks, wie es in 1 gezeigt ist, in einer Wohnumgebung darstellt, bei welchem der in 4 gezeigte Schlüssel einen Zugriff auf bestimmte Knoten gemäß einer Ausführungsform der vorliegenden Erfindung ermöglicht.
Für Fachleute ist es offensichtlich, dass Elemente in den Figuren aus Gründen der Einfachheit und Klarheit dargestellt sind und nicht notwendigerweise maßstabsgetreu wiedergegeben sind. Beispielsweise können die Abmessungen von einigen Elementen in den Figuren relativ zu anderen Elementen vergrößert sein, um das Verständnis der Ausführungsformen der vorliegenden Erfindung zu erleichtern.
Detaillierte Beschreibung
Vor der folgenden detaillierten Beschreibung von Ausführungsformen, die sich in Übereinstimmung mit der vorliegenden Erfindung befinden, ist zu beachten, dass Ausführungsformen sich hauptsächlich in Kombinationen der Verfahrensschritte und Vorrichtungsbauteile wiederspiegeln, die sich auf ein System und ein Verfahren beziehen, die Benutzern ein sicheres Administrieren und Einsetzen von Knoten in einem Netzwerk ermöglichen. Dementsprechend werden Vorrichtungsbauteile und Vorrichtungsschritte, wo es sinnvoll ist durch herkömmliche Symbole in der Zeichnung dargestellt, wobei lediglich solche spezifischen Details dargestellt worden sind, die für das Verständnis der Ausführungsform der vorliegenden Erfindung notwendig bzw. zweckmäßig sind, um nicht die Offenbarung mit Details zu überfrachten, die für den Fachmann auf diesem Gebiet mit Hilfe der hier dargebotenen Beschreibung ohnehin offensichtlich sind.
In diesem Dokument werden relationale Begriffe wie etwa erste (r) und zweite (r), obere und untere, und so weiter, lediglich zur Abgrenzung einer Einheit oder eines Vorgangs von einer anderen Einheit oder einem anderen Vorgang verwendet, ohne notwendigerweise eine tatsächliche Beziehung oder Reihenfolge zwischen den Einheiten oder Vorgängen zu erfordern oder zu implizieren. Die Begriffe „aufweisen”, „aufweisend”, oder eine Abwandlung davon sind dazu gedacht, eine nicht abschließende Aufzählung zu umfassen, so dass ein Prozess, ein Verfahren, ein Artikel oder eine Vorrichtung, die eine Liste von Elementen aufweisen, nicht lediglich diese Elemente aufweist, sondern auch andere, nicht explizit aufgelistete, oder einen solchen Prozess, Verfahren, Artikel oder Vorrichtung inhärent innewohnende Elemente mit zu beinhalten. Ein Element, das ein „aufweisend ein ...” vorangeht, schließt ohne weitere Angaben nicht die Existenz von zusätzlichen identischen Elementen in dem Prozess, dem Verfahren, dem Artikel bzw. Produkt oder der Vorrichtung aus, die dieses Element aufweisen.
Es ist zu beachten, dass die hierin beschriebenen Ausführungsformen der Erfindung aus einem oder mehreren herkömmlichen Prozessoren und einzeln gespeicherten Programmanweisungen, die den einen oder die mehreren Prozessoren steuern, bestehen können, um in Verbindung mit bestimmten Nicht-Prozessorschaltungen einige, mehrere oder alle Funktionen eines hierin beschriebenen Systems oder Verfahrens, das Benutzern ermöglicht, Knoten in einem Netzwerk sicher zu administrieren und einzusetzen, zu implementieren. Die Nicht-Prozessorschaltungen können, nicht abschließend, enthalten: einen Funkempfänger, einen Radiosender, Signaltreiber, Taktschaltungen, Leistungsquellenschaltungen und Benutzereingabegeräte. Als solche können diese Funktionen als Schritte eines Verfahrens zum Ausführen von Vorgängen interpretiert werden, die es Benutzern ermöglichen, Knoten in einem Netzwerk sicher zu administrieren und einzusetzen. Alternativ können einige oder alle Funktionen durch eine Zustandsmaschine (state machine), die keine gespeicherten Programminstruktionen aufweist, oder durch eine oder mehrere anwendungsspezifische integrierte Schaltungen (ASICs) implementiert sein, in welchen jede Funktion oder einige Kombinationen von bestimmten Funktionen als kundenspezifische Logik implementiert sind. Natürlich kann auch eine Kombination aus diesen zwei Ansätzen verwendet werden. Somit sind Verfahren und Mittel für diese Funktionen hierin beschrieben worden. Ferner wird erwartet, dass ein Fachmann ungeachtet eines möglichen erheblichen Aufwands und vieler Entwurfsentscheidungen, die beispielsweise durch die verfügbare Zeit, die augenblickliche Technologie und ökonomische Überlegungen motiviert sind, ohne weiteres zum Erzeugen derartiger Softwareprofile und Programme sowie ICs mit minimalen Experimentieraufwand in der Lage ist, wenn er durch die hier offenbarten Konzepte und Grundlagen angeleitet wird.
Wie im Folgenden im Detail beschrieben wird, sieht die vorliegende Erfindung ein System und ein Verfahren vor, das es Benutzern ermöglicht, Knoten in einem Netzwerk, die verdrahtete und/oder drahtlose Verbindungen aufweist, zu administrieren und einzusetzen. Beispiele dafür sind verdrahtete Netzwerke in einer gemeinsamen Infrastruktur in einem Bürogebäude, ebenso wie Ad-Hoc und Peer-to-Peer-Netzwerkaplikationen für zu Hause. Insbesondere benutzt das System und das Verfahren einen Schlüssel, der zum Validieren von neuen Geräten verwendet wird, um die neuen Geräte für den Zugriff auf ein bestehendes Netzwerk zu aktivieren.
Gemäß 1 wird ein Blockdiagramm gezeigt, dass ein Beispiel für ein paketvermitteltes, drahtloses Ad-hoc-Nachrichtennetzwerk 100 darstellt, dass eine Ausführungsform der vorliegenden Erfindung benutzt. Genauer gesagt enthält das Netzwerk 100 eine Vielzahl an drahtlosen mobilen Nutzerendgeräten 102-1 bis 102-n (im Allgemeinen als Knoten 102 oder Mobilknoten 102 bezeichnet), und kann, muss aber nicht notwendigerweise, ein festes Netzwerk 104 mit einer Vielzahl von Access Points 106-1, 106-2, 106-n (im Allgemeinen als Knoten 106 oder Access Points 106 bezeichnet) enthalten, um für die Knoten 102 einen Zugang bzw. einen Zugriff zu bzw. auf das feste Netzwerk 104 vorzusehen. Das feste Netzwerk 104 kann beispielsweise ein lokales Zugriffskernnetzwerk bzw. ein Kern-LAN und eine Vielzahl von Server und Gatewayroutern enthalten, um für die Netzwerkknoten einen Zugriff auf andere Netzwerke vorzusehen, wie etwa andere Ad-hoc-Netzwerke, öffentlich vermittelte Telefonnetzwerke (PSTN) oder das Internet. Das Netzwerk 100 kann ferner eine Vielzahl von festen Router 107-1 bis 107-n (im Allgemeinen als Knoten 107 oder feste Router 107 bezeichnet) zum Routen von Datenpaketen zwischen anderen Knoten 102, 106 oder 107 enthalten. Zu beachten ist, dass für die Zwecke dieser Darstellung die vorangehend erwähnten Knoten kollektiv als „Knoten 102, 106 und 107” oder einfach „Knoten” bezeichnet werden.
Wie für den Fachmann offensichtlich sind die Knoten 102, 106 und 107 zu einer direkten Kommunikation miteinander in der Lage oder über einen oder mehrere Knoten 102, 106 oder 107, die als Router für zwischen den Knoten gesendeten Paketen dienen, wie in dem zuvor erwähnten US Patent Anmeldungen Nr. 09/897,790; 09/815,157 und 09/815,164 beschrieben.
Wie in 2 gezeigt, enthält jeder Knoten 102, 106 und 107 einen Transceiver oder Modem 108, welcher bzw. welches mit einer Antenne 110 gekoppelt ist und zum Empfangen und Senden von Signalen, wie etwa Paket-Signalen von bzw. zu den Knoten 102, 106 oder 107 unter Steuerung durch eine Steuervorrichtung bzw. einen Controller 112 in der Lage ist. Die Paketdatensignale können beispielsweise Sprache, Daten oder Multimediainformation enthalten und die Paketsteuersignale können Knotenaktualisierungsinformation enthalten.
Jeder der Knoten 102, 106 und 107 enthält ferner eine Speicher 114, wie etwa einen Speicher mit wahlfreiem Zugriff (RAM), der zum Speichern von unter anderem Routinginformation in der Lage ist, die ihm selbst und andere Knoten in dem Netzwerk 100 betreffen. Wie weiter in 2 gezeigt, können bestimmte Knoten, insbesondere mobile Knoten 102, einen Host 116 enthalten, welcher aus einer Reihe von Geräten, wie etwa einem Notebookcomputeranschluss, einer mobilen Telefoneinheit, einer mobilen Dateneinheit oder anderen geeigneten Geräten bestehen kann. Jeder Knoten 102, 106 und 107 enthält die zur Durchführung des Internetprotokolls (IP) und des Address Resolution Protokolls (ARP) geeignete Hard- und Software, deren Zwecke für den Fachmann ohne weiteres offensichtlich sind. Die geeignete Hardware und Software zum Durchführen des Transmission Control Protokoll (TCP) und des User Datagram Protokolls (UDP) sind ebenso enthalten.
Ein Beispiel eines Szenarios, das die Art von Netzwerk, wie sie zuvor mit Bezug auf 1 und 2 erläutert worden ist, gemäß einer Ausführungsform der vorliegenden Erfindung benutzt, wird in 3 bis 5 dargelegt. Genauer gesagt ist ein Verbraucher in einem Haushalt 120, der mit einem ersten Gerät 122 in einem Netzwerk, wie etwa einer Set-Top-Box oder einer Kabelbox, einem Home-Multimedia-Computer, einer Stereoanlage, einem Kabelmodem oder einem Heimsteuercenter, in der Lage, andere Geräte zu dem Netzwerk hinzuzufügen. Dieses erste Gerät 122 kann einen Knoten verwenden, wie etwa einen Access-Point 106, wie zuvor beschrieben. Genauer gesagt will der Verbraucher mehrere Geräte hinzufügen, um die Möglichkeiten auf andere Räume auszuweiten oder Sicherheitssensoren, Audiokomponenten, Drucker, Computer oder eine Vielzahl anderer Geräte hinzuzufügen. Gleichzeitig will der Verbraucher sicherstellen, dass ähnliche Geräte, die von einem Nachbarn in einem Nachbarhaus 128 gekauft worden sind, nicht auf sein Netzwerk zugreifen können, und der Verbraucher wird vermeiden wollen, dass seine Geräte versehentlich Bestandteil des Nachbarnetzwerks werden oder dieses stören bzw. davon gestört werden.
Die vorliegende Erfindung sieht daher ein System und ein Verfahren vor, mit welchem die erste Vorrichtung 122 bestätigen kann, dass ein neues Gerät, wie etwa ein Gerät 124 oder 126 ein Gerät ist, von dem der Verbraucher will, dass es Teil seines Netzwerks wird. Vorzugsweise ist dazu ein minimaler technischer Aufwand bzw. technisches Wissen auf Seiten des Verbrauchers notwendig.
Die vorliegende Erfindung sieht daher einen Schlüssel 130 vor, wie er detaillierter in 4 gezeigt ist, welcher ein Teil ist, das mit dem ersten Gerät 122 in Bezug steht. Dieser Schlüssel 122 ist in der Lage von dem ersten Gerät 122 erkannt zu werden und damit assoziiert zu sein. Wie gezeigt, ist ein Knoten, wie etwa ein Benutzerknoten 102, mit jedem neuen Gerät 124 und 126, das zu dem Netzwerk hinzugefügt werden soll, verbunden oder in anderer Weise assoziiert. Der Schlüssel 122 kann zumindest vorübergehend in die Knoten 102, die mit den neuen Geräten 124 und 126 assoziiert bzw. verbunden sind, eingefügt werden oder in anderer Weise zumindest vorübergehend mit jedem der Knoten 102 assoziiert ist, die mit den neuen Geräten 124 und 126 assoziiert sind, um dem ersten Gerät 122 zu bestätigen, dass die Knoten 102 und somit ihre jeweiligen Geräte 124 und 126 zugelassen bzw. freigegeben sind. Das erste Gerät 122 kann beispielsweise eine jeweilige Identifikationsinformation, die einen jeweiligen Knoten 102 repräsentiert, der für die Verwendung durch den Schlüssel 130 validiert worden ist, speichern, so dass der Schlüssel 130 von dem Knoten 102 entfernt und aufbewahrt werden kann oder zum Validieren eines anderen Knotens 102 verwendet werden kann.
Somit kann der Verbraucher einfach den Schlüssel 130 für eine kurze Zeitdauer in einen Schlitz 134 des Knotens 102, welcher ein typischer Kartenleser, ein allgemeiner serieller Anschluss (USB Port) oder irgendeine andere geeignete Vorrichtung sein kann, einfügen, während ein neues Gerät 124 oder 126 und sein jeweiliger Knoten 102 hochgefahren wird, wodurch es den neuen Geräten 124 oder 126 möglich ist, sich bei dem ersten Gerät 122 oder anderen zuvor authentifizierten Geräten zu authentifizieren, so dass das neue Gerät 124 oder 126 ein Teil des Netzwerks wird. Wenn ein Verbraucher eine weitere neue Vorrichtung oder ein neues Gerät 132 zu dem Netzwerk hinzufügen will, nachdem die Geräte 124 oder 126 bereits authentifiziert worden sind, kann das erste Gerät 122 oder eines der zuvor authentifizierten Geräte 124 oder 126 die neue Vorrichtung 132 in einer ähnlichen Art und Weise, zu der, mit welcher das erste Gerät 122 die neue Vorrichtung 132 authentifiziert, authentifizieren, wie zuvor beschrieben. Wie ferner in 5 gezeigt, kann sich der Verbraucher darauf verlassen, dass ohne den Schlüssel 130 keine Vorrichtung bzw. kein Gerät, wie etwa ein Gerät 136 des Nachbarhauses 128 in der Lage ist, Zugriff zu seinem Netzwerk zu verlangen.
Obgleich der Schlüssel 130 in 4 als eine Hardwarekomponente dargestellt worden ist, ist es für den Fachmann auf diesem Gebiet offensichtlich, dass der Schlüssel 130 eine Reihe von Formen annehmen kann. Beispielsweise kann der Schlüssel 130 ein physikalischer elektronischer Schlüssel sein, wie gezeigt, oder der Schlüssel kann im Design ähnlich zu einer Mobiltelefonteilnehmeridentifikationskarte (SIM-Card), einem Computer USB-Laufwerk bzw. -Stick oder einer Kamera-Smart-Mediacard sein. Des weiteren kann der Schlüssel 130 eine Funkfrequenzidentifikationskarte (RFID-Karte) sein, welche, wie für den Fachmann auf diesem Gebiet offensichtlich, nicht in den Knoten 102 eingeführt zu werden braucht, sondern lediglich in die unmittelbare Umgebung (z. B. einige Zentimeter oder weniger) zu dem neuen Knoten 102, der mit dem neuen Gerät assoziiert ist, platziert werden kann. Ein Schlüssel 130, der als eine Karte mit einem bestimmten Ausmaß an Datenspeicherung oder -verarbeitung konfiguriert ist, würde eine erhöhte Sicherheit, verbesserte Installation und verbessertes Vorsehen ermöglichen. Mit diesen Fähigkeiten könnte das erste Gerät 122 nützliche Information über das Netzwerk, wie etwa die verfügbaren Funkfrequenzkanäle, Information über kryptographische Schlüssel, Konfigurationsdaten, Identitäten, Leistungskriterien, Rechnungsinformation usw. speichern, die dann Teil des Betriebsmodus der neu hinzugefügten Geräte 124, 126 oder 132 würden. Des weiteren könnten intelligente Schlüssel (smart keys) für Hinzufügungsdienstleistungen verwendet werden. Beispielsweise könnte ein Schlüssel 130 lediglich einer vorbestimmten Anzahl an Geräten, die hinzugefügt werden sollen, erlauben, oder bestimmte Arten von Merkmalen und Dienstleistungen, die aktiviert werden sollen, ermöglichen. Derartige Fähigkeiten würden die Administration für ”pay as you go” oder ”pay for service” Modelle erleichtern, so dass beispielsweise eine Sicherheitsfirma Gebühren basierend auf der Anzahl an Sicherheitssensoren berechnen könnte oder eine Kabelgesellschaft Gebühren basierend auf der Anzahl an angesehenen Filmen in Rechnung stellen könnte. Obgleich diese Fähigkeiten nicht für die grundlegende Herstellung des Netzwerks notwendig sind, können sie, als Teil einer Einsatz- bzw. Benutzungskonfiguration nützlich sein.
Obgleich die obigen Beispiele auf Haushaltsnetzwerkanwendungen gerichtet sind, ist die vorliegende Erfindung dazu in der Lage in irgendeiner Netzwerkumgebung, zu der neue Geräte hinzugefügt werden sollen, implementiert zu werden. Diese Netzwerken können drahtgebundene und/oder drahtlose Verbindungen aufweisen. Beispiele dafür sind verdrahtete bzw. drahtgebundene Netzwerke mit gemeinsamer Infrastruktur in einem Bürogebäude, genauso wie Ad-Hoc und Peer-to-Peer-Netzwerkanwendungen für zu Hause. Die vorliegende Erfindung kann ebenso bei Veranstaltungsorten, wie etwa Konzerten, Sportveranstaltungen und Konferenzen verwendet werden.
Bei der vorhergehenden Beschreibung sind spezifische Ausführungsformen der vorliegenden Erfindung beschrieben worden. Für den Fachmann ist es jedoch offensichtlich, dass zahlreiche Abwandlungen und Veränderungen daran vorgenommen werden können, ohne von dem Umfang der Erfindung wie er in den anschließenden Ansprüchen dargelegt ist, abzuweichen. Demgemäß sind die Beschreibung und die Figuren mehr in einem darstellenden als einem beschränkenden Sinn aufzufassen, und alle derartigen Modifikationen sind als innerhalb des Umfangs der vorliegenden Erfindung enthalten aufzufassen. Der Nutzen, die Vorteile und Lösungen der Probleme und beliebige Elemente, die einen solchen Vorteil oder Lösung bewirken oder vorhersagen, sind nicht als kritisch, erforderlich oder essentielle Merkmale oder Elemente für irgendeinen oder alle Ansprüche auszulegen. Die Erfindung wird lediglich durch die beigefügten Ansprüche einschließlich von Änderungen, die während der Anhängigkeit dieser Anmeldung gemacht werden, und allen Äquivalenten zu diesen Anmeldungen, wie ausgegeben, bestimmt.

Claims

Netzwerk (100), aufweisend: zumindest einen aktiven Knoten (122) mit Zugriff auf das Netzwerk (100); eine Vielzahl von zweiten Knoten (102); und einen Schlüssel (130), der in der Lage ist, Information zu speichern, die durch den aktiven Knoten (122) lesbar ist, und der weiterhin in der Lage ist, mit einem aus einer Vielzahl der zweiten Knoten (102) derart vorübergehend physikalisch verbunden zu sein, dass der zumindest aktive Knoten, nach Verifikation einer Validität der Information, wenn der Schlüssel (130) mit einem aus der Vielzahl der zweiten Knoten (102) physikalisch verbunden wird, einem aus der Vielzahl der zweiten Knoten (102) den Zugriff auf das Netzwerk (100) erlaubt.
Netzwerk (100) nach Anspruch 1, wobei: der Schlüssel (130) eine physikalische Vorrichtung aufweist, die in der Lage ist, mit einem aus der Vielzahl der zweiten Knoten (102) gekoppelt zu werden, so dass die Vielzahl der zweiten Knoten (102) in der Lage ist, die Information zumindest an einem aktiven Knoten (122) vorzusehen.
Netzwerk (100) nach Anspruch 2, wobei: der Schlüssel (130) aus einer Karte besteht, die zum Einfügen in einen Anschluss aus der Vielzahl der zweiten Knoten (102) eingerichtet ist.
Netzwerk (100) nach Anspruch 1, wobei: der aktive Knoten (122) einem aus der Vielzahl der zweiten Knoten (102) erlaubt, Zugriff auf das Netzwerk (100) zu erhalten, nachdem der Schlüssel (130) von dem zweiten Knoten (102) physikalisch getrennt worden ist.
Netzwerk (100) nach Anspruch 1, wobei: jeder der Vielzahl der zweiten Knoten (102) mit einem Gerät (124, 126, 132) assoziiert ist, so dass jeder der Vielzahl der zweiten Knoten (102) dem Gerät (124, 126, 132) den Zugriff auf das Netzwerk (100) über jeden der Vielzahl der zweiten Knoten (102) und den aktiven Knoten (122) vorsieht.
Netzwerk (100) nach Anspruch 5, wobei: die Information auf dem Schlüssel (130) das Gerät (124, 126, 132) in die Lage versetzt, auf bestimmte Merkmale des Netzwerks (100) zuzugreifen.
Netzwerk (100) nach Anspruch 1, wobei: der Schlüssel (130) so konfiguriert ist, dass er mit einem aus der Vielzahl der zweiten Knoten (102) assoziiert werden kann, wenn der Schlüssel (130) in die Nähe eines aus der Vielzahl der zweiten Knoten (102) ohne einem Berühren des zweiten Knotens (102) platziert wird, so dass der aktive Knoten (122), nach Verifikation einer Validität der Information, dem zweiten Knoten (102) den Zugriff auf das Netzwerk (100) erlaubt.
Netzwerk (100) nach Anspruch 1, wobei: der aktive Knoten (122) und jeder der Vielzahl der zweiten Knoten (102) miteinander in einem Ad-Hoc-Mulithopping-Netzwerk (100) drahtlos kommunizieren.
Netzwerk (100) nach Anspruch 1, wobei: der aktive Knoten (122) ein Knoten ist, der zuvor durch den Schlüssel (130) authentifiziert worden ist, um Zugriff auf das Netzwerk (100) zu erhalten.
Verfahren zum Benutzen eines Netzwerks (100), aufweisend: Benutzen von zumindest einem aktiven Knoten (122) mit Zugriff auf das Netzwerk (100); Benutzen einer Vielzahl der zweiten Knoten (102); Vorsehen eines Schlüssels (130), der in der Lage ist Information zu speichern, die durch den aktiven Knoten (122) lesbar ist, und physikalisch verbinden des Schlüssels (130) mit einem aus der Vielzahl der zweiten Knoten (102); und Betreiben des aktiven Knotens (122) zum Verifizieren einer Validität der Information, wenn der Schlüssel mit einem aus der Vielzahl der zweiten Knoten (102) vorübergehend physikalisch verbunden wird, so dass der aktive Knoten (122) einem aus der Vielzahl der zweiten Knoten (102) Zugriff auf das Netzwerk (100) erlaubt.
Verfahren nach Anspruch 10, wobei: der Schlüssel (130) ein physikalisches Gerät aufweist; der physikalische Verbindungsvorgang ein Koppeln des Schlüssels (130) mit einem aus der Vielzahl der zweiten Knoten (102) aufweist; und das Verfahren ferner ein Betreiben der Vielzahl der zweiten Knoten (102) aufweist, um die Information an dem aktiven Knoten (122) vorzusehen.
Verfahren nach Anspruch 11, wobei: der Schlüssel (130) eine Karte aufweist; und der physikalische Verbindungsvorgang ferner ein Einfügen des Schlüssels (130) in einen Anschluss jedes der Vielzahl der zweiten Knoten (102) aufweist.
Verfahren nach Anspruch 10, wobei: der Betriebsschritt ein Betreiben des aktiven Knotens (122) aufweist, um das Erlauben des Zugriffs auf das Netzwerk (100) durch die Vielzahl der zweiten Knoten (102) weiterhin vorzusehen, nachdem der Schlüssel (130) von der Vielzahl der zweiten Knoten (102) physikalisch getrennt worden ist.
Verfahren nach Anspruch 10, wobei: jeder der Vielzahl der zweiten Knoten (102) mit einem Gerät (124, 126, 132) assoziiert ist; und das Verfahren ferner einem Betrieb jedes der Vielzahl der zweiten Knoten (102) aufweist, um das Gerät (124, 126, 132) mit einem Zugriff auf das Netzwerk (100) über jeden der Vielzahl der zweiten Knoten (102) und den aktiven Knoten (122) vorzusehen.
Verfahren nach Anspruch 14, wobei: die Information auf dem Schlüssel (130) das Gerät (124, 126, 132) in die Lage versetzt, auf bestimmte Merkmale des Netzwerks (100) zuzugreifen.
Verfahren nach Anspruch 10, wobei: der physikalische Verbindungsvorgang ein Plazieren des Schlüssels (130) in der Nähe eines der Vielzahl der zweiten Knoten (102) ohne ein Berühren eines der Vielzahl der zweiten Knoten (102) aufweist.
Verfahren nach Anspruch 10, wobei: der aktive Knoten (122) und die Vielzahl der zweiten Knoten (102) miteinander in einem Ad-Hoc-Multihopping-Netzwerk (100) drahtlos kommunizieren.
Verfahren nach Anspruch 10, wobei: der aktive Knoten (122) ein Knoten ist, der durch den Schlüssel (130) zuvor authentifiziert worden ist, um Zugriff auf das Netzwerk (100) zu haben.