用于控制对本地网络的接入的方法、装置和系统制造方法及图纸

本发明专利技术涉及一种用于控制对第一网络的接入的方法，包括：由第一网络的第一网络接入设备从访问用户设备接收接入请求，由第一网络接入设备确定访问用户设备是否曾被准许接入第一网络，如果访问设备未曾被准许接入第一网络，则确定是否存在曾准许访问用户设备接入第二网络的第二网络接入设备并且所述第二网络访问设备与第一网络访问设备链接，并且如果存在所述第二网络接入设备，则由第一网络接入设备准许访问用户设备接入第一网络。

Methods, devices and systems for controlling access to local networks

【技术实现步骤摘要】
【国外来华专利技术】用于控制对本地网络的接入的方法、装置和系统
本专利技术一般涉及对本地网络的接入控制领域。
技术介绍
对无线家庭网络的接入通常受密码或密钥的保护，例如WPA(Wi-Fi保护接入)密钥或预共享密钥(WPA-PSK)。通常，必须将此密码提供给尝试接入无线家庭网络的访客或朋友。这通常是麻烦的操作，需要手动输入密码，并且需要网络所有者将密码透露给访客。WO2015153924A1描述了一种准许连接到无线接入点的设备的网络接入的系统和方法。在接收到连接请求之后，接入点查询社交网络(例如Facebook或Linkedln)或会议服务(例如Outlook)以授权接入或不授权接入。取决于连接设备的用户与接入点的所有者之间的连接，准许或不准许接入。这种方法的主要缺点是网关/接入点的所有者和连接设备的所有者需要在这些社交网络或会议服务(例如，outlook)中具有帐户。如果连接设备的用户和接入点的所有者均不是同一社交网络或会议服务的成员，则不可能连接到网络。
技术实现思路
本专利技术的目的是在不需要用户交互的情况下为用户设备提供对它们之前从未接入过的本地网络(例如Wi-Fi、蓝牙或以太网)的接入。根据本专利技术的实施例，认证过程可以反映用户具有的信任和/或关系。根据本专利技术的一个或多个实施例，如果用户设备(称为访问用户设备)被准许接入第二网络并且如果存在另一用户设备(称为第二用户设备)可以接入给定本地网络(称为第一网络)和第二网络二者，则准许该访问用户设备接入第一网络。通常，如果一朋友已接入用户的家庭网络，则用户可以接入该朋友的家庭网络。更一般地，根据本专利技术的一个或多个实施例，如果朋友或该朋友的朋友已接入用户的家庭网络，则该用户可以接入该朋友的网络。本专利技术的第一方面涉及一种用于控制对第一网络的接入的方法，包括以下步骤：由第一网络的第一网络接入设备从访问用户设备接收(S1)接入请求，由第一网络接入设备确定(S2)访问用户设备是否曾被准许接入第一网络，如果访问设备未曾被准许接入第一网络，则确定(S3)是否存在准许访问用户设备接入第二网络的第二网络接入设备并且所述第二网络接入设备与所述第一网络网络接入设备链接，以及如果存在所述第二网络接入设备，则由所述第一网络接入设备准许(S4)所述访问用户设备接入所述第一网络，其中，如果满足以下链接条件之一，则所述第二网络接入设备与所述第一网络接入设备链接，a)所述第一网络接入设备曾准许一不同的用户设备接入所述第一网络且所述第二网络接入设备曾准许所述不同的用户设备接入所述第二网络，以及b)在所述第一网络接入设备和所述第二网络接入设备之间曾交换过至少一个通信。因此，根据本专利技术的一个或多个实施例，如果访问设备被准许接入第二网络并且如果所述第二网络接入设备与所述第一网络接入设备链接，则访问设备被准许接入第一网络。如果存在曾被允许通过所述第一和第二网络接入设备接入第一和第二网络的用户设备，或者如果在所述第一和第二网络接入设备之间曾交换过至少一个通信，则满足该后一条件。该通信可以是电话呼叫或电子邮件。根据特定实施例，如果第二网络接入设备通过一个或多个中间网络接入设备与第一网络接入设备链接，则访问设备也被准许接入第一网络，当存在曾被所述中间网络接入设备准许接入网络并且曾被所述第一或第二网络接入设备准许接入第一或第二网络的用户设备时，所述一个或多个中间网络接入设备中的每一个与第一或第二网络接入设备链接。根据特定实施例，当第二网络接入设备通过n个中间网络接入设备与第一网络接入设备链接时，仅当n小于或等于预定数量N时，才允许访问设备接入第一网络。根据特定实施例，定义了至少包括完全接入和受限接入的对第一网络的至少两种类型的接入。在该实施例中，第二网络接入设备通过n个中间网络接入设备与第一网络接入设备链接，并且如果n小于或等于预定数量N1，则访问设备被准许对第一网络的完全接入。如果n小于或等于预定数量N2，其中N1＜N2，则访问设备被准许对第一网络的受限接入。根据特定实施例，如果第二网络接入设备自预定义的时间段起直接或通过中间网关与第一网络接入设备链接，则访问设备被准许接入第一网络。本专利技术的第二方面涉及一种用于控制对第一网络的接入的系统，包括：-多个网络接入设备，用于接入多个本地网络，所述多个网络接入设备包括用于接入所述第一网络的第一网络接入设备，以及-连接到所述多个网络接入设备的认证服务器，其中，第一网络接入设备和服务器被配置为当第一网络接入设备从被称为访问设备的第一用户设备接收到接入请求时，执行以下任务：-第一网络接入设备确定访问设备是否曾接入第一网络，-如果所述访问设备未曾被准许接入，则第一网络接入设备联系认证服务器，以确定是否存在曾准许访问设备接入第二网络并且与第一网络接入设备链接的第二网络接入设备，以及-如果存在这样的第二网络接入设备，则认证服务器向第一网络接入设备传送接入授权，并且由第一网络接入设备准许该访问设备接入第一网络，其中，如果满足以下链接条件之一，则第二网络接入设备与第一网络接入设备链接：a)存在被称为第二用户设备的用户设备，其曾被所述第一和第二网络接入设备分别准许对所述第一和第二网络的接入，或b)在所述第一和第二网络接入设备之间曾交换过至少一个通信。根据特定实施例，如果第二网络接入设备通过一个或多个中间网络接入设备与第一网络接入设备链接，当存在曾被所述一个或多个中间网络接入设备中的每一个准许接入本地网络并且曾被所述第一或第二网络接入设备准许接入所述第一或第二网络的用户设备时，所述中间网络接入设备与第一网络接入设备链接，则认证服务器传送接入授权。根据特定实施例，认证服务器被配置为周期性地或非周期性地从第一和第二网络接入设备接收并且在适合时从中间网络接入设备接收由网络接入设备已准许接入本地网络的用户设备的标识符，所述用户设备的标识符与它们可以通过其接入本地网络的网络接入设备相关联。在一个或多个实施例中，第一网络接入设备是网关设备。在一个或多个实施例中，第二网络接入设备是网关设备。根据特定实施例，用户设备的标识符是用户设备的MAC地址。附图说明参考以下通过举例给出的描述和附图可以更好地理解本专利技术，而不是限制保护范围，并且其中：-图1是描述根据实施例的网络的网关之间的链接的第一图的示例；-图2是描述根据实施例的网络的网关之间的链接的第二图的示例；-图3是根据实施例的系统的全局架构的示意图；-图4是说明根据实施例的方法的步骤的流程图；以及-图5是接收接入请求的网关的说明性示意图。具体实施方式虽然示例实施例能够具有各种修改和替代形式，但是其实施例在附图中以示例的方式示出并且将在本文中详细描述。然而，应该理解，并不意图将示例实施例限制于所公开的特定形式，相反，示例实施例将覆盖落入权利要求范围内的所有修改、等同物和替代物。在整个附图的描述中，相同的数字表示相同的元件。将在可以通过家庭网关接入的家庭网络的接入控制的框架中描述本专利技术的实施例。用户设备，如移动电话、笔记本电脑或平板电脑，可以通过家庭网关接入家庭网络。在以下描述中，术语“网关”或网络接入设备表示给定用户设备的网络(例如，家庭网络)的接入点。用户设备可以是移动电话、膝上型电脑或平板电脑。术语“网络”表示彼此连接以便交换数据和共享资源的一组电子设备。用户设本文档来自技高网...

【技术保护点】
1.一种控制对第一网络的接入的方法，包括：‑由第一网络的第一网络接入设备从第一用户设备接收(S1)接入请求，‑由所述第一网络接入设备确定(S2)所述第一用户设备是否曾被准许接入第一网络，‑如果第一用户设备未曾被准许接入第一网络，则确定(S3)与所述第一网络接入设备链接的第二网络接入设备是否曾准许所述第一用户设备接入第二网络，以及‑如果所述第二网络接入设备曾准许接入所述第一用户设备，则由所述第一网络接入设备准许(S4)所述第一用户设备接入所述第一网络，其中，如果满足以下链接条件之一，则所述第二网络接入设备与所述第一网络接入设备链接：c)所述第一网络接入设备曾准许一不同的用户设备接入所述第一网络且所述第二网络接入设备曾准许所述不同的用户设备接入所述第二网络，以及d)在所述第一网络接入设备和所述第二网络接入设备之间曾交换过至少一个通信。

【技术特征摘要】
【国外来华专利技术】2016.11.22 EP 16306531.11.一种控制对第一网络的接入的方法，包括：-由第一网络的第一网络接入设备从第一用户设备接收(S1)接入请求，-由所述第一网络接入设备确定(S2)所述第一用户设备是否曾被准许接入第一网络，-如果第一用户设备未曾被准许接入第一网络，则确定(S3)与所述第一网络接入设备链接的第二网络接入设备是否曾准许所述第一用户设备接入第二网络，以及-如果所述第二网络接入设备曾准许接入所述第一用户设备，则由所述第一网络接入设备准许(S4)所述第一用户设备接入所述第一网络，其中，如果满足以下链接条件之一，则所述第二网络接入设备与所述第一网络接入设备链接：c)所述第一网络接入设备曾准许一不同的用户设备接入所述第一网络且所述第二网络接入设备曾准许所述不同的用户设备接入所述第二网络，以及d)在所述第一网络接入设备和所述第二网络接入设备之间曾交换过至少一个通信。2.根据权利要求1所述的方法，其中在所述第一网络接入设备和所述第二网络接入设备之间交换的通信是电话呼叫或电子邮件。3.根据权利要求1或2所述的方法，其中如果所述第二网络接入设备通过至少一个中间网络接入设备与所述第一网络接入设备链接，则所述第二网络接入设备与所述第一网络接入设备链接。4.根据权利要求3所述的方法，其中，当所述第二网络接入设备通过中间网络接入设备与所述第一网络接入设备链接时，如果中间网络接入设备的数量n小于或等于预定数量N，则所述第一用户设备被准许接入所述第一网络。5.根据权利要求3或4所述的方法，其中，定义至少包括对所述第一网络的完全接入和受限接入的至少两种类型的接入，并且所述第二网络接入设备通过中间网络接入设备与所述第一网络接入设备链接，并且其中如果n小于或等于预定数量N1，则所述第一用户设备被准许对第一网络的完全接入，并且如果n小于或等于预定数量N2，其中N1＜N2，则所述第一用户设备被准许对第一网络的受限接入。6.根据权利要求1至5中任一项所述的方法，其中如果所述第二网络接入设备自预定义的时间段起与所述第一网络接入设备链接，则所述第一用户设备被准许接入所述第一网络。7.一种用于控制对第一网络的接入的第一网络接入设备，包括：-存储器(102)，存储软件；以及-处理器(100)，被配置为从第一用户设备接收接入请求；...

【专利技术属性】
技术研发人员：克里斯托弗·诺伊曼，西格弗里德·莱夫勒，斯特凡·奥诺，奥利维耶·赫恩，埃尔温·勒梅雷，
申请(专利权)人：交互数字CE专利控股公司，
类型：发明
国别省市：法国,FR