稳定的MAC地址改变过程制造技术

一种方法包括：在接入节点处将设备的第一介质控制访问(MAC)地址链接到设备的标识符，以在接入节点和设备之间建立通信会话；以及在通信会话期间，在接入节点处接收第一MAC地址改变为第二MAC地址的指示。该方法还包括在接入节点处将第二MAC地址链接到第一MAC地址和标识符，以及在维持通信会话的同时在接入节点处使用第二MAC地址从设备接收通信。处使用第二MAC地址从设备接收通信。处使用第二MAC地址从设备接收通信。

【技术实现步骤摘要】
【国外来华专利技术】稳定的MAC地址改变过程


[0001]本公开中呈现的实施例总体涉及网络通信。更具体地，本文公开的实施例涉及在介质访问控制(MAC)地址旋转期间维持通信会话。

技术介绍

[0002]设备可以连接到网络中的接入节点，以通过网络向其他设备传送信息。传统上，接入节点使用设备的介质访问控制(MAC)地址(假定为静态的)来标识和跟踪设备。然而，设备可以使用非静态的MAC地址。例如，在通信会话期间，设备可以出于各种原因(例如，隐私)而旋转或改变其MAC地址。如果接入节点假定MAC地址是静态的，则设备可能由于MAC地址旋转或改变而失去与接入节点的连接。
附图说明
[0003]为了能够详细理解本公开的上述特征的方式，可以通过参考实施例来对上文简要概括的本公开进行更具体的描述，其中一些实施例在所附的附图中得到说明。然而，需要注意的是，所附附图说明了示例性实施方案，因此不应该被认为是限制性的；可以考虑其他等效的实施例。
[0004]图1示出了示例系统；
[0005]图2是图1的系统中的示例方法的流程图；
[0006]图3是图1的系统中的示例方法的流程图；以及
[0007]图4是图1的系统中的示例方法的流程图。
[0008]为了便于理解，在可能的情况下，使用了相同的附图标记来指定附图中共同的相同元素。考虑到在一种实施例中公开的元素可以在其他实施例中有益地使用，而无需具体叙述。
具体实施方式
[0009]概览
[0010]根据实施例，一种方法包括：在接入节点处将设备的第一介质控制访问(MAC)地址链接到设备的标识符，以在接入节点和设备之间建立通信会话；以及在通信会话期间，在接入节点处接收第一MAC地址改变为第二MAC地址的指示。该方法还包括在接入节点处将第二MAC地址链接到第一MAC地址和标识符，以及在维持通信会话的同时，在接入节点处使用第二MAC地址从设备接收通信。
[0011]示例实施例
[0012]本公开描述了一种允许设备在改变或旋转其MAC地址时维持与网络接入节点的通信会话的系统。接入节点将设备的MAC地址与标识符链接以建立会话。在会话期间，设备可以向接入节点传送指示，以将设备要将其MAC地址旋转或改变为新的MAC地址通知给接入节点。然后，接入节点将新的MAC地址链接到旧的MAC地址和标识符。以这种方式，当设备使用
新的MAC地址发送通信时，接入节点可以根据新的MAC地址和标识符之间的链路或新的MAC地址和旧的MAC地址之间的链路来确定通信是来自该设备的。因此，在特定实施例中，维持了通信会话，并且设备不会因为MAC地址旋转或改变而经历服务中断。
[0013]图1示出了示例系统100。从图1中看出，系统100包括一个或多个设备104、网络106、接入节点108和身份提供商110。通常，接入节点108跟踪设备104的MAC地址变化或旋转，以维持设备104和接入节点108之间的会话。在特定实施例中，因为接入节点108跟踪MAC地址旋转或改变，所以设备104在旋转或改变MAC地址之后不会经历服务停止或中断。
[0014]用户102可以使用设备104与系统100的其他组件交互。例如，设备104可以与接入节点108或身份提供商110通信。另外，当设备104将旋转或改变其MAC地址时，设备104可以向接入节点108发送信号。设备104可以改变或旋转其MAC地址以维护或加强用户102或设备104的隐私性。例如，通过旋转或改变MAC地址，基于MAC地址跟踪或记录用户102或设备104的通信可能变得更加困难。
[0015]在允许设备通过接入节点108在网络106上发送通信之前，设备104可以建立与接入节点108的连接。接入节点108可以广播接入节点108或网络106的标识符。当用户102或设备104在接入节点108的服务区域内移动时，设备104可以检测接入节点108或网络106所广播的身份。然后，用户102或设备104可以尝试通过接入节点108连接到网络106。然后，接入节点108可以确定是否应该允许接入。例如，接入节点108可以在允许来自设备104的连接之前认证用户102或设备104。
[0016]在某些实施例中，设备104和接入节点108属于身份联盟(例如，开放式漫游(OpenRoaming))，其可以是负责认证用户102或设备104的可信第三方服务。在这些实施例中，第三方服务提供身份提供商110，并且设备104和接入节点108依赖于身份提供商110来认证用户102和设备104。例如，当需要认证时，接入节点108可以通过网络106打开设备104和身份提供商110之间的通信信道。然后，身份提供商110可以认证设备104。例如，设备104可以向身份提供商110提供凭证(例如，用户102或设备104的凭证)。身份提供商110可以使用这些凭证来认证用户102或设备104。然后，身份提供商110可以提供用户102或设备104被认证的标识符(例如，令牌)。身份提供商110可以向接入节点108或设备104提供标识符。如果标识符被提供给接入节点108，则接入节点108可以使用该标识符来确定用户102或设备104的身份。然后，接入节点108可以建立与设备104的通信会话。如果标识符被提供给设备104，则设备104可以将该标识符传送给接入节点108。然后，接入节点108可以使用该标识符来标识用户102或设备104，并建立与设备104的通信会话。以这种方式，用户102或设备104可以连接到属于身份联盟的任何接入节点108或网络106。此外，属于身份联盟的接入节点108和网络106不需要存储和维护用户102和设备104的凭证。
[0017]身份提供商110可以是系统100的可选组件。换句话说，设备104或接入节点108不需要属于身份联盟。当身份提供商110不存在或未使用时，用户102或设备104可以直接向接入节点108认证他们自己。例如，用户102或设备104可以直接向接入节点108提供包括认证凭证的标识符，并且接入节点108可以使用这些凭证来认证用户102或设备104。在认证完成之后，接入节点108可以建立与设备104的通信会话。
[0018]设备104包括用于与系统100的组件通信的任何合适的设备。作为示例而非作为限制，设备104可以是计算机、膝上型计算机、无线或蜂窝电话、电子笔记本、个人数字助理、平
板电脑、或能够接收、处理、存储信息或与系统100的其它组件交流信息的任何其他设备。设备104可以是诸如虚拟现实或增强现实头戴式耳机、智能手表或智能眼镜之类的可穿戴设备。设备104还可以包括诸如显示器、麦克风、键盘之类的用户界面或可由用户102使用的其它合适的终端设备。设备104可以包括被配置为执行本文描述的设备104的任何功能或动作的硬件处理器、存储器或电路。例如，使用软件代码设计的软件应用可以被存储在存储器中并且由处理器执行以执行设备104的功能。
[0019]接入节点108用作网络106的入口点。网络106是可操作以促进系统100本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种方法，包括：在接入节点处将设备的第一介质控制访问(MAC)地址链接到所述设备的标识符，以在所述接入节点和所述设备之间建立通信会话；在所述通信会话期间，在所述接入节点处接收所述第一MAC地址改变为第二MAC地址的指示；在所述接入节点处将所述第二MAC地址链接到所述第一MAC地址和所述标识符；以及在维持所述通信会话的同时在所述接入节点处使用所述第二MAC地址从所述设备接收通信。2.根据权利要求1所述的方法，还包括：在将所述第二MAC地址链接到所述标识符之后，由所述接入节点向所述设备的身份提供商传送所述第二MAC地址和所述标识符。3.根据权利要求2所述的方法，还包括：响应于向所述身份提供商传送所述第二MAC地址和所述标识符，在所述接入节点处从所述身份提供商接收所述设备的第二标识符。4.根据任一前述权利要求所述的方法，还包括：由所述接入节点向所述设备传送所述接入节点支持的MAC地址旋转方案的指示。5.根据任一前述权利要求所述的方法，还包括：在所述接入节点处接收所述设备要将所述标识符改变为第二标识符的第二指示；以及响应于所述第二指示，向所述设备的身份提供商传送所述第二MAC地址和所述第二标识符。6.根据任一前述权利要求所述的方法，还包括：将MAC地址改变的预算分配给所述设备；以及当所述设备在超过所述预算的情况下尝试改变MAC地址时，向所述设备传送警报。7.根据任一前述权利要求所述的方法，还包括：基于所述指示来定位所述设备的解密密钥。8.一种接入节点，包括：存储器；以及硬件处理器，所述硬件处理器被通信地耦合到所述存储器，所述硬件处理器被配置为：将设备的第一介质控制访问(MAC)地址链接到所述设备的标识符，以在所述接入节点和所述设备之间建立通信会话；在所述通信会话期间，接收所述第一MAC地址改变为第二MAC地址的指示；将所述第二MAC地址链接到所述第一MAC地址和所述标识符；以及在维持所述通信会话的同时使用所述第二MAC地址从所述设备接收通信。9.根据权利要求8所述的接入节点，其中，所述硬件处理器还被配置为：在将所述第二MAC地址链接到所述标识符之后，向所述设备的身份提供商传送所述第二MAC地址和所述标识符。10.根据权利要求9所述的接入节点，其中，所述硬件处理器还被配置为：响应于向所述身份提供商传送所述第二MAC地址和所述标识符，从所述...

【专利技术属性】
技术研发人员：杰罗姆，
申请(专利权)人：思科技术公司，
类型：发明
国别省市：