專利名稱：網(wǎng)絡(luò)接入中的區(qū)域轉(zhuǎn)移的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及提供計(jì)算機(jī)網(wǎng)絡(luò)接入的領(lǐng)域。
背景技術(shù)：
筆記本電腦、手機(jī)、PDA和其它移動(dòng)計(jì)算設(shè)備的使用已變得非常普遍。旅行者，特別是商務(wù)旅行者，期望并且經(jīng)常需要網(wǎng)絡(luò)接入，諸如接入到互聯(lián)網(wǎng)，因?yàn)樗麄儚囊粋€(gè)地方旅行到下一個(gè)地方。類似地，學(xué)校里的學(xué)生和醫(yī)院里的醫(yī)生在他們各自的整個(gè)校園或者醫(yī)療建筑中需要接入。即使在單個(gè)地點(diǎn)，諸如賓館或者會(huì)議中心，旅行者和客人也希望在整個(gè)地點(diǎn)的各種位置——包括客房、餐廳、會(huì)議室、前廳、商務(wù)中心等——實(shí)現(xiàn)網(wǎng)絡(luò)接入。

發(fā)明內(nèi)容
本發(fā)明旨在提供一種用于控制在網(wǎng)絡(luò)的不同物理位置的網(wǎng)絡(luò)接入的系統(tǒng)。在實(shí)施例中，本發(fā)明描述了一種用于對(duì)于用戶在網(wǎng)絡(luò)的不同物理位置之間移動(dòng)而控制網(wǎng)絡(luò)中的接入的系統(tǒng)。例如，在實(shí)施例中，當(dāng)用戶在特定地點(diǎn)中的不同房間之間移動(dòng)時(shí)，該系統(tǒng)執(zhí)行規(guī)貝U，這些規(guī)則確立何時(shí)用戶將會(huì)被自動(dòng)驗(yàn)證至新的位置或者是否需要新的驗(yàn)證。在實(shí)施例中，通過對(duì)不同的網(wǎng)絡(luò)接入點(diǎn)執(zhí)行不同的驗(yàn)證規(guī)則來控制網(wǎng)絡(luò)接入。網(wǎng)絡(luò)接入點(diǎn)是與網(wǎng)絡(luò)的任何有線或無線連接點(diǎn)。在實(shí)施例中，網(wǎng)絡(luò)接入點(diǎn)是有線或無線端口。 端口可以包括例如802. 1 QVLAN ID等、TCP端口等、UDP端口等以及任何其它軟件定義的通信端點(diǎn)。在實(shí)施例中，網(wǎng)絡(luò)接入點(diǎn)是與網(wǎng)絡(luò)之間的物理連接，例如以太網(wǎng)插口、電話插口、無線路由器等。接入點(diǎn)還可以包括任何形式的位置標(biāo)識(shí)，例如無線信號(hào)的三角測(cè)量、使用全球定位系統(tǒng)(GPS)、或者用于確定網(wǎng)絡(luò)用戶的位置的任何其它系統(tǒng)。在實(shí)施例中，接入點(diǎn)被分組到多個(gè)區(qū)域中。在實(shí)施例中，一個(gè)區(qū)域包括一個(gè)或多個(gè)接入點(diǎn)。在實(shí)施例中，網(wǎng)絡(luò)至少包括多個(gè)區(qū)域。在實(shí)施例中，網(wǎng)絡(luò)管理員可以配置用于允許用戶在區(qū)域內(nèi)和/或區(qū)域之間的接入點(diǎn)之間移動(dòng)的接入規(guī)則。在實(shí)施例中，例如，用戶被允許在一個(gè)區(qū)域內(nèi)從接入點(diǎn)移動(dòng)到接入點(diǎn)而不必重新驗(yàn)證。然而，當(dāng)在與不同區(qū)域關(guān)聯(lián)的接入點(diǎn)之間移動(dòng)時(shí)，用戶可能被要求重新驗(yàn)證。例如，當(dāng)用戶被要求支付不同費(fèi)用以通過不同區(qū)域中的接入點(diǎn)接入網(wǎng)絡(luò)時(shí)或者在不同區(qū)域具有與它們關(guān)聯(lián)的不同安全級(jí)別的情況下，這一點(diǎn)能夠是有用的。如本說明書中所使用的，驗(yàn)證可以包括例如包括用戶名和/或密碼的登錄、付費(fèi)、計(jì)算機(jī)的注冊(cè)、輸入密碼或者由用戶設(shè)備的用戶為獲得使用網(wǎng)絡(luò)的許可而作出的任何其它確認(rèn)動(dòng)作。為了總結(jié)本發(fā)明的目的，在本文描述了本發(fā)明的某些方面、優(yōu)點(diǎn)和新穎的特征。應(yīng)該理解，根據(jù)本文公開的本發(fā)明的任意特定實(shí)施例不一定能夠?qū)崿F(xiàn)所有這些優(yōu)點(diǎn)。因此，本文公開的本發(fā)明能夠以這樣的方式實(shí)現(xiàn)或者執(zhí)行實(shí)現(xiàn)或者優(yōu)化如本文所教導(dǎo)的一個(gè)優(yōu)點(diǎn)或者一組優(yōu)點(diǎn)，而不一定實(shí)現(xiàn)本文能夠教導(dǎo)或者暗示的其它優(yōu)點(diǎn)。


5
提供附圖以表示本文描述的本發(fā)明的實(shí)施例而非限制其范圍。圖1示意性地表示網(wǎng)絡(luò)的實(shí)施例。圖2表示賓館環(huán)境中的各種接入點(diǎn)的截面。圖3示意性地表示會(huì)議環(huán)境中的接入點(diǎn)和各用戶的網(wǎng)絡(luò)連接。圖4表示用于定義多個(gè)接入?yún)^(qū)域的管理員設(shè)置屏幕。圖5表示在實(shí)施例中用于確定何時(shí)需要登錄以獲得網(wǎng)絡(luò)接入的決策樹的流程圖。圖6表示示出在實(shí)施例中當(dāng)在不同區(qū)域之間移動(dòng)時(shí)何時(shí)需要登錄的流程圖。圖7表示在網(wǎng)絡(luò)中的不同位置之間移動(dòng)的用戶的兩個(gè)例子的時(shí)間軸。
具體實(shí)施例方式圖1示意性地表示網(wǎng)絡(luò)接入系統(tǒng)的實(shí)施例。該系統(tǒng)包括各種用戶設(shè)備141、143、 145、147、149、151、153、155。用戶設(shè)備可以包括諸如筆記本電腦、臺(tái)式計(jì)算機(jī)、手機(jī)、PDA以及任何其它具有有線或無線網(wǎng)絡(luò)功能的通信設(shè)備。用戶設(shè)備141、143、145、147、149、151、 153、155 與接入點(diǎn) 121、123、125、127、129 進(jìn)行通信。接入點(diǎn) 121、123、125、127、129 提供與網(wǎng)絡(luò)管理設(shè)備103的有線或無線通信。網(wǎng)絡(luò)管理設(shè)備103控制接入點(diǎn)之間以及接入點(diǎn)和網(wǎng)絡(luò)101之間的網(wǎng)絡(luò)通信。在實(shí)施例中，網(wǎng)絡(luò)管理設(shè)備由單個(gè)實(shí)體操作。在實(shí)施例中，網(wǎng)絡(luò)管理設(shè)備創(chuàng)建單個(gè)網(wǎng)絡(luò)。可選地，也可以使用包括例如路由器、交換機(jī)、集線器、轉(zhuǎn)發(fā)器等的中間網(wǎng)絡(luò)設(shè)備105以輔助提供接入點(diǎn)121、123、125、127和網(wǎng)絡(luò)管理設(shè)備103之間的通信。網(wǎng)絡(luò)101可以是例如公共網(wǎng)絡(luò)，諸如因特網(wǎng)。網(wǎng)絡(luò)管理設(shè)備103可以包括網(wǎng)絡(luò)網(wǎng)關(guān)，例如可從 Newbury Park, CA的Nomadiχ，Inc.商購獲得的網(wǎng)絡(luò)接入網(wǎng)關(guān)。本領(lǐng)域技術(shù)人員將會(huì)從本發(fā)明理解，也可以使用其它網(wǎng)絡(luò)管理設(shè)備。如圖1所示，該網(wǎng)絡(luò)包括三個(gè)不同的物理地域， 包括前廳107、會(huì)議中心109和客房111。每個(gè)物理地域包括一個(gè)或多個(gè)接入點(diǎn)。網(wǎng)絡(luò)管理設(shè)備103提供把接入點(diǎn)分組集合在一起的能力以用于這樣的目的允許用戶設(shè)備在不需要重新驗(yàn)證的情況下在某些接入點(diǎn)之間移動(dòng)，而在移動(dòng)到其它接入點(diǎn)時(shí)需要重新驗(yàn)證。例如可以沿著物理邊界——例如墻壁——進(jìn)行接入點(diǎn)的分組。例如，通過把某些接入點(diǎn)分配給已定義的區(qū)域能夠?qū)崿F(xiàn)這一點(diǎn)。在實(shí)施例中，區(qū)域是一個(gè)房間、一組房間、一個(gè)建筑物、一組建筑物等。例如，前廳107可以是第一區(qū)域，會(huì)議中心109可以是第二區(qū)域并且客房111可以是第三區(qū)域。在簡(jiǎn)單的例子中，用戶設(shè)備將能夠在區(qū)域內(nèi)的接入點(diǎn)之間移動(dòng)而不必重新驗(yàn)證，但當(dāng)在位于不同區(qū)域中的接入點(diǎn)之間移動(dòng)時(shí)將會(huì)被要求重新驗(yàn)證。驗(yàn)證可以包括例如登錄、付費(fèi)、接入請(qǐng)求、代碼輸入或者用戶請(qǐng)求接入到網(wǎng)絡(luò)所需的任何其它動(dòng)作。在另一例子中，一旦對(duì)前廳107驗(yàn)證了用戶設(shè)備，用戶設(shè)備就能夠被允許接入會(huì)議中心區(qū)域109而不需要重新驗(yàn)證，但當(dāng)移動(dòng)到客房區(qū)域111時(shí)需要重新驗(yàn)證。在實(shí)施例中，接入點(diǎn)通過對(duì)服務(wù)集標(biāo)識(shí)符(SSID)、擴(kuò)展服務(wù)集標(biāo)識(shí)符(ESSID)和 /或基本服務(wù)集標(biāo)識(shí)符(BSSID)等(在本文統(tǒng)稱為SSID)進(jìn)行廣播來通知它們的存在。在實(shí)施例中，對(duì)網(wǎng)絡(luò)中的所有接入點(diǎn)和區(qū)域分配相同的SSID。在實(shí)施例中，對(duì)每個(gè)區(qū)域或者一組區(qū)域分配不同的SSID。在實(shí)施例中，可以對(duì)同一區(qū)域或者接入點(diǎn)的同一集合分配多個(gè) SSID。在這個(gè)方面，可以對(duì)應(yīng)于區(qū)域或者接入點(diǎn)的不同分組而設(shè)置虛擬SSID。例如，在同一賓館或者會(huì)議中心，同時(shí)進(jìn)行的兩場(chǎng)不同會(huì)議可以具有與專用于每組的接入對(duì)應(yīng)的自定義 SSID。例如，會(huì)議A2 2009可以具有名為“會(huì)議A2 2009”的自定義SSID，該自定義SSID允
6許接入到前廳、客房和會(huì)議室中的接入點(diǎn)而不需要重新驗(yàn)證，但不允許無需重新驗(yàn)證地接入到商務(wù)中心中的接入點(diǎn)。另一場(chǎng)會(huì)議(會(huì)議Bl 2009)也可以具有名為“會(huì)議Bl 2009” 的自定義SSID，該自定義SSID允許接入到前廳、客房、會(huì)議室和商務(wù)中心而不需要重新驗(yàn)證。類似地，網(wǎng)絡(luò)提供商也可以具有允許接入到不同組的接入點(diǎn)的各種級(jí)別的SSID，其中多個(gè)SSID對(duì)應(yīng)于同一接入點(diǎn)或者區(qū)域。不同的SSID可以對(duì)應(yīng)于不同支付級(jí)別。例如，便宜的SSID接入可僅準(zhǔn)予接入到前廳，而更昂貴的SSID能夠準(zhǔn)予接入到商務(wù)中心或者會(huì)議室。在實(shí)施例中，對(duì)不同的接入點(diǎn)、不同組的接入點(diǎn)、不同的區(qū)域、不同組的區(qū)域或者自定義SSID可以分配一定量的帶寬或者最大帶寬。下面是區(qū)域轉(zhuǎn)移(Zone Migration)的非限制性例子。如這個(gè)例子中所使用，區(qū)域是一組VLAN ID。當(dāng)客戶例如在賓館連接到網(wǎng)絡(luò)時(shí)，他們?cè)谒膫€(gè)區(qū)域之一中被驗(yàn)證前廳/餐廳/公共區(qū)100-150客房有線201-700客房無線801-1500會(huì)議室A :1601-1700區(qū)域轉(zhuǎn)移為網(wǎng)絡(luò)提供了把VLANS分組集合在一起的能力，意味著100-150會(huì)被分組集合在一起，因此用戶能夠從前廳中的接入點(diǎn)101前往餐廳中的接入點(diǎn)125而無需被要求重新驗(yàn)證。當(dāng)在前廳和會(huì)議室A之間移動(dòng)時(shí)，用戶將會(huì)隨后被要求重新驗(yàn)證。圖2表示賓館環(huán)境中的各種接入點(diǎn)的截面。賓館201包括客房203、會(huì)議室205、 餐廳207和前廳209?？头?03、會(huì)議室205、餐廳207和前廳209包括各種接入點(diǎn)221。雖然表示為在每個(gè)房間中具有一個(gè)或多個(gè)接入點(diǎn)，但應(yīng)該理解，可以使用更少或者更多的接入點(diǎn)。例如，在實(shí)施例中，單個(gè)接入點(diǎn)可以被用于多個(gè)客房。接入點(diǎn)可以被配置到各區(qū)域中?？梢匝刂块g線或者按照任何其它配置來界定區(qū)域。例如，客房203地域中的所有接入點(diǎn)221可以是單個(gè)區(qū)域。或者，單層或者跨越部分樓層上的接入點(diǎn)221也可以配置到一個(gè)區(qū)域中。本領(lǐng)域技術(shù)人員將會(huì)理解，可以沿著任何所希望的物理位置來界定區(qū)域，合并這些物理區(qū)域中的接入點(diǎn)。本領(lǐng)域技術(shù)人員還將會(huì)理解，許多不同類型的機(jī)構(gòu)將會(huì)受益于本發(fā)明。例如，雖然主要針對(duì)賓館進(jìn)行了描述，但其它機(jī)構(gòu)可以使用該接入點(diǎn)區(qū)域系統(tǒng)，包括學(xué)校、學(xué)院、大學(xué)、醫(yī)院、政府建筑、企業(yè)或者任何其它公共或?qū)Ｓ镁W(wǎng)絡(luò)系統(tǒng)。此外，區(qū)域不必限制于特定建筑物，而是可以包括多個(gè)建筑物。圖3示意性地表示會(huì)議環(huán)境中的接入點(diǎn)和各用戶的網(wǎng)絡(luò)連接。如圖中所示，各用戶設(shè)備與各接入點(diǎn)連接、正在嘗試與各接入點(diǎn)連接或者正在與各接入點(diǎn)的連接之間移動(dòng)。 例如，用戶設(shè)備351正在以無線方式與接入點(diǎn)321進(jìn)行通信。用戶設(shè)備352正在嘗試通過接入點(diǎn)321、323、325接入網(wǎng)絡(luò)，但還未被驗(yàn)證并因此不能在網(wǎng)絡(luò)上發(fā)送或接收通信。設(shè)備通常被編程以通過例如確定哪個(gè)接入點(diǎn)提供最強(qiáng)的信號(hào)而自動(dòng)地在接入點(diǎn)之間選擇。用戶設(shè)備356位于三個(gè)不同接入點(diǎn)的中間并且能夠與所有這三個(gè)接入點(diǎn)通信， 但最終將會(huì)選擇一個(gè)接入點(diǎn)與它通信。在一些情況下，接入點(diǎn)將不會(huì)允許設(shè)備通過它進(jìn)行通信，在這種情況下，用戶設(shè)備將會(huì)嘗試與另一接入點(diǎn)通信。例如，用戶設(shè)備357可能與接入點(diǎn)325間具有最強(qiáng)的信號(hào)，但是可能僅被接入點(diǎn)337驗(yàn)證。在這種情況下，用戶設(shè)備將會(huì)與接入點(diǎn)337通信。當(dāng)然，應(yīng)該理解，用戶設(shè)備能夠被配置為基于任何數(shù)量的不同選擇項(xiàng)——包括例如信號(hào)強(qiáng)度、帶寬有效性、接入權(quán)限、與特定SSID對(duì)應(yīng)的接入點(diǎn)等——來選擇接入點(diǎn)。當(dāng)接入點(diǎn)在范圍之外時(shí)，用戶設(shè)備將不再能夠與它通信并且將會(huì)嘗試尋找另一接入點(diǎn)。在實(shí)施例中，接入點(diǎn)之間的切換是無縫的，例如，不存在網(wǎng)絡(luò)會(huì)話的丟失，并且用戶甚至不會(huì)意識(shí)到他們已切換了接入點(diǎn)。圖4表示用于定義多個(gè)接入?yún)^(qū)域的管理員設(shè)置屏幕。該設(shè)置屏幕可以是獨(dú)立的計(jì)算機(jī)程序或者它可以在網(wǎng)絡(luò)瀏覽器中運(yùn)行。如上所述，該設(shè)置屏幕提供定義包括多個(gè)接入點(diǎn)(在圖4中標(biāo)記為“端口-位置”)的區(qū)域的能力。區(qū)域設(shè)置信息存儲(chǔ)在位于網(wǎng)絡(luò)管理設(shè)備103的內(nèi)部或者外部并且網(wǎng)絡(luò)管理設(shè)備103可訪問的數(shù)據(jù)庫中。當(dāng)用戶嘗試通過接入點(diǎn)訪問網(wǎng)絡(luò)時(shí)，連接請(qǐng)求被發(fā)送給網(wǎng)絡(luò)管理設(shè)備103，網(wǎng)絡(luò)管理設(shè)備103基于數(shù)據(jù)庫中的編程信息允許該接入請(qǐng)求或者拒絕它。提供轉(zhuǎn)移之后的重新登錄選擇403以允許管理員確定在接入點(diǎn)之間轉(zhuǎn)移之后是否需要用戶重新登錄。管理員能夠在輸入?yún)^(qū)407中根據(jù)需要輸入?yún)^(qū)域名稱。管理員能夠隨后在輸入?yún)^(qū)409中輸入與該區(qū)域?qū)?yīng)的端口或者位置?？蛇x地，管理員能夠在輸入?yún)^(qū)411 中提供描述。管理員能夠隨后在選擇413確定對(duì)于區(qū)域內(nèi)的接入點(diǎn)之間的移動(dòng)是否需要重新登錄(或者重新驗(yàn)證)。在區(qū)域內(nèi)重新登錄413停用(disabled)的情況下，用戶能夠自由地在接入點(diǎn)之間移動(dòng)而不必重新登錄。添加區(qū)域按鈕415提供后續(xù)的屏幕，該屏幕允許管理員定義另一區(qū)域。重置按鈕417允許管理員重置區(qū)域設(shè)置。已有區(qū)域部分419列出所有的對(duì)于網(wǎng)絡(luò)的在先已定義的區(qū)域及對(duì)應(yīng)端口或位置、以及每個(gè)區(qū)域的重新登錄策略。為了修改已有區(qū)域，管理員可以點(diǎn)擊特定區(qū)域的“編輯”鏈接。在上部的字段將會(huì)隨后被填充所選擇的區(qū)域的屬性(名稱、端口、描述和重新登錄策略)。為了去除區(qū)域，管理員可以點(diǎn)擊 “刪除”鏈接。彈出框?qū)?huì)請(qǐng)求刪除操作的確認(rèn)。在實(shí)施例中，區(qū)域不能重疊，意味著端口能夠?qū)儆谝粋€(gè)區(qū)域并且僅能屬于一個(gè)區(qū)域。在這個(gè)實(shí)施例中，如果管理員輸入與已有區(qū)域重疊的新區(qū)域，則將會(huì)返回錯(cuò)誤。在另一實(shí)施例中，可以將區(qū)域配置為重疊，從而同一端口或接入位置能夠形成兩個(gè)或更多不同的區(qū)域的一部分。諸如在登錄門戶，可以實(shí)現(xiàn)許多不同的區(qū)域到區(qū)域的轉(zhuǎn)移策略。在實(shí)施例中，可以將網(wǎng)絡(luò)配置為(1)對(duì)每個(gè)區(qū)域單獨(dú)收費(fèi)，或者( 在接受條款之后允許從“區(qū)域1”到“區(qū)域2”的免費(fèi)轉(zhuǎn)移，但當(dāng)從“區(qū)域2”轉(zhuǎn)移到“區(qū)域1”時(shí)需要支付。類似地，可以針對(duì)一組區(qū)域接受一次性支付，但針對(duì)其它區(qū)域可以要求額外或者單獨(dú)的費(fèi)用。也可以在其它界面(諸如，例如命令行界面(CLI)和簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)) 中設(shè)置區(qū)域。本領(lǐng)域普通技術(shù)人員將會(huì)從本發(fā)明中理解，圖4的界面實(shí)施例中可用的各種選項(xiàng)和工具可以映射到CLI和SNMP界面。在實(shí)施例中，可以配置無限數(shù)量的區(qū)域。在實(shí)施例中，可配置的區(qū)域的數(shù)量由所使用的網(wǎng)絡(luò)裝備的容量所限制。例如，在實(shí)施例中，能夠配置至多64個(gè)區(qū)域或者至多32個(gè)區(qū)域。在區(qū)域的數(shù)量有限的實(shí)施例中，如果在配置中已經(jīng)存在最大數(shù)量的區(qū)域，則網(wǎng)絡(luò)設(shè)備將會(huì)返回“已達(dá)到區(qū)域的最大數(shù)量”錯(cuò)誤。在實(shí)施例中，當(dāng)由管理員添加或者修改區(qū)域時(shí)，網(wǎng)絡(luò)設(shè)備將會(huì)檢查諸如區(qū)域名稱、 指定的網(wǎng)絡(luò)接入位置(諸如，例如端口分配)的錯(cuò)誤。在實(shí)施例中，區(qū)域名稱是指定長度的字符串，諸如例如長度在1和16個(gè)字符之間的字符串。在實(shí)施例中，如果這項(xiàng)檢查失敗，則網(wǎng)絡(luò)設(shè)備將會(huì)返回“無效長度的區(qū)域名稱”錯(cuò)誤、區(qū)域描述、和/或任何其它變量。在實(shí)施例中，區(qū)域名稱必須是獨(dú)一無二的。如果這項(xiàng)檢查失敗，則網(wǎng)絡(luò)設(shè)備將會(huì)返回“區(qū)域名稱已被使用”錯(cuò)誤。在實(shí)施例中，端口名稱是指定長度的字符串，諸如例如長度在1和1 個(gè)字符之間的字符串(例如，足夠用于至少20個(gè)單獨(dú)的端口，或者用于至少10個(gè)端口范圍)。該字符串可以包含單個(gè)數(shù)值(例如，“211”)，或者逗號(hào)分開的數(shù)值列表(例如，“211，212”)， 或者帶用破折號(hào)分開的定界符的數(shù)值范圍(例如，“111-799”)，或者數(shù)值范圍的列表(例如，“100-150，201-700”)，或者逗號(hào)分開的個(gè)體數(shù)值和數(shù)值范圍的列表(例如，“211，212， 213-651”)。在實(shí)施例中，如果字符串包含非數(shù)值，則NSE將會(huì)返回“值僅可以是數(shù)字、逗號(hào)分開的值或范圍”錯(cuò)誤。在實(shí)施例中，數(shù)值不能超過65535。當(dāng)使用范圍時(shí)，右定界符不能小于左定界符。在實(shí)施例中，如果這些檢查失敗，則網(wǎng)絡(luò)管理設(shè)備將會(huì)返回“無效格式的端口或者大于65535 的值”錯(cuò)誤。在實(shí)施例中，不同區(qū)域的端口不能重疊。在實(shí)施例中，如果這項(xiàng)檢查失敗，則網(wǎng)絡(luò)設(shè)備將會(huì)返回“端口不能與其它區(qū)域中的范圍重疊。首先修改重疊區(qū)域或者改變這項(xiàng)輸入” 錯(cuò)誤。在實(shí)施例中，允許端口重疊并且不執(zhí)行這項(xiàng)檢查。在實(shí)施例中，描述是指定長度的字符串，諸如例如長度在0和1 個(gè)字符之間的字符串。在實(shí)施例中，如果這項(xiàng)檢查失敗，則網(wǎng)絡(luò)設(shè)備將會(huì)返回“無效長度的描述”錯(cuò)誤。在實(shí)施例中，重新登錄是不需要檢查的布爾值。在一些WMI實(shí)施例中，以上錯(cuò)誤將會(huì)顯示在彈出錯(cuò)誤框中，并且在一些實(shí)施例中，引起錯(cuò)誤的字段將會(huì)同時(shí)被以紅色邊界突出顯示。當(dāng)用戶的區(qū)域(例如，在一些實(shí)施例中為端口 )改變時(shí)存在許多要考慮的情況 (1)如果“轉(zhuǎn)移之后重新登錄參數(shù)”停用，則用戶不需要重新登錄；(2)如果“轉(zhuǎn)移之后重新登錄參數(shù)”啟用(enabled)并且未指定區(qū)域，則用戶將會(huì)需要重新登錄；(3)如果“轉(zhuǎn)移之后重新登錄參數(shù)”啟用并且指定了一個(gè)或多個(gè)區(qū)域，則用戶在下面的情況下可能需要重新登錄(1)端口改變?yōu)椴煌瑓^(qū)域的端口 ；或者O)區(qū)域的重新登錄策略為要求重新登錄。在實(shí)施例中，不屬于任何已配置的區(qū)域的端口被自動(dòng)分配到“默認(rèn)區(qū)域”。在實(shí)施例中，端口不存在也被分配到“默認(rèn)區(qū)域”。“默認(rèn)區(qū)域”的重新登錄策略簡(jiǎn)單地來源于“轉(zhuǎn)移之后重新登錄”參數(shù)。當(dāng)用戶重新登錄并且門戶參與到重新登錄過程中時(shí)，區(qū)域名稱也將會(huì)連同其它門戶參數(shù)(MAC地址、房間號(hào)等)一起被發(fā)送給門戶。在實(shí)施例中，管理員設(shè)置頁也允許管理員設(shè)置與不同區(qū)域、不同組的區(qū)域、不同接入點(diǎn)或者不同組的接入點(diǎn)對(duì)應(yīng)的SSID。在實(shí)施例中，SSID能夠被編程以對(duì)應(yīng)于重疊的接入點(diǎn)或者區(qū)域。例如，可以將多個(gè)SSID分配給同一接入點(diǎn)或者區(qū)域。管理員設(shè)置頁也可以規(guī)定與多個(gè)接入點(diǎn)或者區(qū)域?qū)?yīng)的臨時(shí)(或者永久)自定義SSID。例如，可以利用與接入點(diǎn)或者區(qū)域的集合對(duì)應(yīng)的個(gè)人化的SSID來設(shè)置會(huì)議。在實(shí)施例中，管理員設(shè)置頁還能夠允許管理員把一定量的帶寬分配給特定接入點(diǎn)、特定組的接入點(diǎn)、特定區(qū)域、特定組的區(qū)域或者SSID。例如，可以對(duì)前廳提供比客房小的帶寬。類似地，具有自定義SSID的會(huì)議能夠?yàn)樵撟远xSSID的用戶提供設(shè)定量的帶寬。
圖5表示在實(shí)施例中用于確定何時(shí)需要登錄以獲得網(wǎng)絡(luò)接入的決策樹的流程圖。 在塊510，用戶的接入點(diǎn)(標(biāo)記為端口 -位置)已改變。系統(tǒng)移至決策塊503，在決策塊503， 系統(tǒng)判斷轉(zhuǎn)移之后重新登錄是否啟用。如果未啟用，則系統(tǒng)在塊505允許用戶自由地在接入點(diǎn)之間轉(zhuǎn)移。如果轉(zhuǎn)移之后重新登錄被啟用，則系統(tǒng)移至決策塊507，在決策塊507，系統(tǒng)判斷是否已指定區(qū)域。如果不存在指定的區(qū)域，則系統(tǒng)將會(huì)在塊509在每個(gè)接入點(diǎn)要求重新登錄。如果已指定區(qū)域，則系統(tǒng)移至決策塊511。在決策塊511，系統(tǒng)判斷圖5中的接入點(diǎn)或者端口是否在與由用戶使用的在先的接入點(diǎn)相同的區(qū)域內(nèi)。如果答案為否，則在塊513 要求重新登錄。如果接入點(diǎn)在同一區(qū)域內(nèi)，則系統(tǒng)移至決策塊517。在決策塊517，系統(tǒng)判斷在區(qū)域內(nèi)是否要求重新登錄。如果為否，則在塊515不要求重新登錄。如果為是，則在塊 519要求用戶重新登錄。在實(shí)施例中，管理員能夠單獨(dú)定義在區(qū)域之間移動(dòng)時(shí)的不同接入權(quán)限。例如，在實(shí)施例中，任何時(shí)候用戶在區(qū)域之間移動(dòng)，他們都被要求登錄。這種類型的系統(tǒng)表示在圖5 中。在實(shí)施例中，管理員能夠指定用戶可以在不需要重新驗(yàn)證的情況下在某些區(qū)域之間移動(dòng)，而在移至其它區(qū)域時(shí)需要重新驗(yàn)證。這種類型的系統(tǒng)表示在圖6中。圖6表示顯示在實(shí)施例中當(dāng)在不同區(qū)域之間移動(dòng)時(shí)何時(shí)需要登錄的流程圖。圖6 表示四個(gè)區(qū)域，即前廳601、商務(wù)中心605、客房603和會(huì)議室A 607。如圖中所示，當(dāng)用戶從客房603移動(dòng)到前廳601時(shí)，不需要重新登錄。當(dāng)用戶從前廳601移動(dòng)到客房603時(shí)，需要重新登錄。當(dāng)用戶在客房603和商務(wù)中心605之間移動(dòng)時(shí)，不需要重新登錄。當(dāng)用戶從客房移動(dòng)到會(huì)議室A時(shí)，不需要重新登錄，而當(dāng)用戶從會(huì)議室A移動(dòng)到客房時(shí)，需要重新登錄。當(dāng)用戶從會(huì)議室A 607移動(dòng)到前廳601時(shí)，不需要重新登錄，而當(dāng)用戶從前廳移動(dòng)到會(huì)議室A時(shí)，需要重新登錄。當(dāng)用戶在會(huì)議室A和商務(wù)中心之間移動(dòng)時(shí)，需要重新登錄。當(dāng)用戶從商務(wù)中心605移動(dòng)到前廳601時(shí)，不需要重新登錄，而當(dāng)用戶從前廳601移動(dòng)到商務(wù)中心605時(shí)，需要重新登錄。雖然對(duì)于圖6就某些指定的區(qū)域進(jìn)行了描述，但應(yīng)該理解，任何數(shù)量的區(qū)域、任何區(qū)域名稱或者區(qū)域位置可以用在本系統(tǒng)。此外，雖然對(duì)于重新登錄進(jìn)行了描述，但可以使用任何類型的重新驗(yàn)證以在區(qū)域之間移動(dòng)。在實(shí)施例中，區(qū)域之間的轉(zhuǎn)移可以進(jìn)一步配置為使用“歸屬”驗(yàn)證或者初始驗(yàn)證位置以跟蹤轉(zhuǎn)移策略。例如，這允許用戶從第一區(qū)域移至第二區(qū)域，并且在在通常需要重新登錄以從第二區(qū)域移至第一區(qū)域的系統(tǒng)中不需要重新登錄的情況下移回至第一區(qū)域。圖7表示在使用歸屬驗(yàn)證特征來跟蹤轉(zhuǎn)移許可的網(wǎng)絡(luò)中的不同位置之間移動(dòng)的兩個(gè)用戶的示例性時(shí)間軸。如圖7中所示，在塊711，用戶A 701的初始登錄是在客房無線區(qū)域。網(wǎng)絡(luò)存儲(chǔ)用戶A的初始驗(yàn)證位置并在確定轉(zhuǎn)移接入權(quán)限時(shí)參照用戶A的初始驗(yàn)證位置。在沒有重新登錄的情況下，用戶A 701隨后在塊713移至前廳，然后在塊715移至商務(wù)中心，然后在塊 717移回至客房。然而，當(dāng)用戶在塊719移至?xí)h室A時(shí)，需要重新登錄。此時(shí)，歸屬登錄可以改變?yōu)椤皶?huì)議室A”，或者歸屬登錄可以是“客房無線”和“會(huì)議室A”，這為兩種歸屬驗(yàn)證許可集合都提供許可。在塊761，用戶B 751的初始登錄是在會(huì)議室A。在不需要重新登錄的情況下，用戶隨后在塊763移至前廳并且隨后在塊765移回至?xí)h室A。然而，當(dāng)用戶在塊767移至客房無線區(qū)域時(shí)，需要重新登錄。再一次，歸屬登錄隨后改變?yōu)椤翱头繜o線”或者“客房無線”和“會(huì)議室A”兩者。除非明確地另行指出或者在使用的上下文中被以其他方式理解，否則本文使用的
10條件語言(諸如，其中“能夠”、“可以”、“例如”等)通常意在表達(dá)某些實(shí)施例包括某些特征、要素和/或狀態(tài)，而其它實(shí)施例不包括它們。因此，這種條件語言并非通常意在暗示對(duì)于一個(gè)或多個(gè)實(shí)施例而言無論如何需要特征、要素和/或狀態(tài)，或者一個(gè)或多個(gè)實(shí)施例必須包括用于在具有程序設(shè)計(jì)者輸入或提示或者沒有程序設(shè)計(jì)者輸入或提示的情況下決定是否在任何特定實(shí)施例中包括或者執(zhí)行這些特征、要素和/或狀態(tài)的邏輯。
盡管已描述本文公開的本發(fā)明的某些實(shí)施例，但這些實(shí)施例僅作為示例而提出， 而非意在限制本文公開的本發(fā)明的范圍。實(shí)際上，本文描述的新穎的方法和系統(tǒng)能夠?qū)崿F(xiàn)為各種其它形式；另外，在不脫離本文公開的本發(fā)明的精神的情況下，能夠?qū)Ρ疚拿枋龅姆椒ê拖到y(tǒng)的形式做出各種省略、替換和修改。權(quán)利要求及其等同物意在覆蓋將會(huì)落入本文公開的本發(fā)明的某些范圍和精神內(nèi)的這種形式或修改。
權(quán)利要求
1.一種用于確定是否允許與包括多個(gè)接入位置的專用控制的計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)的第一接入位置進(jìn)行通信的網(wǎng)絡(luò)用戶在不需要重新驗(yàn)證的情況下從一個(gè)接入位置轉(zhuǎn)移到另一接入位置的方法，該方法包括提供多個(gè)網(wǎng)絡(luò)接入位置，所述多個(gè)網(wǎng)絡(luò)接入位置配置為提供一個(gè)或多個(gè)用戶設(shè)備對(duì)專用控制的計(jì)算機(jī)網(wǎng)絡(luò)的接入；定義用于在所述多個(gè)網(wǎng)絡(luò)接入位置中的各網(wǎng)絡(luò)接入位置之間轉(zhuǎn)移的轉(zhuǎn)移許可，其中所述轉(zhuǎn)移許可建立不需要用戶重新登錄的在所述多個(gè)網(wǎng)絡(luò)接入位置中的各網(wǎng)絡(luò)接入位置之間的轉(zhuǎn)移權(quán)限；允許用戶設(shè)備從與所述多個(gè)網(wǎng)絡(luò)接入位置中的第一網(wǎng)絡(luò)接入位置通信轉(zhuǎn)移至所述多個(gè)網(wǎng)絡(luò)接入位置中的第二網(wǎng)絡(luò)接入位置而不需要用戶重新登錄；以及當(dāng)從第一網(wǎng)絡(luò)接入位置轉(zhuǎn)移至第三網(wǎng)絡(luò)接入位置時(shí)，需要用戶重新登錄。
2.如權(quán)利要求1所述的方法，其中所述網(wǎng)絡(luò)接入位置是端口。
3.如權(quán)利要求2所述的方法，其中所述端口是VLAN端口。
4.如權(quán)利要求1所述的方法，其中所述第一網(wǎng)絡(luò)接入位置和第二網(wǎng)絡(luò)接入位置被包括在網(wǎng)絡(luò)接入位置的第一區(qū)域中，并且第三網(wǎng)絡(luò)接入位置被包括在網(wǎng)絡(luò)接入位置的第二區(qū)域中。
5.如權(quán)利要求4所述的方法，其中所述第一區(qū)域包括位于第一物理地域中的網(wǎng)絡(luò)接入位置，并且第二區(qū)域包括位于第二物理地域中的網(wǎng)絡(luò)接入位置。
6.如權(quán)利要求4所述的方法，還包括把第一SSID分配給第一區(qū)域以及把第二 SSID分配給第二區(qū)域。
7.如權(quán)利要求1所述的方法，還包括把第一SSID分配給第一網(wǎng)絡(luò)接入位置和第二網(wǎng)絡(luò)接入位置以及把第二 SSID分配給第三接入位置。
8.—種在包括多個(gè)計(jì)算機(jī)網(wǎng)絡(luò)接入點(diǎn)的安全計(jì)算機(jī)網(wǎng)絡(luò)中提供計(jì)算機(jī)網(wǎng)絡(luò)接入的系統(tǒng)，該系統(tǒng)包括一個(gè)或多個(gè)網(wǎng)絡(luò)管理設(shè)備，配置為對(duì)一個(gè)或多個(gè)具有網(wǎng)絡(luò)功能的設(shè)備提供網(wǎng)絡(luò)通信服務(wù)；和多個(gè)網(wǎng)絡(luò)接入點(diǎn)，配置為提供用于協(xié)助所述一個(gè)或多個(gè)網(wǎng)絡(luò)管理設(shè)備和所述一個(gè)或多個(gè)具有網(wǎng)絡(luò)功能的設(shè)備之間的通信的通信門戶，所述一個(gè)或多個(gè)網(wǎng)絡(luò)接入點(diǎn)能夠由所述一個(gè)或多個(gè)網(wǎng)絡(luò)管理設(shè)備控制以基于對(duì)使用所述多個(gè)網(wǎng)絡(luò)接入點(diǎn)的第一網(wǎng)絡(luò)接入點(diǎn)的授權(quán)而允許或拒絕經(jīng)所述多個(gè)網(wǎng)絡(luò)接入點(diǎn)中的第二網(wǎng)絡(luò)接入點(diǎn)的通信。
9.如權(quán)利要求8所述的系統(tǒng)，其中所述網(wǎng)絡(luò)接入點(diǎn)被組織成多個(gè)區(qū)域，其中每個(gè)區(qū)域包括至少一個(gè)網(wǎng)絡(luò)接入點(diǎn)。
10.如權(quán)利要求9所述的系統(tǒng)，其中至少一個(gè)SSID被分配給所述多個(gè)區(qū)域中的至少一個(gè)區(qū)域。
11.如權(quán)利要求10所述的系統(tǒng)，其中至少兩個(gè)SSID被分配給所述多個(gè)區(qū)域中的至少一個(gè)區(qū)域。
12.如權(quán)利要求9所述的系統(tǒng)，其中所述一個(gè)或多個(gè)網(wǎng)絡(luò)管理設(shè)備在第一接入點(diǎn)位于與第二接入點(diǎn)相同區(qū)域中的情況下允許經(jīng)第二網(wǎng)絡(luò)接入點(diǎn)的通信并且在第二網(wǎng)絡(luò)接入點(diǎn)位于不同區(qū)域中的情況下拒絕經(jīng)第二網(wǎng)絡(luò)接入點(diǎn)的通信。
13.如權(quán)利要求9所述的系統(tǒng)，其中所述一個(gè)或多個(gè)網(wǎng)絡(luò)管理設(shè)備將所述第一網(wǎng)絡(luò)接入點(diǎn)的區(qū)域定義為歸屬區(qū)域，并且在歸屬區(qū)域被定義為允許對(duì)第二區(qū)域接入點(diǎn)的接入的情況下允許與對(duì)應(yīng)于第二區(qū)域的所述多個(gè)接入點(diǎn)中的其它接入點(diǎn)之間的通信。
14.如權(quán)利要求8所述的方法，其中所述網(wǎng)絡(luò)接入點(diǎn)是端口。
15.一種為用戶提供在不需要重新驗(yàn)證的情況下在不同的網(wǎng)絡(luò)接入位置之間移動(dòng)的能力的方法，該方法包括定義一個(gè)或多個(gè)區(qū)域，每個(gè)區(qū)域包括多個(gè)網(wǎng)絡(luò)接入位置；允許網(wǎng)絡(luò)用戶在不需要重新驗(yàn)證以接入所述多個(gè)網(wǎng)絡(luò)接入位置中的第二網(wǎng)絡(luò)接入位置的情況下從所述多個(gè)網(wǎng)絡(luò)接入位置中的第一網(wǎng)絡(luò)接入位置移至所述第二網(wǎng)絡(luò)接入位置， 其中第一網(wǎng)絡(luò)接入位置和第二網(wǎng)絡(luò)接入位置形成所述一個(gè)或多個(gè)區(qū)域中的第一區(qū)域的一部分；以及當(dāng)從第一網(wǎng)絡(luò)接入位置或第二網(wǎng)絡(luò)接入位置移至第三接入位置時(shí)，需要用戶重新驗(yàn)證，其中第三接入位置不是第一區(qū)域的一部分。
16.如權(quán)利要求15所述的方法，其中所述網(wǎng)絡(luò)接入位置是端口。
17.如權(quán)利要求15所述的方法，其中需要重新驗(yàn)證以接入形成第二區(qū)域的一部分的網(wǎng)絡(luò)接入位置。
18.如權(quán)利要求15所述的方法，其中所述定義包括把一個(gè)或多個(gè)網(wǎng)絡(luò)地址位置分配給區(qū)域。
19.如權(quán)利要求15所述的方法，其中所述重新驗(yàn)證包括使用登錄屏幕。
20.一種基于用戶的物理位置而對(duì)安全計(jì)算機(jī)網(wǎng)絡(luò)提供接入權(quán)限的系統(tǒng)，該系統(tǒng)包括網(wǎng)絡(luò)接口，配置為與一個(gè)或多個(gè)具有網(wǎng)絡(luò)功能的用戶設(shè)備進(jìn)行通信并且與其它網(wǎng)絡(luò)設(shè)備進(jìn)行通信，所述網(wǎng)絡(luò)接口配置為提供所述一個(gè)或多個(gè)具有網(wǎng)絡(luò)功能的用戶設(shè)備和所述其它網(wǎng)絡(luò)設(shè)備之間的通信；數(shù)據(jù)庫，以位置相關(guān)的網(wǎng)絡(luò)接入權(quán)限來配置該數(shù)據(jù)庫；以及處理器，與所述網(wǎng)絡(luò)接口和數(shù)據(jù)庫通信，該處理器配置為基于對(duì)于具有網(wǎng)絡(luò)功能的用戶設(shè)備在第一位置通過所述網(wǎng)絡(luò)接口進(jìn)行通信的第一位置相關(guān)授權(quán)來允許或拒絕通過所述網(wǎng)絡(luò)接口的網(wǎng)絡(luò)通信，該處理器還配置為對(duì)于所述具有網(wǎng)絡(luò)功能的用戶設(shè)備允許在不需要重新授權(quán)的情況下在第二位置的通信以及對(duì)于所述具有網(wǎng)絡(luò)功能的用戶設(shè)備需要在第三位置的重新授權(quán)。
21.如權(quán)利要求20所述的系統(tǒng)，其中基于由所述具有網(wǎng)絡(luò)功能的用戶設(shè)備接入的端口來確定所述具有網(wǎng)絡(luò)功能的用戶設(shè)備的位置。
22.如權(quán)利要求21所述的系統(tǒng)，其中所述位置相關(guān)的網(wǎng)絡(luò)接入權(quán)限配置為提供形成第一區(qū)域的一部分的端口之間的不需要重新授權(quán)的接入并且在具有網(wǎng)絡(luò)功能的用戶設(shè)備轉(zhuǎn)移到第二區(qū)域中的端口時(shí)需要重新授權(quán)，其中第一區(qū)域包括一個(gè)或多個(gè)端口，第二區(qū)域包括一個(gè)或多個(gè)端口。
23.如權(quán)利要求20所述的系統(tǒng)，其中授權(quán)包括登錄、付費(fèi)、接入請(qǐng)求或者代碼輸入中的一項(xiàng)或多項(xiàng)。
24.如權(quán)利要求20所述的系統(tǒng)，其中授權(quán)包括付費(fèi)。
25.如權(quán)利要求20所述的系統(tǒng)，其中第一SSID被分配給第一位置。
26.如權(quán)利要求20所述的系統(tǒng)，其中多個(gè)SSID被分配給第一位置。
27.如權(quán)利要求20所述的系統(tǒng)，其中第一SSID被分配給第一位置和第二位置，并且第二 SSID被分配給第三位置。
28.如權(quán)利要求27所述的系統(tǒng)，其中第三SSID被分配給第一、第二和第三位置，并且其中配置為接入第三SSID的第二具有網(wǎng)絡(luò)功能的用戶設(shè)備被允許接入第一、第二和第三位置而不需要重新授權(quán)。
全文摘要
本發(fā)明旨在為網(wǎng)絡(luò)用戶提供這樣的能力使用戶能夠在諸如例如賓館位置的網(wǎng)絡(luò)環(huán)境內(nèi)的不同區(qū)域或位置之間移動(dòng)，而不需要用戶重新登錄到新的位置，而需要用戶重新登錄到該網(wǎng)絡(luò)環(huán)境內(nèi)的其它位置。
文檔編號(hào)H04W12/08GK102484593SQ201080037226
公開日2012年5月30日 申請(qǐng)日期2010年7月2日 優(yōu)先權(quán)日2009年7月7日
發(fā)明者R·諾羅, V·奧爾尚斯基 申請(qǐng)人:諾瑪?shù)峡怂构?br>