[发明专利]网络系统及其相应的方法和计算机可读存储介质

摘要

无线网络（252）具有节点（210、220）之间的无线通信链路的网状结构。网络使得不安全节点（230）能够通过与配置器（200）交换加入消息来加入网络。配置器（200）被配置成用于确定网络安全状态，其包括不安全状态，其中，所有节点处于不安全模式，并且所述网络对加入节点开放；部分安全状态，其中，至少一个节点（210、220）处于安全模式，并且所述网络对加入节点开放；以及安全状态，其中，所述网络向处于不安全模式下的节点关闭。节点检测安全状态并使其操作适应于检测到的网络安全状态和设备模式。已适应的操作使得能够实现网络的灵活的安全引导。

主权项

一种包括网络设备、边界路由器和配置器的网络系统，所述网络设备和所述边界路由器组成无线网络（252）中的节点，在所述节点之间具有无线通信链路的网状结构，并且所述边界路由器（210）被连接到骨干（251），所述无线网络使得在不安全模式下操作的加入节点能够通过与所述配置器交换加入消息来加入所述无线网络，该配置器基于所述加入消息来认证所述加入节点，并且经由所述加入消息而使得所述加入节点能够在安全模式下操作，所述配置器（200）包括被布置成用于确定网络安全状态的配置器控制器（205），所述网络安全状态包括—不安全状态，其中，所有节点处于不安全模式，并且所述无线网络对加入节点开放；—部分安全状态，其中，至少一个节点处于安全模式，并且所述无线网络对加入节点开放；—安全状态，其中，所述无线网络向处于不安全模式下的节点关闭；所述网络设备（220、230）中的每一个包括‑ 收发机（222），其用于无线地从相邻节点接收数据帧和向相邻节点发送数据帧，‑ 设备控制器（225），其用于根据检测到的网络安全状态来在网络层上控制收发机并在收发机与网络设备中的更高通信层（223）之间传输数据帧，所述设备控制器被布置成用于当处于不安全模式时，‑ 控制来自更高通信层的数据帧被不安全地发送；‑ 如果接收到不安全数据帧的目的地是网络设备的话，控制所述接收到的不安全数据帧被更高通信层接受；‑ 将接收到的不安全数据帧转发到其它节点；并且所述设备控制器被布置成用于当处于安全模式时，‑ 控制来自更高通信层的数据帧被安全地发送；‑ 如果接收到的安全数据帧的目的地是网络设备的话，控制接所述收到的安全数据帧被更高通信层接受；‑ 当检测到的网络安全状态是部分安全状态时，将接收到的不安全和安全数据帧转发到其它节点；并且‑ 当检测到的网络安全状态是安全状态时，丢弃接收到的不安全数据帧并将接收到的安全数据帧转发到其它节点，所述边界路由器（210）包括‑ 边界收发机（212），其用于无线地从相邻节点接收数据帧和向相邻节点发送数据帧，‑ 骨干收发机（216），其用于从骨干接收数据帧和向骨干发送数据帧，‑ 边界控制器（215），其用于根据检测到的网络安全状态来在网络层上控制所述边界收发机和所述骨干收发机，所述边界控制器被布置成用于当处于不安全模式时，‑ 将接收到的不安全数据帧转发到其它节点；所述边界控制器被布置成用于当处于安全模式时，‑ 当检测到的网络安全状态是部分安全状态时，将接收到的不安全和安全数据帧转发到其它节点或所述骨干；并且‑ 当检测到的网络安全状态是安全状态时，丢弃接收到的不安全数据帧并将接收到的安全数据帧转发到其它节点或所述骨干。