CN102484840B - 无线网络中利用统一安全控制平面进行动态服务协商的方法和*** - Google Patents

无线网络中利用统一安全控制平面进行动态服务协商的方法和*** Download PDF

Info

Publication number
CN102484840B
CN102484840B CN201080037031.4A CN201080037031A CN102484840B CN 102484840 B CN102484840 B CN 102484840B CN 201080037031 A CN201080037031 A CN 201080037031A CN 102484840 B CN102484840 B CN 102484840B
Authority
CN
China
Prior art keywords
service
access point
node
base station
control plane
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201080037031.4A
Other languages
English (en)
Other versions
CN102484840A (zh
Inventor
Z·姚
K·苏德
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Intel Corp
Original Assignee
Intel Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Intel Corp filed Critical Intel Corp
Publication of CN102484840A publication Critical patent/CN102484840A/zh
Application granted granted Critical
Publication of CN102484840B publication Critical patent/CN102484840B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1045—Proxies, e.g. for session initiation protocol [SIP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1053—IP private branch exchange [PBX] functionality entities or arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/02—Traffic management, e.g. flow control or congestion control
    • H04W28/06—Optimizing the usage of the radio link, e.g. header compression, information sizing, discarding information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/16—Discovering, processing access restriction or access information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

一种在无线网络中便于利用统一而持久的安全控制平面进行动态服务协商的方法和***。在本发明的一个实施例中，无线网络中的节点确定它支持的一个或多个虚拟节点中的每个虚拟节点提供的每个能力，并发射具有一个或多个虚拟节点中的每个虚拟节点提供的每个能力的信息的帧。在本发明的一个实施例中，通过将一个或多个虚拟节点中的每个虚拟节点提供的每个能力的信息全都组合到一帧中，节点降低了所需的管理业务量，并增大了可用的有用信道带宽。

Description

无线网络中利用统一安全控制平面进行动态服务协商的方法和***
技术领域
本发明涉及无线网络，并且更具体地但非排他地，涉及在无线网络中便于利用统一而持久的安全控制平面进行动态服务协商。
背景技术
在无线网络中，接入点通常使用信标管理帧向其它站广告其身份和能力。图1A例证了现有技术无线网络100。站120分别从接入点A 110和接入点B 130接收信标/探测响应管理帧112和132。信标/探测响应管理帧112和132分别包含接入点110和130的诸如信道、基本服务集标识符、支持的数据速率和安全协议之类的信息。
接入点也能支持看起来像作为独立物理接入点的站的一个或多个虚拟接入点。图1B例证了具有支持一个虚拟接入点的接入点A 110的现有技术无线网络150。即便接入点B在物理上不存在，接入点A 110也支持看起来像作为接入点B的站120的逻辑实体。接入点A 110为虚拟接入点B创建唯一服务集标识符(SSID)，并在每个信标间隔期间发送虚拟接入点B的信标/探测管理帧132。
例如，在每个信标间隔T期间，接入点A 110用其自己的信息发送信标帧112，并用虚拟接入点B的信息发送另一个信标帧132。站120当它接收到信标/探测请求管理帧112和132时知道两个接入点，即便仅存在一个物理接入点A 110时也是如此。
随着虚拟接入点数量的增大，无线网络150中的管理业务量增大了，并且它减小了有用的可用信道带宽。这是因为当虚拟接入点被加到无线网络150时，支持虚拟接入点的接入点需要发送虚拟接入点的附加信标/探测响应管理帧。当无线网络150中存在更多个支持多个虚拟接入点的物理接入点时，过量管理业务和干扰的问题加重了。这也可能降低无线网络中可容许站的数量。
当站120期望来自接入点A 110的不同服务简档时，需要人工断开连接并重新连接到它期望的每个服务简档的不同SSID，并且可能需要每个服务简档的新安全配置。服务简档的切换也可影响站120与接入点A 110之间通信的服务质量。
附图说明
根据主题的如下详细描述，本发明的实施例的特征和优点将变得明显，附图中：
图1A例证了现有技术无线网络；
图1B例证了具有支持一个虚拟接入点的接入点A的现有技术无线网络；
图2例证了根据本发明一个实施例的网络；
图3例证了根据本发明一个实施例的信标管理帧；
图4例证了根据本发明一个实施例的无线接入点与站之间的通信事件序列；
图5例证了根据本发明一个实施例的节点的操作流程图；以及
图6例证了根据本发明一个实施例实现本文公开的方法的***。
具体实施方式
在附图中作为示例而非作为限制例证了本文描述的本发明实施例。为了例证的简单和清楚起见，图中例证的单元不一定按比例绘制。例如，为了清楚起见，一些单元的尺寸可能相对于其它单元放大了。另外，在认为适当的情况下，附图标记在各图中已经重复使用，以指示对应单元或类似的单元。说明书中提到本发明的“一个实施例”或“实施例”是指结合该实施例描述的具体特征、结构或特性包含在本发明的至少一个实施例中。由此，说明书通篇各处出现的短语“在一个实施例中”不一定都指的是同一实施例。
本发明的实施例提供了一种在无线网络中便于利用统一而持久的安全控制平面进行动态服务协商的方法和***。在本发明的一个实施例中，无线网络中的节点确定它支持的一个或多个虚拟节点中的每个虚拟节点提供的每个能力，并发射具有一个或多个虚拟节点中的每个虚拟节点提供的每个能力的信息的帧。在本发明的一个实施例中，通过将一个或多个虚拟节点中的每个虚拟节点提供的每个能力的信息全都组合到一个帧中，节点降低了所需的管理业务量，并增大了可用的有用信道带宽。
在本发明的一个实施例中，在每个信标间隔，节点仅发送具有它支持的所有虚拟节点的信息的一个信标管理帧。类似地，在本发明的一个实施例中，当节点接收到探测请求管理帧时，节点仅发送具有它支持的所有虚拟节点的信息的一个探测响应管理帧。节点包括但不限于接入点、基站、演进的节点B(eNodeB)、移动站(MS)、订户站(SS)、用户设备(UE)等。无线网络根据电气与电子工程师协会(IEEE)802.11标准(“IEEE标准802.11-2007，2007年6月12日公布的”)及其相关的系列、IEEE 802.15标准(“IEEE标准802.15.1-2005，2005年6月4日公布的”)及其相关的系列、IEEE 802.16标准(“IEEE标准802.16-2004，2004年10月1日公布的”)及其相关的系列、第三代合作伙伴项目(3GPP)长期演进(LTE)标准等操作，但不限于这些。
图2例证了根据本发明一个实施例的网络200。网络200具有分别经由无线通信链路245、255和265耦合到站240、250和260的无线局域网(WLAN)接入点(AP)230。WLAN AP 230连接到有线LAN 210，有线LAN210具有radius服务器212、动态主机配置协议(DHCP)服务器214、视频服务器216、通过因特网协议的语音(VoIP)服务器218、普通业务服务器220。有线LAN 210便于从WLAN AP 230到radius服务器212、DHCP服务器214、视频服务器216、VoIP服务器218和普通业务服务器220的入局数据业务和出局数据业务。
在本发明的一个实施例中，WLAN AP 230为视频服务器216、VoIP服务器218和普通业务服务器220中的每个创建虚拟接入点。由WLAN AP230创建的虚拟接入点支持分别用于视频服务器216、VoIP服务器218和普通业务服务器220的虚拟LAN1(VLAN1)、VLAN 2和VLAN3。对于WLAN AP 230支持的每个虚拟接入点，WLAN AP 230创建唯一基本服务集标识符(BBSID)和唯一扩展服务集标识符(ESSID)。每个VLAN的唯一BSSID和唯一ESSID允许WLAN AP 230管理送往各个VLAN的入局数据业务和出局数据业务。
在本发明的一个实施例中，WLAN AP 230为每个虚拟接入点的VLAN创建服务单元。每个VLAN的服务单元具有VLAN的包含但不限于BSSID、ESSID、服务类型或简档和信道的信息。在每个信标间隔期间，WLAN AP 230发送或广播信标管理帧232，信标管理帧232包含但不限于由WLAN AP 230支持的每个VLAN的标识信息、安全协议信息、服务单元等。信标管理帧232具有3个服务单元234、236和238，它们分别具有VLAN1的信息、VLAN 2的信息和VLAN3的信息。在本发明的一个实施例中，WLAN AP 230响应于从站240、250和260接收到探测请求管理帧仅发送一个探测响应帧232。
通过每个信标间隔仅发送一个信标管理帧232，WLAN AP 230降低了无线网络的管理业务，并因此增大了可用的有用信道带宽。例如，如果WLAN AP 230支持N个虚拟接入点，并且每个信标管理帧的平均大小是100个字节，通过仅发送一个信标管理帧232，WLAN AP 230将管理业务降低了大约[100*(N-1)]个字节。此外，以最低支持的数据速率发送每个信标管理帧，并且降低信标管理帧数量的优点极大改进了可用信道容量。
当站1240从WLAN AP 230接收到信标/探测响应管理帧232时，它检查服务单元234、236和238以确定由WLAN AP 230提供的服务。在本发明的一个实施例中，站1240存储服务单元234、236和238。来自WLAN AP 230的信标/探测响应管理帧232中的标识信息包含但不限于WLAN AP 230的BSSID和SSID。当站1240确定WLAN AP 230支持它期望或需要的服务时，站1240使用信标/探测响应管理帧232中的标识信息与WLAN AP 230关联或重新关联，并建立无线通信链路245。
在本发明的一个实施例中，WLAN AP 230和站1 240至少部分地使用标识信息建立统一安全控制平面或公共安全控制平面，以便于操作WLAN AP 230的一个或多个所支持服务。在本发明的一个实施例中，站1 240使用由WLAN AP 230提供的所有服务的公共安全信息，所述公共安全信息包含但不限于安全凭证、密码协议、鉴权协议等。因为存在公共安全控制平面，所以这允许WLAN AP 230容易地管理这些站。
在本发明的一个实施例中，WLAN AP 230和站1 240使用IEEE 802.11健壮安全网络联盟(RSNA)鉴权协议作为公共安全控制平面。在本发明的另一个实施例中，WLAN AP 230和站1 240使用IEEE 802.16RSNA鉴权协议作为公共安全控制平面。WLAN AP 230和站1 240使用从IEEE 802.11RSNA鉴权协议或IEEE 802.16RSNA鉴权协议中导出的一个或多个会话密钥来保护WLAN AP 230与站1 240之间的通信。相关领域的技术人员将容易认识到，可使用其它鉴权协议，而不影响本发明的工作。
在本发明的一个实施例中，站1 240能够互换或切换它从WLAN AP230需要的服务类型或简档，同时维持与WLAN AP 230的相同连接或关联。例如，在本发明的一个实施例中，站1 240能够在维持相同的安全通信链路245的情况下动态地切换到由WLAN AP 230提供的视频、VoIP和普通业务服务中的任一个。在本发明的另一个实施例中，站1 240能够并行地(concurrently)支持由WLAN AP 230提供的多个服务。在本发明的一个实施例中，通过允许站1 240动态地互换它需要的服务类型，同时通过公共安全控制平面维持与WLAN AP 230的连接，能增强无线数据业务的服务质量。
站2 250和站3 260示出能将多于1个站与WLAN AP 230连接。站250和260的工作类似于站1 240，并且本文将不对此进行重复。图2中例证的网络200不意味着要进行限制。在本发明的另一个实施例中，网络200中存在多于1个WALN AP。在本发明的另一个实施例中，WLAN AP230的功能性也可由具有接入点功能性的站实现。
图3例证了根据本发明一个实施例的信标管理帧300。为了清楚例证，参考图2来讨论图3。在本发明的一个实施例中，信标管理帧300至少部分地符合IEEE 802.11标准。尽管参考IEEE 802.11标准来描述信标管理帧300，但是并不意味着要进行限制。相关领域的技术人员将容易认识到，如何在其它无线标准中实现本文公开的方法，而不影响本发明的工作。
信标管理帧300具有三个主要部分，其中包含增强媒体访问控制(MAC)标题字段301、帧体字段314和帧检查序列(FCS)字段316。MAC标题字段301具有2个八位组的帧控制(FC)字段302、2个八位组的持续时间/标识(ID)字段304、6个八位组的目标地址(DA)字段306、6个八位组的源地址(SA)字段308、6个八位组的主BSSID字段310和2个八位组的序列控制(SC)字段312。FC 302字段具有指示帧的功能和类型的类型字段和子字段。FC 302字段通过类型字段和子类型字段的唯一设置来指示该帧是信标管理帧还是探测响应管理帧。在本发明的一个实施例中，SA 308字段和主BSSID 310字段含有WALN AP 230的MAC地址。
帧体字段314具有可变大小，其可取决于来自任何安全封装的MAC服务数据单位(MSDU)和开销的最大大小。帧体字段314具有必备字段(mandatory field)和可选字段。帧体字段314的必备字段包含但不限于8个八位组的时间戳字段330、2个八位组的信标间隔(BI)字段332、2个八位组的能力信息(CI)字段和可变大小的主SSID字段336和所支持速率字段(图3中未示出)。在本发明的一个实施例中，主BSSID字段310和主SSID字段336允许站240、250和260鉴权并与WLAN AP 230关联/重新关联。这允许WLAN AP 230的统一而持久的安全控制平面，而不管站240、250和260期望访问或使用的服务如何。管理用于不同虚拟AP的不同安全凭证是不安全的，并且它使安全管理复杂了。
帧体字段314的可选字段包含但不限于7个八位组的跳频(FH)参数集字段338、2个八位组的分布***(DS)参数集字段340、8个八位组的无竞争(CF)参数集字段342、4个八位组的独立(IBSS)参数集字段344、可变大小的业务指示图(TIM)字段346、可变大小的国家信息字段348、3个八位组的功率约束字段350、6个八位组的信道切换通知字段352、8个八位组的安静字段(quiet field)354、4个八位组的发射功率控制(TPC)报告字段356、3个八位组的扩展速率物理层(PHY)(ERP)字段358、可变大小的已扩展所支持速率字段360、可变大小的健壮安全网络(RSN)字段362、可变大小的BSS载荷字段364和服务单元368、370和372。在本发明的另一个实施例中，信标管理帧300具有多于3个服务单元或少于3个服务单元。
当站240、250和260接收到信标管理帧300时，检查服务单元368、370和372以确定由WLAN AP 230提供的服务。代替对于不同的多无线电虚拟AP服务发送出不同的信标管理帧或探测响应管理帧，单个信标管理帧300结合了公共安全广告和所有多个虚拟AP服务。
在本发明的另一个实施例中，信标管理帧314的帧体314的一个或多个部分可应用于探测响应管理帧。相关领域的技术人员将容易认识到，如何将本文对于信标管理帧300公开的方法应用于探测响应管理帧，并且本文将不描述探测响应管理帧。
每一个服务单元368、370和372具有子字段，包含但不限于1个八位组的标识(ID)字段380、1个八位组的长度字段382、6个八位组的子BSSID字段384、可变大小的子SSID单元字段368、1个八位组的信道字段388和2个八位组的服务类型字段390。在本发明的一个实施例中，站240、250和260能够使用相同安全简档，但选择由WLAN AP 230提供的不同服务。服务类型字段390向站240、250和260指示由WLAN AP 230提供的服务。服务包含但不限于VoIP服务、视频服务、多播视频服务、对等服务、因特网服务等。子BSSID字段384和子SSID单元字段386用于表示由WLAN AP 230支持的唯一虚拟AP。当站240、250和260确定它需要具体虚拟AP的具体服务时，它能经由具体虚拟AP发送和接收服务特定业务。此外，在本发明的一个实施例中，站和具体虚拟AP也能协商每个具体服务的特定服务质量(QoS)和节能选项。
图4例证了根据本发明一个实施例的无线接入点与站之间通信事件的序列400。为了清楚例证，参考图2讨论图4。在事件401中，WLAN AP230向站2250发送信标管理帧或探测响应管理帧。在本发明的一个实施例中，信标管理帧或探测响应管理帧具有WLAN AP 230的主SSID、主BSSID和服务单元。
在从WLAN AP 230接收到信标管理帧或探测响应管理帧之后，站2250读取信标管理帧或探测响应管理帧中的信息并将其解码。站2 250通过检查信标管理帧或探测响应管理帧中的服务单元来检测WLAN AP 230是否支持其期望服务。在事件402中，如果WLAN AP 230支持站2 250的期望服务，则站2 250使用所述主SSID、主BSSID执行与WLAN AP 230的关联(或者如果它之前已经与WLAN AP 230关联，则执行与WLAN AP230的重新关联)。在本发明的一个实施例中，站2 250也执行与WLAN AP230的安全配置或鉴权协议，并在与WLAN AP 250成功关联或重新关联之后存储所述服务单元。
在事件404中，站2 250通过使用WLAN AP 230的主SSID和主BSSID维持与WLAN AP 230的连接性而在正常模式操作。在本发明的一个实施例中，站2 250发送具有0个数据或没有数据的分组(空数据分组)来维持与WLAN AP 230的连接性。在事件406中，站2 250检测VoIP请求，并确定VoIP请求的QoS要求。在本发明的一个实施例中，站2 250基于虚拟AP的服务类型在WLAN AP 230中选择一个虚拟AP。例如，在本发明的一个实施例中，当站2 250检测到VoIP请求时，由于VLAN 2经由VoIP服务器218支持VoIP服务，所以站2 250选择VLAN 2。
在本发明的另一个实施例中，站2 250基于VoIP请求的QoS要求在WLAN AP 230中选择一个虚拟AP。相关领域的技术人员将容易认识到，选择虚拟AP的其它方法是可能的，并且这些其它方法可适用于本发明。
在事件408中，站2 250与WLAN AP 250协商，并在所选虚拟AP冲分配一个或多个QoS资源以支持VoIP请求的QoS要求。QoS资源包含但不限于WLAN AP 230与站2 250之间的无线通信链路255的信道、带宽和数据速率。在事件410中，在成功分配QoS资源之后，站2 250将其服务类型或简档互换或切换到VoIP服务，并对于VoIP服务将其BSSID更新为所选虚拟AP的BSSID。
在事件412中，站2 250使用支持VoIP服务的所选虚拟AP来支持安全VoIP会话。在本发明的一个实施例中，站2 250使用VoIP分组的MAC标题中的所选虚拟AP的子BSSID和子SSID单元。在本发明的一个实施例中，这允许站2 250识别和使用用于VoIP服务的所选虚拟AP。
在事件414中，VoIP会话结束，并且站2 250切换回正常操作模式。在本发明的一个实施例中，当站2 250在正常模式操作时，在事件416中，站2 250监视入局业务请求和出局业务请求，并检测业务请求的类型。例如，在本发明的一个实施例中，WLAN AP 230和站2 250至少部分地符合IEEE 802.11，并且站2 250确定该业务请求是否属于四个支持的业务类型，包含最佳努力访问类别(AC)(AC_BE)、背景AC(AC_BK)、视频AC(AC_VI)和语音AC(AC_VO)。
在事件418中，站2 250检测视频请求，并确定视频请求的QoS要求。在本发明的一个实施例中，因为VLAN1经由视频服务器216支持视频服务，所以站2 250选择VLAN1。在事件420中，站2250与WLAN AP 250协商，并在所选虚拟AP中分配一个或多个QoS资源以支持视频请求的QoS要求。在事件422中，在成功分配QoS资源之后，站2 250将其服务类型或简档互换或切换到视频服务，并对于视频服务将其BSSID更新为所选虚拟AP的BSSID。
在事件424中，站2 250使用支持视频服务的所选虚拟AP支持或便于安全视频会话。在本发明的一个实施例中，站2 250使用视频分组的MAC标题中的所选虚拟AP的子BSSID和子SSID单元。在本发明的一个实施例中，这允许站2 250识别和使用用于视频服务的所选虚拟AP。
在事件426中，视频会话结束，并且站2 250切换回正常操作模式。在事件428中，站2 250继续监视是否有任何活动。在事件430中，站2 250检测到普通业务请求，并确定视频请求的服务质量要求。在本发明的一个实施例中，因为VLAN3经由普通业务服务器220支持普通业务，所以站2 250选择VLAN3。作为例证，假设对于普通业务请求不需要QoS要求，并且因此不执行QoS资源分配。
在事件432中，站2 250将其服务类型或简档互换或切换到普通业务服务，并对于普通业务服务将其BSSID更新为所选虚拟AP的BSSID。在事件434中，站2 250使用支持普通业务服务的所选虚拟AP来支持安全普通业务会话。在本发明的一个实施例中，站2 250使用普通业务分组的MAC标题中的所选虚拟AP的子BSSID和子SSID单元。在本发明的一个实施例中，这允许站2 250识别和使用用于视频服务的所选虚拟AP。在事件436中，普通业务会话结束，并且站2 250返回到正常模式。
尽管序列300例证了服务简档的顺序改变，但这不意味着要进行限制。在本发明的另一个实施例中，站2 250能够执行或运行与WLAN AP230并发的服务简档。例如，在本发明的一个实施例中，站2 250与视频会话并发地支持VoIP会话。通过使用公共安全控制平面来允许服务简档的动态改变，它允许容易管理无线网络，并改进这些连接的QoS。
此外，通过降低发送多个信标/探测响应管理帧的管理业务量，无线网络的可用的有用带宽增大了，并且它可允许更多客户端或站与无线网络连接。
图5例证了根据本发明一个实施例的节点的操作流程图500。在步骤505中，节点接收信标管理帧或探测响应管理帧。例如，在本发明的一个实施例中，当接入点在每个信标间隔期间广播信标时，节点接收信标管理帧。信标管理帧具有关于所有由接入点支持的虚拟节点的信息和由每个虚拟节点支持的服务的信息。在另一个示例中，节点发送出探测请求管理帧以确定它周围的可用节点或接入点。当接入点接收到探测请求管理帧时，接入点响应于探测请求管理帧发送出单个探测响应管理帧。
在步骤510，在确定接入点支持其期望服务之后，节点使用信标管理帧或探测响应管理帧中的信息与接入点关联或重新关联。此外，节点配置其安全设置，对于接入点对它自己进行鉴权，并与接入点建立安全连接。在步骤515，节点存储信标管理帧或探测响应管理帧中提供的所有服务单元。这允许节点知道接入点中可用的服务，并且节点可在使用统一而持久的安全控制平面维持与接入点的连接或关联的同时执行服务简档的动态切换。
在步骤520，节点在正常模式操作，并检查是否有业务请求。在步骤525，节点检查是否接收到X服务请求。X服务是指由接入点支持的任何类型的服务。如果否，则在步骤520节点继续其正常操作。如果是，则节点检查所接收X服务请求是否具有QoS要求。如果是，则节点与接入点协商并分配资源以满足X服务请求的QoS要求。在分配资源之后，流程500转到步骤540。如果没有X服务请求的QoS要求，则流程500转到步骤540以将节点的服务类型互换或切换到X服务请求。
在步骤545，节点执行X服务的安全会话。在步骤550，节点检查X会话是否已经结束。如果是，则在步骤520节点终止X服务，并切换回正常操作。如果会话未结束，则该流程转回到步骤545以继续X服务的安全会话。
在流程500中描述的方法不意味着要进行限制。在本发明的另一个实施例中，同时或并发地执行多于一个服务。本发明的实施例允许节点从接入点动态地选择任何类型的服务，同时使用统一而持久的安全控制平面维持与接入点的连接或关联。这允许客户端选择与安全正交的服务并以所需的方式进行。此外，无线网络运营商可使用具有公共简档的相同安全凭证增加和广告服务。例如，用户可具有用于语音服务、数据服务和视频服务的不同安全凭证，并且本发明的实施例允许用户的统一而持久的安全控制平面以访问语音服务、数据服务和视频服务。无线管理员也可在同一网络上动态地预配置(provision)不同服务。
可以用硬件、软件、固件或它们的任何其它组合来实现本文公开的方法。例如，在本发明的一个实施例中，MAC层逻辑具有执行本文公开的方法和技术的能力。在本发明的另一个实施例中，接入点的配置和信标/探测响应管理帧能够每个信标间隔发送单个帧以指示或广告其服务。在本发明的又一实施例中，接入点将信标管理帧的数量降低或整理(collate)成更小数量。例如，在本发明的一个实施例中，如果接入点支持5个虚拟接入点，则该接入点可根据任何3个虚拟节点的组合和其余2个虚拟接入点的组合创建2个信标管理帧。相关领域的技术人员将容易认识到，如何使用其它备选方法来降低管理业务，并且这些备选方法也适用于本发明。
图6例证了根据本发明一个实施例实现本文公开的方法的***600。***600包含但不限于桌上型计算机、膝上型计算机、上网本、笔记本计算机、个人数字助理(PDA)、服务器、工作站、蜂窝电话、移动计算装置、因特网设备(Internet appliance)或任何其它类型的计算装置。在另一实施例中，用于实现本文公开的方法的***600可以是片上***(SOC)***。
处理器610具有用于执行***600的指令的处理核612。处理核612包含但不限于：用于取指令的预取逻辑、用于对指令进行解码的解码逻辑、用于执行指令的执行逻辑等。处理器610具有高速缓冲存储器616，高速缓冲存储器616用于高速缓冲***600的指令和/或数据。在本发明的另一实施例中，高速缓冲存储器616包含但不限于1级、2级和3级高速缓冲存储器或处理器610内任何其它配置的高速缓冲存储器。
存储器控制中心(MCH)614执行使处理器610能够访问存储器630并与存储器630通信的功能，存储器630包含易失性存储器632和/或非易失性存储器634。易失性存储器632包含但不限于同步动态随机存取存储器(SDRAM)、动态随机存取存储器(DRAM)、RAMBUS动态随机存取存储器(RDRAM)和/或任何其它类型随机存取存储器装置。非易失性存储器634包含但不限于NAND闪存、相变存储器(PCM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)或任何其它类型非易失性存储器装置。
存储器630存储信息和要由处理器610执行的指令。存储器630也可在处理器610正在执行指令的同时存储临时变量或其它中间信息。芯片集620经由点对点(PtP)接口617和622与处理器610连接。芯片集620使处理器610能够连接到***600中的其它模块。在本发明的一个实施例中，接口617和622根据PtP通信协议(诸如英特快速路径互连(QPI)等)操作。芯片集620连接到显示装置640，显示装置640包含但不限于液晶显示器(LCD)、阴极射线管(CRT)显示器或任何其它形式的视觉显示装置。
此外，芯片集620连接到一个或多个互连各个模块674、660、662、664和666的总线650和660。如果在总线速度或通信协议上存在失配，则总线650和660可经由总线桥672互连在一起。芯片集620与非易失性存储器660、海量存储装置662、键盘/鼠标664和网络接口666耦合，但不限于这些。海量存储装置662包含但不限于固态驱动器、硬盘驱动器、通用串行总线闪存驱动器或任何其它形式的计算机数据存储介质。使用任何类型众所周知的网络接口标准(包含但不限于以太网接口、通用串行总线(USB)接口、***组件互连(PCI)高速接口、无线接口和/或任何其它适当类型的接口)来实现网络接口666。无线接口根据IEEE 802.11标准及其相关的系列、家庭插座AV(HPAV)、超宽带(UWB)、蓝牙、WiMax或任何形式的无线通信协议操作，但不限于这些。
虽然图6示出的模块描绘为***600内的单独块，但由这些块中的一些块执行的功能可集成在单个半导体电路中，或者可使用两个或更多单独的集成电路实现。例如，尽管高速缓冲存储器616被描绘为处理器610内的单独块，但是高速缓冲存储器616可分别被结合到处理器核612中。在本发明的另一个实施例中，***600可包含多于一个处理器/处理核。
尽管描述了所公开主题的实施例示例，但是相关领域技术人员将容易认识到，可以备选地使用许多实现所公开主题的其它方法。在前面描述中，已经描述了所公开主题的各个方面。为了说明的目的，阐述了特定数量、***和配置以便提供对主题的全面理解。然而，具有本公开益处的相关领域技术人员将明白，没有特定细节也可以实施该主题。在其它情况下，省略、简化、组合或分开了众所周知的特征、组件或模块，以免模糊了所公开主题。
本文所用的术语“可操作”的意思是，当装置或***处于断电状态时，装置、***、协议等能够操作或适合于操作用于其期望的功能性。所公开主题的各个实施例可以用硬件、固件、软件或其组合实现，并且可参考或结合程序代码(诸如指令、功能、过程、数据结构、逻辑、应用程序、用于模拟、仿真的设计表示或格式和设计构造)来描述所公开主题的各个实施例，所述程序代码当由机器访问时使机器执行任务、定义抽象数据类型或低级硬件上下文、或产生结果。
可使用一个或多个计算装置(诸如通用计算机或计算装置)上存储和执行的代码和数据实现图中示出的技术。这种计算装置使用(诸如机器可读存储介质(例如磁盘、光盘、随机存取存储器、只读存储器、闪存装置、相变存储器)和机器可读通信介质(例如电、光、声或其它形式的传播信号-诸如载波、红外信号、数字信号等))机器可读介质存储代码和数据和(在内部以及通过网络与其它计算装置)传递代码和数据。
虽然已经参考例证性实施例描述了所公开主题，但是本说明书不打算被视为限制意义。对于所公开主题所涉及领域的技术人员而言显然的是，例证性实施例的各种修改以及主题的其它实施例被认为位于所公开主题的范围内。

Claims (26)

1. 一种用于提供与统一安全控制平面的动态服务协商的方法，包括：
由节点从接入点或从基站接收管理帧，其中所述管理帧包括所述接入点或所述基站的第一服务集标识符SSID和第一服务单元，所述第一服务单元包括与所述接入点或所述基站的第一虚拟节点相关联的第二SSID，以及所述第一虚拟节点支持的第一服务的指示，以及所述管理帧还包括第二服务单元，所述第二服务单元包括与所述接入点或所述基站的第二虚拟节点相关联的第三SSID，以及所述第二虚拟节点支持的第二服务的指示；以及
由所述节点至少部分地使用所述接入点或所述基站的所述第一SSID和所述节点的标识信息与所述接入点或所述基站建立统一而持久的安全控制平面以访问服务。
2. 如权利要求1所述的方法，其中由所述节点与所述接入点或所述基站建立所述统一而持久的安全控制平面包括：
至少部分地使用所述第一SSID和所述节点的所述标识信息，用从鉴权协议中导出的一个或多个会话安全密钥保护与所述接入点或所述基站的通信。
3. 如权利要求1所述的方法，其中所述第一SSID包括基本服务集标识符或扩展服务集标识符。
4. 如权利要求1所述的方法，其中所述管理帧是如下其中之一：信标管理帧和探测响应管理帧。
5. 如权利要求2所述的方法，其中所述鉴权协议根据如下其中之一是可操作的：电气与电子工程师协会(IEEE) 802.11健壮安全网络联盟(RSNA)鉴权协议和IEEE 802.16 RSNA鉴权协议。
6. 如权利要求1所述的方法，其中所述第一服务单元包括服务类型、基本服务集标识符(BBSID)和信道。
7. 如权利要求1所述的方法，还包括与所述接入点或所述基站关联或重新关联，并且其中与所述接入点或所述基站建立所述统一而持久的安全控制平面包括：响应于与所述接入点或基站的关联或重新关联与所述接入点或所述基站建立所述统一而持久的安全控制平面。
8. 如权利要求1所述的方法，其中所述节点的所述标识信息包括如下中的至少一个：安全标识符、安全凭证和装置证书。
9. 如权利要求1所述的方法，其中所述节点是如下其中之一：移动站、订户站和用户设备。
10. 一种用于提供与统一安全控制平面的动态服务协商的方法，包括：
支持多无线电接入点中的多个虚拟接入点；
确定所述多个虚拟接入点中的每个虚拟接入点提供的服务；以及
发射信标帧或探测响应帧，其中所述信标帧或所述探测响应帧对于所述多个虚拟接入点中的每个虚拟接入点包括与相应服务关联的服务单元，以及还包括主服务集标识符(SSID);
使用所述主SSID与节点建立统一而持久的安全控制平面；
通过所述多个虚拟接入点中的第一虚拟接入点向所述节点提供第一服务；
通过所述多个虚拟接入点中的第二虚拟接入点向所述节点提供第二服务；以及
在所述第一服务和所述第二服务的所述提供期间，维持所述统一而持久的安全控制平面。
11. 如权利要求10所述的方法，其中所述服务包括：视频服务、因特网服务、通过因特网协议的语音(VoIP)服务、普通业务服务、视频或语音服务。
12. 如权利要求10所述的方法，还包括为每个虚拟接入点创建唯一基本服务集标识符(BSSID)和唯一扩展SSID，并且其中每个服务单元包括提供所述相应服务和所述相应服务的类型的相应虚拟接入点的唯一BSSID和唯一扩展SSID。
13. 如权利要求1所述的方法，还包括：
与所述第一虚拟节点建立第一关联，以利用所述第一服务；以及
与所述第二虚拟节点建立第二关联，以利用所述第二服务；
其中在所述第一关联与所述第二关联期间维持所述统一而持久的安全控制平面。
14. 一种用于提供与统一安全控制平面的动态服务协商的设备，包括：
用于由节点从接入点或从基站接收管理帧的部件，其中所述管理帧包括所述接入点或所述基站的第一服务集标识符SSID和第一服务单元，所述第一服务单元包括与所述接入点或所述基站的第一虚拟节点相关联的第二SSID，以及所述第一虚拟节点支持的第一服务的指示，以及所述管理帧还包括第二服务单元，所述第二服务单元包括与所述接入点或所述基站的第二虚拟节点相关联的第三SSID，以及所述第二虚拟节点支持的第二服务的指示；以及
用于由所述节点至少部分地使用所述接入点或所述基站的所述第一SSID和所述节点的标识信息与所述接入点或所述基站建立统一而持久的安全控制平面以访问服务的部件。
15. 如权利要求14所述的设备，其中用于由所述节点与所述接入点或所述基站建立所述统一而持久的安全控制平面的部件包括：
用于至少部分地使用所述第一SSID和所述节点的所述标识信息，用从鉴权协议中导出的一个或多个会话安全密钥保护与所述接入点或所述基站的通信的部件。
16. 如权利要求14所述的设备，其中所述第一SSID包括基本服务集标识符或扩展服务集标识符。
17. 如权利要求14所述的设备，其中所述管理帧是如下其中之一：信标管理帧和探测响应管理帧。
18. 如权利要求15所述的设备，其中所述鉴权协议根据如下其中之一是可操作的：电气与电子工程师协会(IEEE) 802.11健壮安全网络联盟(RSNA)鉴权协议和IEEE 802.16 RSNA鉴权协议。
19. 如权利要求14所述的设备，其中所述第一服务单元包括服务类型、基本服务集标识符(BBSID)和信道。
20. 如权利要求14所述的设备，还包括用于与所述接入点或所述基站关联或重新关联的部件，并且其中用于与所述接入点或所述基站建立所述统一而持久的安全控制平面的部件包括：用于响应于与所述接入点或基站的关联或重新关联与所述接入点或所述基站建立所述统一而持久的安全控制平面的部件。
21. 如权利要求14所述的设备，其中所述节点的所述标识信息包括如下中的至少一个：安全标识符、安全凭证和装置证书。
22. 如权利要求14所述的设备，其中所述节点是如下其中之一：移动站、订户站和用户设备。
23. 一种用于提供与统一安全控制平面的动态服务协商的设备，包括：
用于支持多无线电接入点中的多个虚拟接入点的部件；
用于确定所述多个虚拟接入点中的每个虚拟接入点提供的服务的部件；以及
用于发射信标帧或探测响应帧的部件，其中所述信标帧或所述探测响应帧对于所述多个虚拟接入点中的每个虚拟接入点包括与相应服务关联的服务单元，以及还包括主服务集标识符(SSID);
用于使用所述主SSID与节点建立统一而持久的安全控制平面的部件；
用于通过所述多个虚拟接入点中的第一虚拟接入点向所述节点提供第一服务的部件；
用于通过所述多个虚拟接入点中的第二虚拟接入点向所述节点提供第二服务的部件；以及
用于在所述第一服务和所述第二服务的所述提供期间，维持所述统一而持久的安全控制平面的部件。
24. 如权利要求23所述的设备，其中所述服务包括：视频服务、因特网服务、通过因特网协议的语音(VoIP)服务、普通业务服务、视频或语音服务。
25. 如权利要求23所述的设备，还包括为每个虚拟接入点创建唯一基本服务集标识符(BSSID)和唯一扩展SSID，并且其中每个服务单元包括提供所述相应服务和所述相应服务的类型的相应虚拟接入点的唯一BSSID和唯一扩展SSID。
26. 如权利要求14所述的设备，还包括：
用于与所述第一虚拟节点建立第一关联以利用所述第一服务的部件；以及
用于与所述第二虚拟节点建立第二关联以利用所述第二服务的部件；
其中在所述第一关联与所述第二关联期间维持所述统一而持久的安全控制平面。
CN201080037031.4A 2009-08-17 2010-07-26 无线网络中利用统一安全控制平面进行动态服务协商的方法和*** Expired - Fee Related CN102484840B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US12/542,244 US8438389B2 (en) 2009-08-17 2009-08-17 Method and system for dynamic service negotiation with a uniform security control plane in a wireless network
US12/542244 2009-08-17
PCT/US2010/043193 WO2011022171A2 (en) 2009-08-17 2010-07-26 Method and system for dynamic service negotiation with a uniform security control plane in a wireless network

Publications (2)

Publication Number Publication Date
CN102484840A CN102484840A (zh) 2012-05-30
CN102484840B true CN102484840B (zh) 2014-12-31

Family

ID=43589286

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201080037031.4A Expired - Fee Related CN102484840B (zh) 2009-08-17 2010-07-26 无线网络中利用统一安全控制平面进行动态服务协商的方法和***

Country Status (8)

Country Link
US (1) US8438389B2 (zh)
EP (1) EP2468045A2 (zh)
JP (1) JP5348726B2 (zh)
KR (1) KR101367446B1 (zh)
CN (1) CN102484840B (zh)
RU (1) RU2520380C2 (zh)
TW (1) TWI434586B (zh)
WO (1) WO2011022171A2 (zh)

Families Citing this family (45)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9142873B1 (en) 2005-12-05 2015-09-22 Meru Networks Wireless communication antennae for concurrent communication in an access point
US9185618B1 (en) 2005-12-05 2015-11-10 Meru Networks Seamless roaming in wireless networks
US9215754B2 (en) 2007-03-07 2015-12-15 Menu Networks Wi-Fi virtual port uplink medium access control
US8472359B2 (en) 2009-12-09 2013-06-25 Meru Networks Seamless mobility in wireless networks
US9025581B2 (en) * 2005-12-05 2015-05-05 Meru Networks Hybrid virtual cell and virtual port wireless network architecture
US9794801B1 (en) 2005-12-05 2017-10-17 Fortinet, Inc. Multicast and unicast messages in a virtual cell communication system
US9730125B2 (en) 2005-12-05 2017-08-08 Fortinet, Inc. Aggregated beacons for per station control of multiple stations across multiple access points in a wireless communication network
US9215745B1 (en) 2005-12-09 2015-12-15 Meru Networks Network-based control of stations in a wireless communication network
US8767763B2 (en) 2010-01-26 2014-07-01 Lg Electronics Inc. Station operation method and apparatus in TV whitespace
CA2696037A1 (en) 2010-03-15 2011-09-15 Research In Motion Limited Advertisement and dynamic configuration of wlan prioritization states
US8458279B2 (en) 2010-05-14 2013-06-04 Research In Motion Limited Advertisement and distribution of notifications using extensible authentication protocol (EAP) methods
US8681769B2 (en) 2010-05-14 2014-03-25 Blackberry Limited Incorporation of a notification in a network name
US8442024B2 (en) 2010-05-14 2013-05-14 Research In Motion Limited Advertisement and distribution of notifications in a wireless local area network (WLAN)
US8929346B2 (en) * 2010-05-14 2015-01-06 Blackberry Limited Advertisement and distribution of notifications in a wireless local area network (WLAN)
US8989213B2 (en) * 2010-09-15 2015-03-24 Qualcomm Incorporated Physical layer header with access point identifier
US20120236716A1 (en) * 2011-03-14 2012-09-20 Atheros Communications, Inc. Profile-based quality of service for wireless communication systems
US9380578B2 (en) * 2011-05-06 2016-06-28 Thomson Licensing Method of establishing a first and a second association which are decoupled
CN103068005B (zh) * 2011-07-14 2016-09-14 华为终端有限公司 实现机器对机器业务的方法、m2m终端、ap和***
CN102883404B (zh) * 2011-07-14 2015-07-08 华为终端有限公司 实现机器对机器业务的方法、m2m终端、ap和***
KR20140085428A (ko) 2011-08-22 2014-07-07 텔레폰악티에볼라겟엘엠에릭슨(펍) 단일 서비스 세트 식별자들을 사용하는 가상 액세스 포인트
US8750180B2 (en) 2011-09-16 2014-06-10 Blackberry Limited Discovering network information available via wireless networks
CN103907392B (zh) * 2011-10-01 2019-02-22 英特尔公司 用于媒体访问组指派的设备和媒体
US8942221B2 (en) 2011-11-10 2015-01-27 Blackberry Limited Caching network discovery responses in wireless networks
US9185725B2 (en) * 2011-12-15 2015-11-10 Nokia Technologies Oy Request-response procedure for wireless network
MY161907A (en) * 2011-12-23 2017-05-15 Telekom Malaysia Berhad System and method for providing multiple identifiers in a single access point
KR20130125276A (ko) * 2012-05-08 2013-11-18 한국전자통신연구원 Ｓｈｏｒｔ Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ를 이용한 효율적인 스캐닝 방법
US9204299B2 (en) 2012-05-11 2015-12-01 Blackberry Limited Extended service set transitions in wireless networks
CN103533653A (zh) * 2012-07-06 2014-01-22 杭州华三通信技术有限公司 一种解决局域网中隐藏节点的方法及装置
US10812964B2 (en) 2012-07-12 2020-10-20 Blackberry Limited Address assignment for initial authentication
US9137621B2 (en) 2012-07-13 2015-09-15 Blackberry Limited Wireless network service transaction protocol
US9301127B2 (en) 2013-02-06 2016-03-29 Blackberry Limited Persistent network negotiation for peer to peer devices
CN104426791B (zh) * 2013-08-29 2017-10-03 上海贝尔股份有限公司 一种用于无线网络的网络增强节点
KR102064389B1 (ko) * 2013-08-30 2020-01-13 삼성전자 주식회사 무선 통신 시스템에서 액세스 포인트 탐색 방법 및 장치
US9578117B2 (en) * 2013-09-20 2017-02-21 Amazon Technologies, Inc. Service discovery using a network
US10602379B2 (en) * 2014-05-19 2020-03-24 Industrial Technology Research Institute Wireless communication method, wireless communication device and non-transitory computer readable recording medium thereof
CN105323758A (zh) * 2014-07-02 2016-02-10 上海新联纬讯科技发展有限公司 无线路由器扩展服务集标识符服务提供方法
US20160157281A1 (en) * 2014-12-02 2016-06-02 Time Warner Cable Enterprises Llc Consolidation of management communications in a network environment
CN104602326B (zh) * 2014-12-25 2018-12-11 清华大学 一种基于虚拟接入点实现用户服务细分的方法和装置
US10250722B2 (en) 2015-12-18 2019-04-02 Sonicwall Inc. TCP traffic priority bandwidth management control based on TCP window adjustment
US20170289837A1 (en) * 2016-03-30 2017-10-05 Dell Software Inc. Network optimization and client steering based on wireless data rate capabilities of mixed client devices
US10849015B2 (en) 2016-10-24 2020-11-24 Sony Corporation Communication apparatus and communication method
EP3567802A4 (en) * 2017-01-26 2019-12-25 Huawei Technologies Co., Ltd. METHOD, DEVICE AND SYSTEM FOR PROTECTING DATA
CN108668326B (zh) * 2017-03-10 2021-05-04 联发科技（新加坡）私人有限公司 虚拟漫游方法及装置
US11234140B2 (en) 2018-12-11 2022-01-25 Assia Spe, Llc Service type identification systems and methods for optimizing local area networks
US11677630B2 (en) * 2021-04-30 2023-06-13 Cisco Technology, Inc. Secure device management

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1954309A (zh) * 2004-01-22 2007-04-25 株式会社东芝 使用ip接入网络的服务网络选择与多穴查找
CN101453409A (zh) * 2007-12-07 2009-06-10 ***通信集团公司 支持终端混合接入的信息广播方法及其装置和***

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7340600B1 (en) * 2000-01-14 2008-03-04 Hewlett-Packard Development Company, L.P. Authorization infrastructure based on public key cryptography
US7120138B2 (en) * 2001-07-02 2006-10-10 Koninklijke Philips Electronics N.V. Dynamic frequency selection with recovery for a basic service set network
JP4086304B2 (ja) * 2004-04-23 2008-05-14 株式会社東芝 通信装置、通信システム、および通信制御プログラム
RU2007129154A (ru) * 2004-12-31 2009-02-10 Бритиш Телекоммюникейшэнс Паблик Лимитед Компани (Gb) Схема связи на основе установления соединений для трафика связи без установления соединения
US8885539B2 (en) * 2005-01-26 2014-11-11 Hewlett-Packard Development Company, L.P. Configurable quality-of-service support per virtual access point (VAP) in a wireless LAN (WLAN) access device
US7885602B1 (en) * 2005-10-11 2011-02-08 Aruba Networks, Inc. Wireless ad hoc network security
US7974249B2 (en) * 2006-03-01 2011-07-05 Dell Products L.P. Virtual access point for configuration of a LAN
US20080049703A1 (en) * 2006-08-28 2008-02-28 Nokia Corporation Multicast-only data transmission mode for access points and virtual access points in a wireless network
US8223721B2 (en) * 2007-11-29 2012-07-17 Nokia Siemens Networks Oy Mobile station handover using transferrable virtual access point address for wireless networks

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1954309A (zh) * 2004-01-22 2007-04-25 株式会社东芝 使用ip接入网络的服务网络选择与多穴查找
CN101453409A (zh) * 2007-12-07 2009-06-10 ***通信集团公司 支持终端混合接入的信息广播方法及其装置和***

Also Published As

Publication number Publication date
WO2011022171A2 (en) 2011-02-24
RU2520380C2 (ru) 2014-06-27
TW201136380A (en) 2011-10-16
RU2012110171A (ru) 2013-09-27
US8438389B2 (en) 2013-05-07
JP5348726B2 (ja) 2013-11-20
TWI434586B (zh) 2014-04-11
WO2011022171A3 (en) 2011-05-05
JP2013502826A (ja) 2013-01-24
EP2468045A2 (en) 2012-06-27
KR20120089807A (ko) 2012-08-13
US20110040969A1 (en) 2011-02-17
CN102484840A (zh) 2012-05-30
KR101367446B1 (ko) 2014-02-25

Similar Documents

Publication Publication Date Title
CN102484840B (zh) 无线网络中利用统一安全控制平面进行动态服务协商的方法和***
US20230209655A1 (en) Data Transmission Method, Device, and System
AU2016200197B2 (en) Repeating method of wireless repeating device,and wireless repeating device
US20090046644A1 (en) Service set manager for ad hoc mobile service provider
US11490327B2 (en) Method, device, and system for deploying network slice
CN103634794B (zh) 通过集成Portal的WLAN终端身份识别方法
CN109996346A (zh) 会话建立方法、设备及***
MXPA03010777A (es) Arquitectura de wi-fi original para redes 802.11.
US10575317B2 (en) Distributed media classification algorithm in a service controller platform
CN102685856A (zh) 无线通信方法与无线直接连接通信***
WO2016167885A1 (en) Reduction of channel access delay in wireless systems
CN112398675B (zh) 网元分配方法及装置
CN114079934A (zh) 一种中继通信方法及通信装置
CN104968021A (zh) 一种蓝牙共享网络中的带宽控制方法和设备
WO2020151585A1 (zh) 数据传输的方法和装置
WO2017219734A1 (zh) 一种s1ap信令传输方法及装置
WO2020155979A1 (zh) 一种通信方法、网元、***及存储介质
CN114885039B (zh) 一种数据传输方法、装置及存储介质
Fan et al. A generic framework for heterogeneous wireless network virtualization: Virtual MAC design
CN110324869A (zh) 一种用户接入方法和基站
CN111510264B (zh) 空间复用的指示方法及无线通信装置
CN106376095A (zh) 一种融合组网***中建立传输通道的方法和装置
Ullah A study and analysis of Public WiFi
CN110971358A (zh) 一种重复传输的激活方法、终端和网络侧设备
US20160309459A1 (en) Method and apparatus for allocating device-to-device d2d communication resource

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20141231

Termination date: 20170726