[发明专利]生成和分布网络安全参数

权利要求书

1.一种聚合式数据通信系统，包括：

多个网络装置，通过采用多种异构链路层技术的聚合式数据通信网络进行数据通信；并且

其中，所述网络装置中的至少一个网络装置包括到所述聚合式数据通信网络的多个网络接口，所述网络接口中的第一网络接口采用所述异构链路层技术中的第一异构链路层技术，所述网络接口中的第二网络接口采用所述异构链路层技术中的第二异构链路层技术，并且所述网络装置中的所述至少一个网络装置进一步包括网络安全参数管理逻辑，所述网络安全参数管理逻辑被配置为：

获得聚合式网络密码；所述至少一个网络装置经配置以使用所述聚合式网络密码将所述多个网络接口中的每一者配对到使用与所述网络接口相关的本地配对协议的所述聚合式数据通信网络；以及

通过至少部分地基于所述聚合式网络密码、使用相应的一种异构链路层技术的本地配对协议为所述网络接口中的一个网络接口配对，连接至所述聚合式数据通信网络。

2.根据权利要求1所述的系统，其中，所述网络安全参数管理逻辑进一步被配置为：

至少部分地基于所述聚合式网络密码，生成用于所述网络接口中的所述第一网络接口的第一网络密码；以及

至少部分地基于所述聚合式网络密码，生成用于所述网络接口中的所述第二网络接口的第二网络密码。

3.根据权利要求2所述的系统，其中，通过将各自的散列函数应用于所述聚合式网络密码，单独地生成所述第一网络密码和所述第二网络密码。

4.根据权利要求2所述的系统，其中，通过将散列函数应用于所述聚合式网络密码来生成所述第一网络密码，并且通过缩短所述第一网络密码来生成所述第二网络密码。

5.根据权利要求1所述的系统，其中，所述网络接口中的所述一个网络接口是所述网络接口中的所述第一网络接口，所述网络安全参数管理逻辑进一步被配置为：通过至少部分地基于所述聚合式网络密码、使用所述异构链路层技术中的第二异构链路层技术的另一本地配对协议为所述网络接口中的所述第二网络接口配对，连接至所述聚合式数据通信网络。

6.根据权利要求1所述的系统，其中，所述网络接口中的所述一个网络接口是所述网络接口中的所述第一网络接口，并且所述网络安全参数管理逻辑进一步被配置为：

通过所述网络接口中的所述第一网络接口，获得网络安全参数，用于为所述网络接口中的所述第二网络接口配对；以及

通过至少部分地基于所述网络安全参数为所述网络接口中的所述第二网络接口配对，连接至所述聚合式数据通信网络。

7.根据权利要求1所述的系统，其中，所述网络装置中的所述至少一个网络装置进一步包括抽象层，所述抽象层被配置为：

从网络层获得第一数据帧和第二数据帧；

通过所述网络接口中的所述第一网络接口将所述第一数据帧路由至目的地；以及

通过所述网络接口中的所述第二网络接口将所述第二数据帧路由至所述目的地。

8.根据权利要求7所述的系统，其中，媒体访问控制(MAC)地址被分配给所述抽象层，并且所述媒体访问控制地址在所述聚合式数据通信网络内是唯一的。

9.根据权利要求1所述的系统，其中，所述网络装置中的所述至少一个网络装置进一步包括网络安全参数分布逻辑，所述网络安全参数分布逻辑被配置为：

获得对于网络安全参数的请求，所述请求源自所述网络装置中的另一网络装置；

确定所述网络安全参数是否与所述网络接口中的至少一个网络接口相关；

当所述网络安全参数与所述网络接口中的所述至少一个网络接口相关时，通过所述聚合式数据通信网络将所述网络安全参数发送至所述网络装置中的所述另一网络装置；以及

当所述网络安全参数与所述网络接口中的所述至少一个网络接口不相关时，将所述请求在所述聚合式数据通信网络中从所述网络装置中的所述另一网络装置传播开。