[发明专利]生成和分布网络安全参数

说明书

相关申请的交叉引用

本申请要求于2011年6月1日提交的美国临时专利申请61/492,240、2011年6月28日提交的美国实用专利申请13/170,979的优先权，其全部内容结合于此作为参考。

背景技术

家庭联网中存在多种不同类型的技术。一些家庭具有运行至不同位置的超5类或更好的非屏蔽双绞线（UTP）布线，在这种类型的电缆上可运行电气与电子工程师协会（IEEE）802.3以太网。然而，许多家庭可能不能连接到以太网，并且添加这种线路可能成本太高。IEEE 802.11Wi-Fi为允许进行无线家庭联网的替代品，但是由于干扰、距离、视线阻碍等等，其性能容易降低。家庭私人网络适配器（HPNA）以及同轴电缆多媒体联盟（MoCA）分别提供通过普通老式电话服务（POTS）电缆和同轴电缆（这些可能已经存在于电话和/或电视服务房间内）进行联网的标准。电源线通信（PLC）标准，例如IEEE 1901、HomePlug AV等等，提供通过交流（AC）电源线进行的联网，在任何电源插座处均可用。由于各种联网技术的特征不同，家庭可采用多种技术。

发明内容

一种系统，包括：多个网络装置，通过采用多种异构链路层技术的聚合式数据通信网络进行数据通信；并且其中，所述网络装置中的至少一个网络装置包括到所述聚合式数据通信网络的多个网络接口，所述网络接口中的第一网络接口采用所述异构链路层技术中的第一异构链路层技术，所述网络接口中的第二网络接口采用所述异构链路层技术中的第二异构链路层技术，并且所述网络装置中的所述至少一个网络装置进一步包括网络安全参数管理逻辑，所述网络安全参数管理逻辑被配置为：获得聚合式网络密码；以及通过至少部分地基于所述聚合式网络密码、使用相应的一种异构链路层技术的本地配对协议为所述网络接口中的一个网络接口配对，连接至所述聚合式数据通信网络。

附图说明

参照以下附图可更好地理解本公开的多个方面。附图中的组件不必按比例绘出，而是重点是清楚地示出本发明的原理。而且，在附图中，相似的参考标号在全部多幅图中表示相应的部件。

图1为根据本公开的各种实施方式的聚合式网络的图。

图2为提供根据本公开的各种实施方式的图1的聚合式网络中所采用的网络装置的一个实例图示的示意性框图。

图3为提供根据本公开的各种实施方式的图1的聚合式网络中所采用的网关的一个实例图示的示意性框图。

图4为根据本公开的各种实施方式的表示图1的聚合式网络中所采用的分层网络模型的示图。

图5至图8为示出被实现为根据本公开的各种实施方式的作为图1的聚合式网络中的网络装置中执行的密钥管理逻辑和/或密钥分布逻辑的部分的功能性实例的流程图。

图9A至图9C为示出根据本公开的各种实施方式的图1的聚合式网络中使用由网关集中的网络密钥分布的网络装置之间的网络密钥分布的序列图。

图10为示出根据本公开的各种实施方式的图1的聚合式网络中使用分散的网络密钥分布的网络装置之间的网络密钥分布的序列图。

图11为示出根据本公开的各种实施方式图1的聚合式网络中关于配对事件在网络装置之间进行配对的序列图。

具体实施方式

本公开涉及在采用多个异构链路层技术的聚合式数据通信网络中生成和分布网络安全参数。电气与电子工程师协会（IEEE）P1905.1为讨论中的一个标准，该标准能够使用多个不同链路层联网技术（例如IEEEP1901电源线通信（PLC）、IEEE 802.11Wi-Fi、IEEE 802.3以太网、同轴电缆多媒体联盟（MoCA）1.1和/或其他联网技术），在家庭网络或其他网络中连接装置。IEEE P1905.1限定了抽象层，该层为异构联网技术提供通用数据和控制服务接入点，以便提供无缝用户体验。由于家庭中网络装置的位置、网络装置的性能、应用程序的特定质量服务需要和/或其他原因，可采用不同的联网技术。