[发明专利]基于物理存在管理网络权限的技术

权利要求书

1.一种用于管理移植网络的成员的网络权限的网络设备，所述网络设备包括：

网络成员检测模块，用于(i)检测相对于所述网络设备物理存在的计算设备，以及(ii)确定所述计算设备是否是所述移植网络的成员；

网络权限管理模块，用于响应于确定所述计算设备不是所述移植网络的成员，而基于所述计算设备的上下文状态设置针对所述计算设备的初始网络权限，其中所述初始网络权限指示所述计算设备通过所述网络设备发送和接收数据的能力，并且其中所述计算设备的上下文状态指示所述计算设备是被清零的还是脏的，并且指示所述计算设备是否已物理存在或者已离开所述移植网络扩展的时间段，

其中所述网络权限管理模块还用于按照所述计算设备相对于所述网络设备物理存在的时间的函数来更新所述计算设备的初始网络权限。

2.根据权利要求1所述的网络设备，还包括通信总线，并且其中，检测相对于所述网络设备物理存在的计算设备包括：确定所述计算设备是否与所述网络设备的所述通信总线有物理接触。

3.根据权利要求1所述的网络设备，还包括通信总线，并且其中，检测相对于所述网络设备物理存在的计算设备包括：确定所述计算设备是否在所述网络设备的所述通信总线的参考通信范围内。

4.根据权利要求1所述的网络设备，其中，所述计算设备的上下文状态指示所述计算设备是被清零的意味着所述计算设备已被设置为原始设备制造商上下文状态，并且所述计算设备的上下文状态指示所述计算设备是脏的意味着所述计算设备过去已与其他未知设备进行过通信。

5.根据权利要求1所述的网络设备，其中，设置针对所述计算设备的初始网络权限包括：

确定所述计算设备的一组属性；以及

基于所确定的该组属性设置所述初始网络权限。

6.根据权利要求1所述的网络设备，其中，更新所述初始网络权限包括：基于从所述移植网络的另一成员接收到的信任认证来更新所述计算设备的初始网络权限。

7.根据权利要求1所述的网络设备，其中所述网络权限管理模块还用于辅助所述计算设备在所述移植网络的通信总线上的通信，并且强制与所述计算设备相关联的网络权限。

8.根据权利要求1所述的网络设备，其中所述网络权限管理模块还用于：

响应于确定所述计算设备是所述移植网络的成员，标识所述计算设备的网络权限；以及

辅助所述计算设备在所述移植网络的通信总线上的通信，并且强制所述计算设备的网络权限。

9.一种用于管理移植网络的成员的网络权限的网络设备，所述网络设备包括：

用于检测相对于所述网络设备物理存在的计算设备的装置；

用于确定所述计算设备是否是所述移植网络的成员的装置；

用于响应于确定所述计算设备不是所述移植网络的成员，而基于所述计算设备的上下文状态设置针对所述计算设备的初始网络权限的装置，其中所述初始网络权限指示所述计算设备通过所述网络设备发送和接收数据的能力，并且其中所述计算设备的上下文状态指示所述计算设备是被清零的还是脏的，并且指示所述计算设备是否已物理存在或者已离开所述移植网络扩展的时间段；以及

用于按照所述计算设备相对于所述网络设备物理存在的时间的函数来更新所述计算设备的初始网络权限的装置。

10.根据权利要求9所述的网络设备，所述用于检测相对于所述网络设备物理存在的所述计算设备的装置包括：用于确定所述计算设备是否与所述网络设备的通信总线有物理接触的装置。

11.根据权利要求9所述的网络设备，其中所述用于检测相对于所述网络设备物理存在的所述计算设备的装置包括：用于确定所述计算设备是否在所述网络设备的通信总线的参考通信范围内的装置。