[发明专利]网络系统及其相应的方法和计算机可读存储介质

权利要求书

1.一种包括网络设备、边界路由器和配置器的网络系统，

所述网络设备和所述边界路由器组成无线网络（252）中的节点，在所述节点之间具有无线通信链路的网状结构，并且

所述边界路由器（210）被连接到骨干网（251），

所述无线网络使得在不安全模式下操作的加入节点能够通过与所述配置器交换加入消息来加入所述无线网络，该配置器基于所述加入消息来认证所述加入节点，并且经由所述加入消息而使得所述加入节点能够在安全模式下操作，

所述配置器（200）包括被布置成用于确定网络安全状态的配置器控制器（205），所述网络安全状态包括

- 不安全状态，其中，所有节点处于不安全模式，并且所述无线网络对加入节点开放；

- 部分安全状态，其中，至少一个节点处于安全模式，并且所述无线网络对加入节点开放；

- 安全状态，其中，所述无线网络向处于不安全模式下的节点关闭；

所述网络设备（220、230）中的每一个包括

- 收发机（222），其用于无线地从相应网络设备的相邻节点接收数据帧和向相应网络设备的相邻节点发送数据帧，

- 设备控制器（225），其用于根据检测到的网络安全状态来在网络层上控制所述收发机并在所述收发机与该相应网络设备中的更高通信层（223）之间传输数据帧，

所述设备控制器被布置成用于当处于不安全模式时，

- 控制来自更高通信层的数据帧被不安全地发送；

- 如果接收到不安全数据帧的目的地是该相应网络设备的话，控制所述接收到的不安全数据帧被更高通信层接受；

- 如果接收到不安全数据帧的目的地不是该相应网络设备的话，将接收到的不安全数据帧转发到其对应目的节点；并且

所述设备控制器被布置成用于当处于安全模式时，

- 控制来自更高通信层的数据帧被安全地发送；

- 如果接收到的安全数据帧的目的地是该相应网络设备的话，控制接所述收到的安全数据帧被更高通信层接受；

- 当检测到的网络安全状态是部分安全状态时，如果接收到的安全和不安全数据帧的目的地不是该相应网络设备的话，将接收到的不安全和安全数据帧转发到其对应目的节点；并且

- 当检测到的网络安全状态是安全状态时，丢弃接收到的不安全数据帧并将接收到的安全数据帧转发到其对应的目的节点，

所述边界路由器（210）包括

- 边界收发机（212），其用于无线地从所述边界路由器的相邻节点接收数据帧和向所述边界路由器的相邻节点发送数据帧，

- 骨干网收发机（216），其用于从所述骨干网接收数据帧和向所述骨干网发送数据帧，

- 边界控制器（215），其用于根据检测到的网络安全状态来在网络层上控制所述边界收发机和所述骨干网收发机，

所述边界控制器被布置成用于当处于不安全模式时，

- 将接收到的不安全数据帧转发到其对应目的节点；

所述边界控制器被布置成用于当处于安全模式时，

- 当检测到的网络安全状态是部分安全状态时，将接收到的不安全和安全数据帧转发到其对应目的节点或所述骨干网；并且

- 当检测到的网络安全状态是安全状态时，丢弃接收到的不安全数据帧并将接收到的安全数据帧转发到其对应目的节点或所述骨干网。

2.如权利要求1所述的网络系统，其中

在所述配置器中，所述配置器控制器（205）被布置成用于通过以下各步骤来确定网络安全状态

发送网络锁定消息以将网络安全状态设置成安全状态；

发送网络解锁消息以将网络安全状态设置成部分安全状态；

在所述网络设备中，所述设备控制器（225）被布置成用于当接收到网络锁定消息时将检测到的网络安全状态设置成安全状态，并且用于当接收到网络解锁消息时将检测到的网络安全状态设置成部分安全状态。