[发明专利]多个管理器或接入点在无线网络中的不相交安全

说明书

本公开涉及多个管理器或接入点在无线网络中的不相交安全。在具有多个网络管理器的无线网状网络中，网络管理器通过使用加密密钥和数据包计数器来维护网络安全。为了确保每个网络管理器都可以认证与网络中任何节点的通信，认证数据在所有网络管理器中以不相交的方式进行复制。有利地，通过提供冗余的管理器来保证网络可靠性，即使多个网络管理器失败也能够无缝地维持网络操作；新的加入的管理器可以在加入时为网络获得完整的认证数据；并且通过确保多个管理器中的任何一个可以认证任何网络节点的通信来增加网络吞吐量。在所有网络管理器中不相交复制认证数据是通过网络传播的低数据速率的管理器‑至‑管理器数据包来执行的。

相关申请的交叉引用

本申请要求于2017年5月1日提交的美国临时申请No.62/492,640的权益，其公开内容通过引用整体并入本文。

技术领域

本主题涉及与多个网络管理器或接入点在无线网状网络中提供不相交安全和认证的技术和设备。

背景技术

无线网状网络是这样的网络，其中多个无线网络节点被配置用于通过无线链路网格相互通信。通常，无线网状网络具有单个接入点和相关联的网络管理器，该网络管理器提供无线网状网络与网状网络外部的元件(例如，外部网络、外部应用等)之间的接口。

由于无线网状网通常只有一个接入点和网络管理器，因此网络的吞吐量和可靠性仅限于接入点和网络管理器的吞吐量和可靠性。这样，可以提供给网络或从网络接收的数据量可能受到这些设备吞吐量的限制。而且，如果接入点或网络管理器失败，则与无线网络通信的能力就会丧失。

发明内容

本文的教导通过在无线网状网络中提供增加的吞吐量和改进的可靠性来缓解上述问题，并且使得能够使用配置成在网络管理器之间提供不相交安全的多个网络管理器。结果，如果一个网络管理器发生故障，另一个网络管理器可以根据存储在每个网络管理器中用于维护网络安全的预先建立的认证数据来无缝维护无线网络的操作。

在具有多个网络管理器的无线网状网络中，网络管理器通过使用加密密钥和数据包计数器来维护网络安全。为了确保每个网络管理器都可以认证与网络中任何节点的通信，认证数据在所有网络管理器中以不相交的方式进行复制。有利地，通过提供冗余的管理器来保证网络可靠性，即使多个网络管理器失败也能够无缝地维持网络操作；新的加入的管理器可以在加入时为网络获得完整的认证数据；并且通过确保多个管理器中的任何一个可以认证任何网络节点的通信来增加网络吞吐量。在所有网络管理器中不相交复制认证数据是通过网络传播的低数据速率的管理器-至-管理器数据包来执行的。例如，不相交安全方法和系统可以有利地用于无线电池监视系统。

在一个示例性实施方案，一种用于协调网络管理器设备之间的认证的方法可包括：在第一网络管理器设备中，经由无线网状网络的第一无线网状网络接入点从无线网络节点接收加入所述无线网络节点与所述无线网状网络的加入请求。响应于接收所述加入请求，可以生成认证数据以认证通过加入的无线网络节点和所述无线网状网络外部的主机应用之间的第一网络管理器设备的后续通信。可以将所述认证数据存储在所述第一网络管理器设备。另外，所述第一网络管理器设备可以将所述认证数据传输至所述无线网络的第二网络管理器设备，以供所述第二网络管理器设备存储和使用，从而认证通过所述第二网络管理器设备以及加入的无线网络节点和主机应用之间的后续通信。