无线接入点的制作方法
【专利说明】无线接入点
[0001]本发明涉及一种无线接入点，并且特别是涉及能够选择性地允许连接的无线接入点。
[0002]通信网络运营商通常向他们的客户提供互联网的WiFi接入，使得智能手机、平板计算机和类似设备的用户可以接入互联网。目前，申请人运营着在英国具有4百万个热点以及在世界其他地方具有两百多万个热点的WiFi网络。许多这些热点由既通告连接到客户家庭网络的专用SSID又通告经由WiFi核心网连接到互联网的公用SSID的住宅和商业宽带无线路由器提供。用户可以在例如酒店、咖啡店等各种优质地点连接到公用SSID以及家庭或商业路由器的公用SSID。
[0003]不幸的是，例如1S或安卓设备的智能手机和平板计算机具有优选最后成功连接到的SSID的SSID优先权(pr1ritisat1n)算法。这意味着如果用户在外面连接到公用SSID，则当用户回到家时将默认地自动连接到他们自己的接入点的公共侧。这不是令人希望的，因为这意味着用户不能接入访问连接到他们的专用网络的设备(例如，网络附接存储设备或媒体播放器)。同样不令人期望地，因为这意味着应当经由宽带接入网直达互联网的网络流量被路由到WiFi核心网络，并且因此给网络运营商带来额外的成本，并且潜在地减少吞吐量以及从而降低用户体验。
[0004]包括例如本申请人的WiFi安卓应用在内的一些第三方连接管理器应用试图撤销设备的默认行为并且在设备上以程序的方式应用与公用相对的专用优先权。这被证明是困难的，因为很多设备不提供合适的API，并且即便对于那些提供必需的API接入的设备而言，在应用一个优先权策略的底层OS和试图应用不同的策略的第三方连接管理器之间存在竞争条件。在很多情况下，底层OS赢得这种竞争并且应用不正确的优先权。
[0005]US7 535 880公开了一种无线接入点，该无线接入点确定唯一标识符(诸如移动终端的MAC地址或OUI (组织唯一标识符))，并且使用这种唯一标识符来确定控制网络连接性和/或移动终端能够接入的服务的接入策略。
[0006]根据本发明的第一方面，提供了一种无线接入点，该无线接入点包括:无线网络接口、专用设备列表以及到一个或更多个通信网络的连接；该无线接入点在使用中被配置成i)通过所述无线网络接口发送第一身份和第二身份；ii)响应于移动终端经由所述第一身份连接到所述无线接入点，在所述专用设备列表中存储所述移动终端的唯一标识符；iii)随后阻止关联的唯一标识符被存储在所述专用设备列表中的移动终端经由所述第二身份连接到所述无线接入点。
[0007]该无线接入点可以被配置成响应于所述移动终端经由所述第一身份连接到所述无线接入点，在所述专用设备列表中存储所述移动终端的媒体访问控制(MAC)地址。所述第一身份可以包括专用基本服务集。所述第二身份可以包括公用基本服务集。
[0008]根据本发明的第二方面，提供了一种操作无线接入点的方法，该方法包括如下步骤:a)经由无线网络接口发送第一身份和第二身份；b)响应于移动终端经由所述第一身份连接到所述无线接入点，在专用设备列表中存储所述移动终端的唯一标识符；以及c)随后阻止关联的唯一标识符被存储在所述专用设备列表中的移动终端经由所述第二身份连接到所述无线接入点。
[0009]根据本发明的第三方面，提供了一种在计算设备中使用的有形数据载体，该数据载体包括在使用中执行上述方法的计算机可执行代码。
[0010]现在将参考附图仅以示例的方式描述本发明的实施方式，其中，
[0011]图1示出了根据本发明的无线接入点100的示意性描述；
[0012]图2示出了图2，图2提供如何在专用设备列表中存储移动终端的唯一标识符的图形化描述；
[0013]图3示出了当先前经由专用BSS连接的移动终端进入无线动作点的范围时无线动作点的操作的图形化描述；以及
[0014]图4示出了当MAC地址被存储在专用设备列表中的移动终端进入无线动作点的范围时无线动作点的操作的进一步的图形化描述。
[0015]图1示出了根据本发明的无线接入点100的示意性描述。无线接入点100包括无线接口 110、专用基本服务集(BSS) 120、公用基本服务集(BSS) 130、专用设备列表140和路由器150。所述路由器连接到互联网200，并且一个或更多个更远的设备300 (诸如NAS或媒体服务器)可以经由有线以太连接与接入点100相连接。专用BSS 120和公用BSS 130都被实现为使用无线接口的虚拟BSS。专用BSS和公用BSS具有不同的SSID，使得用户意识到他们所做的到无线接入点的连接(例如，针对专用BSS的BTHomeHub以及针对公用BSS的 BTffiFi)ο
[0016]移动终端400A例如通过用户选择SSID并输入合适的密码或通过使用WPS (W1-Fi保护设置)方法来发起到专用BSS的连接。为了保护连接，使用了合适的认证方法，例如，WPA2预共享密钥。一旦移动终端400A已连接到无线接入点，则移动终端能够向互联网200发送数据到并且从互联网200接收数据(由将路由器150连接到互联网200的实线指示)，并且也能够经由到专用BSS的或有线连接或无线连接与一个或更多个连接到接入点的设备300通信。此外，移动终端的唯一标识符(例如，MAC(媒体访问控制)地址)由无线接入点存储在专用设备列表140中。优选地使用MAC地址作为唯一标识符，因为在验证过程期间，可从移动终端发送的WiFi数据包的发送者地址字段自动地提取出MAC地址。专用设备列表可存储在非易失性存储器中，使得数据在接入点的重启之间持续存在。如果移动终端的验证尝试失败，则如果它的MAC地址已经存在，可以从专用设备列表中将该MAC地址移除。
[0017]如果移动终端400A移动到无线接入点100的范围之外，则连接将终止。随后，如果移动终端400A移动到正在通告BTWiFi公用BSS的另外的接入点的范围内，则移动终端400A使用BTWiFi公用BSS连接到那个另外的接入点将是可能的。当移动终端返回到根据本发明的无线接入点100的范围内时，在专用设备列表中包含该移动终端的MAC地址意味着该无线接入点将不响应由该移动终端发送的任何消息。因此，移动终端不能连接到BTWiFi公用BSS，使得只能连接到BTHomeHub专用BSS。
[0018]移动终端400B的MAC地址未被存储在专用设备列表中，因此当它进入到无线接入点100的范围内时，对于该终端而言，BTffiFi公用BSS和BTHomeHub专用BSS两者将存在。当终端的用户不具有连接到BTHomeHub专用BSS的必要证书时，移动终端400B将连接到BTWiFi公用BSS。到公用BSS的业务被封装在安全隧道中并且经由路由器150转发到由WiFi提供商运营的网络210(由图1中虚线所示)。然后，移动终端可被允许接入到互联网200，尽管移动终端需要经历在网络210内操作的验证过程或购买对互联网的接入。被发送到BTWiFi公用BSS和从BTWiFi公用BSS接收到的业务不能经由有线LAN或具有到BTHomeHub专用BSS的无线连接的任何终端访问附接到接入点的设备。