发明名称 无线存取点之方法、装置及程式产品
摘要 本发明揭示一种用于监视可与一网路交换资料之无线存取点、识别一非授权存取点、并以多种方式回应所监视之资料流程的方法、装置及程式产品,其中回应方式包括:确定已识别之非授权存取点之位置,实施过滤,并控制存取服务之结算。
申请公布号 TWI248737 申请公布日期 2006.02.01
申请号 TW092106497 申请日期 2003.03.24
申请人 万国商业机器公司 发明人 大卫 卡罗 查仁纳;大卫 罗伯特 莎福特;黎德特 彼得 凡 多恩;盖利 M. 坎普;法兰西斯 E. 诺尔二世;道格拉斯 L. 斯查勒斯
分类号 H04L12/02 主分类号 H04L12/02
代理机构 代理人 陈长文 台北市松山区敦化北路201号7楼
主权项 1.一种用以管理无线存取点之方法,包括下列步骤: 监视存取点,藉由该等存取点可与一网路交换资料 , 识别一非授权存取点,及 监视经由该已识别之非授权存取点所传递之通信 量。 2.根据请求项1之方法,进一步包括确定该已识别之 非授权存取点之地理位置之步骤。 3.根据请求项1或2之方法,进一步包括针对经由该 已识别之非授权存取点所传递之该受监视之通信 量进行通信量过滤之步骤。 4.根据请求项1或2之方法,进一步包括下列步骤: 回应所识别到的一非授权存取点,确定该非授权存 取点之制造商、型号及预设组态密码,以及 使用该预设密码对该非授权存取点进行定址,并在 存取至该存取点后,将该存取点重新组态为一经授 权之存取点。 5.根据请求项1或2之方法,进一步包括下列步骤:将 已识别之网路资源存取费及使用费累积计入该已 识别之非授权存取点账下。 6.根据请求项1或2之方法,其中识别一非授权存取 点之步骤包括:比较该所监视之存取点之身份与一 经授权之存取点资料库。 7.根据请求项6之方法,其中监视步骤包括:装备复 数个电脑装置,藉以侦测可存取至该装置之存取点 并向一伺服器电脑系统报告所侦测之存取点之身 份。 8.根据请求项6之方法,其中该监视步骤包括:查询 网路节点,确认该等节点所包含之节点识别连接能 力表中是否具有最新进入者。 9.根据请求项7之方法,其中该监视步骤间歇地且定 期地实施。 10.根据请求项9之方法,其中该监视步骤系按预定 之规律时间间隔实施。 11.根据请求项9之方法,其中该监视步骤系按随机 之不规律时间间隔实施。 12.根据请求项2之方法,其中确定一已识别之非授 权存取点之地理位置之步骤包括:对该等复数个电 脑装置之位置进行比较,其中该等复数个电脑装置 皆报告已侦测到该已识别之非授权存取点。 13.根据请求项3之方法,其中实施通信量过滤之步 骤包括: 拒绝透过该已识别之非授权存取点来存取网路存 取。 14.一种用以管理无线存取点之装置,其包括: 一电脑系统; 一网路介面,其连接至该系统且在该系统与一网路 之间提供一通信通道;及 一电脑可读取媒体,其包含以该电脑系统可存取之 方式储存之程式指令,且当该程式指令在该电脑系 统中执行时,其可与该电脑系统配合,藉以监视可 与一网路交换资料之存取点,帮助识别一非授权存 取点,并监视一已识别之非授权存取点之通信量。 15.根据请求项14之装置,其中该电脑系统系一工作 站电脑系统,且其中该程式指令包括:一存取点识 别程式,当该程式在该系统中执行时,其可与该系 统配合,藉以识别可藉由该介面存取之存取点;及 一报告程式,当该程式在该系统中执行时,其可与 该识别程式及该系统配合,以藉由该介面向一远端 伺服器电脑系统报告存取点之身份。 16.根据请求项14之装置,其中该电脑系统系一伺服 器电脑系统,且进一步其中该程式指令包括一节点 识别资料库,当该程式在该系统中执行时,其可与 该系统配合,以识别可藉由该介面存取至该系统之 非授权存取点。 17.根据请求项15或16之装置,进一步包括一地理位 置确定程式,当执行该程式时,其可有效获得一非 授权存取点之实体位置。 18.根据请求项15或16之装置,其进一步包括一通信 量过滤控制程式,当执行该程式时,其可选择性地 对藉由一非授权之节点与该网路交换之通信量施 加过滤。 19.根据请求项15或16之装置,进一步包括一控制程 式,当执行该程式时,可回应所识别到的一非授权 存取点,确定该非授权存取点之制造商、型号及预 设组态密码,并使用该预设密码对该非授权存取点 进行定址,且在存取至该存取点后,将该存取点重 新组态为一经授权之存取点。 20.根据请求项15或16之装置,进一步包括一结算控 制程式,当执行该程式时,其可将所识别之网路资 源存取费及使用费累积计入该已识别之非授权存 取点账下。 21.一种用以管理无线存取点之记录媒体,包括: 程式指令,其以电脑系统可存取之形式储存于该媒 体内,且当该程式指令在一系统中执行时,其可: 监视可与网路交换资料之存取点, 识别一非授权存取点,及 监视经由该已识别之非授权存取点所传递之通信 量。 22.根据请求项21之记录媒体,其中该程式指令进一 步包括用于确定该已识别之非授权存取点之地理 位置的指令。 23.根据请求项21或22之记录媒体,其中该程式指令 进一步包括用于针对经由该已识别之非授权存取 点所传递之该受监视之通信量进行通信量过滤的 指令。 24.根据请求项21或22之记录媒体,其中该程式指令 进一步包括具有下列功能之指令:回应所识别到的 一非授权存取点,确定该非授权存取点之制造商、 型号及预设组态密码,且使用该预设密码对该非授 权存取点进行定址,同时在存取至该存取点后,将 该存取点重新组态为一经授权之存取点。 25.根据请求项21或22之记录媒体,其中该程式指令 进一步包括用于将已识别之网路资源存取费及使 用费累积计入该已识别之非授权存取点账下的指 令。 26.根据请求项21或22之记录媒体,其中该程式指令 进一步包括用于比较该所监视存取点之身份与一 经授权存取点资料库的指令。 图式简单说明: 图1为一网路之示意图,其安装于一设施内且包括 工作站电脑系统及一伺服器电脑系统,且在该网路 上附装有一非授权存取点; 图2、图3、图5及图6为图1所示网路中步骤实施之 简化流程图; 图4为一无线存取点之示意图,该无线存取点可用 于图1所示网路并包含一网路处理器;及 图7为一电脑可读媒体之视图,其载有一程式,当在 图1所示之一适当系统中执行该程式时,其可实施 图2、图3、图5及图6所示之步骤。
地址 美国