Source: https://patents.google.com/patent/FI122050B/en
Timestamp: 2018-12-14 11:20:56+00:00
Document Index: 4584683

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', '§ 2', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

FI122050B - Wireless local area network, the adapter unit and the hardware - Google Patents
Wireless local area network, the adapter unit and the hardware Download PDF
FI122050B
FI122050B FI20055549A FI20055549A FI122050B FI 122050 B FI122050 B FI 122050B FI 20055549 A FI20055549 A FI 20055549A FI 20055549 A FI20055549 A FI 20055549A FI 122050 B FI122050 B FI 122050B
FI20055549A
FI20055549A (en )
FI20055549A0 (en )
Langaton lähiverkko, adapteriyksikkö ja laitteisto Wireless local area network, the adapter unit and the hardware
Keksintö liittyy langattomaan lähiverkkoon. The invention relates to a wireless local area network.
Langaton lähiverkko (WLAN, Wireless Local Area Network) tarkoit-5 taa rajatun alueen kuten, toimiston lentokentän tai hotellin lähiverkkoa, johon verkon alueella olevat asiakaslaitteet kytketään radioteitse langattomasti. Wireless local area network (WLAN, Wireless Local Area Network) 5-mean respectively using a limited region such as, office, airport, or in the LAN to which the client area network devices are connected wirelessly over the air. IEEE 802.11 eri versioineen on laajimmalle levinnyt WLAN-standardi. IEEE 802.11 is different versions of the most widely used wireless LAN standard. Langaton lähiverkko on tyypillisesti kiinteän lähiverkon korvaaja tai jatke. Wireless local area network is typically a wired LAN replacement or extender. Jos toimistossa on käytössä sekä langallinen että langaton lähiverkko, voivat työntekijät siirtyes-10 sään työpisteestä toiseen jatkaa verkossa olevien sovellusten ja tietojen käyttöä langattomassa lähiverkossa. If the office is used for wired or wireless LAN, employees can siirtyes-10 weather from workstation to workstation on the network continues to applications and data using a wireless LAN.
Langaton lähiverkko muodostuu yhdestä tai useammasta tukiasemasta (AP, Access Point) ja tukiasemia langattomasti tai lankojen välityksellä yhdistävästä kiinteästä verkosta sekä muista aktiivilaitteista, jotka ohjaavat lii-15 kennettä verkon sisällä tai palomuurin läpi Internetiin. Wireless local area network composed of one or more base stations (AP, Access Point) and base stations wirelessly or through wires connecting the fixed network as well as other active devices, which control traffic in LH-15 in the network or to the Internet through a firewall. Liikkuvat päätelaitteet eli vielä nykyisin lähinnä kannettavat tietokoneet ovat radioteitse yhteydessä lähimpään tukiasemaan. The mobile terminals, or even mainly to portable computers have a radio connection to the nearest base station. Langaton lähiverkko käyttää nykyisin 2,4 gigahertsin taajuutta. Wireless local area network currently using the frequency of 2.4 GHz.
Jotta langattoman päätelaitteen voi liittää langattomaan lähiverk-20 koon, täytyy siinä olla WLAN-kortti ja jos verkko on julkinen, myös palveluntarjoajan liittymä. In order for a wireless terminal can be connected to the LAN 20 to the wireless size, there must be a WLAN card and the network is public, the service subscription. WLAN-kortteja valmistavat matkapuhelinvalmistajat sekä verk-kokorttivalmistajat ja kortit voivat olla joko ulkoisia tai valmiiksi koneeseen integroituja. WLAN cards manufacturing mobile phone manufacturers and network i-kokorttivalmistajat and the cards can be either external or pre-integrated on the machine. Nykyisin suurin osa langattomassa lähiverkossa käytettävistä laitteista on kannettavia tietokoneita, mutta lähitulevaisuudessa yleistyvät toden-25 näköisesti myös muut WLANia hyödyntävät matkaviestimet ja PDA:t (Personal ^ Digital Assistant). Currently, most of the devices used in the wireless LAN system is portable computers, are becoming more common in the near future, but said 25-sighted also other WLAN using mobile stations and PDAs (Personal Digital Assistants ^). Tässä selityksessä näitä erilaisia WLAN-laitteita kutsutaan ^ yleisnimellä asiakaskone. In this description, these different devices are called wireless LAN ^ generic name of the client machine.
9 Langaton lähiverkko on suojaamattomana uhka verkon tietoturvani- c\i suudelle, joten langattomaan lähiverkkoon liitetty tietokone tulee suojata sa- ϊε 30 maila tavoin kuin kiinteässä lähiverkossa kiinni oleva kone. 9 is a wireless local area network unprotected threat to the network tietoturvani- c \ i suudelle, so connected to the wireless local area network computer must be protected ϊε 30 in the same way as the club attached to the fixed local network host. Koneessa tulee olla The machine must be
^ tietoturvapäivitetty käyttöjärjestelmä, ajantasainen virustorjuntaohjelma ja paloin muuri. ^ Security updated by the operating system, current anti-virus software and pieces for the wall. Oman haasteensa langattoman lähiverkon tietoturvaan tuo se, että tie- o toliikenne kulkee radiokanavilla. Another challenge the wireless LAN security comes from the fact that the road passes o movements of said radio channels. Periaatteessa kuka tahansa pystyy nappaa- o ^ maan radiolinjalla liikkuvan signaalin passiivisesti ja moni pystyy aktiivisesti 35 häiritsemään WLANia. In principle, anyone is able to nappaa- o ^ a radio signal from a moving line and a passive 35 can actively interfere with the WLAN. Langaton lähiverkko onkin erityisen altis salakuuntelulle, palvelunestolle ja verkon luvattomalle käytölle. Wireless LAN is particularly susceptible to eavesdropping, and unauthorized use of service may network.
Kun WLAN-laite tuodaan tukiaseman alueelle, tai se käynnistetään uudelleen, on sen kytkeydyttävä tukiasemaan. When the WLAN device is brought to the base of the box, or restarted, it must be switched to the base station. Kytkeytyminen edellyttää, että laite saa tietoja verkon toiminnasta. Connecting to require that the device receives information on network activity. Tämän vuoksi tukiasema lähettää määrävälein liikennöintitietoja sisältäviä sanomia, ns. Therefore, the base station transmits messages containing traffic information at regular intervals, so-called. beacon-sanomia. beacon messages. Nämä sano-5 mat sisältävät yleensä salaamattomina myös VVLAN-alijärjestelmän laitteiden yhteisen verkon nimen eli palvelutunnisteen (SSID, Service Set ID), jota käytetään kyseisen alijärjestelmän loogiseen segmentointiin. The said 5-mat generally include any encryption also the WLAN subsystem in a common network device by a service identifier (SSID, Service Set ID), which is used for logical segmentation of the sub-system. Kun WLAN-laite saa riittävästi tietoa voidakseen osallistua verkon liikenteeseen, se aloittaa autenti-koinnin, joka on joko avoin tai perustuu salaiseen avaimeen ja haaste-vastaus-10 menettelyyn. When the WLAN device receives enough information to be able to participate in the network traffic, it initiates an authentic-stone contracting, which is either open or based on a secret key and challenge-response procedure 10. Avoimessa autentikoinnissa täytyy WLAN-laitteella ja tukiasemalla olla sama SSID, jotta yhteys voidaan muodostaa, ja tukiasema estää pääsyn sellaisilta asiakaslaitteilta, joilla ei ole SSID:tä. The open authentication must WLAN device and the base station have the same SSID in order to establish a connection, and prevents access to the base station in such client devices that do not have the SSID. Tietoturva on kuitenkin huono, sillä tukiasema lähettää koko ajan SSID:tä selväkielisenä. However, the security is poor, the base station transmits all the time the SSID is in plain text. Vaikka SSID:n lähettäminen olisi kytketty pois käytöstä, tunkeilija tai hakkeri voi saada SSID:n sel-15 ville "nuuskimalla" eli monitoroimalla huomaamattomasti verkkoliikennettä. Although the SSID of the transmission is switched off, a hacker or intruder could gain the SSID of the sel-15 for "sniffing" or discretely monitor the network traffic.
Jaetun avaimen autentikointi on turvallisempi. Shared key authentication is more secure. Tämän prosessin tehtävänä on varmistaa, että molemmat osapuolet tuntevat saman yhteisen salaisen avaimen. This process is to ensure that both parties feel the same shared secret key. Tukiasema pyytää WLAN-laitetta salaamaan lähettämänsä viestin, joko tukiasemapäässä sitten puretaan. The base station asks the WLAN device to encrypt a message sent to either the base station from then unloaded. IEEE 802.11-standardi pyrkii tieto-20 turvallaan luomaan sellaiset olosuhteet, jotka ensisijaisesti antavat saman suojan kuin perinteinen kiinteä lähiverkko. The IEEE 802.11 standard seeks information 20 turvallaan to create conditions that primarily provide the same protection as traditional wired LAN. Tässä ei pyritä suojaukseen, joka kattaisi koko datayhteyden, vaan kyseessä on tiedon suojaus radiotiellä. This is not intended for protection, which would cover the entire data connection, but it is a data protection on radio. IEEE 802.11-standardin ensimmäisen version suojauksesta käytetään nimeä WEP (Wired Equivalent Privacy), joka kattaa autentikoinnin lisäksi siirrettävän tiedon 25 suojauksen RC4-jonosalaajalla. protection of the first version of the IEEE 802.11 standard, called WEP (Wired Equivalent Privacy), which includes the authentication information transferred an additional 25 RC4 protection scrambler sequence. RC4 on symmetrinen salausmenetelmä, jossa salaus puretaan samalla salaisella WEP-avaimella kuin se on salakirjoitettu, o Symmetrisen salauksen suurin ongelma on salausavaimen vaihto osapuolten RC4 is a symmetric encryption method, which is decrypted with the same secret WEP key as it is encrypted, the biggest problem No symmetric encryption is the exchange of the encryption key partners
^ kesken. ^ Completed. Yleensä WEP-avain syötetään jokaiselle koneelle verkkokortin asen- ° nuksen yhteydessä, jolloin salaus jää kunkin käyttäjän luotettavuuden varaan. Generally, the WEP key is supplied to each computer network card installed ° nuksen connection, wherein the encryption is left to each user upon reliability.
™ 30 WEP-salaus joutui huonoon valoon siinä paljastuneen tietoturva-au- 30 ™ WEP encryption was shown in a bad light in the exposed security-au
| | kon takia, joten IEEE 802.11g-versiossa käytössä korvaava tekniikka WPA Due to kon, so IEEE 802.11g-enabled version of WPA replacement technique
cd (Wi-Fi Protected Access, jossa on istuntokohtainen salausavain ja salausta avainta vaihdetaan automaattisesti TKlP-protokollaa (Temporary Key Integrity o Protocol) käyttäen. Esimerkkejä muista korvaavista tekniikoista ovat WPA- ^ 35 PSK, AES (Advanced Encryption Standard), DES (Data Encryption Standard), 3DES (Triple DES), jne. Jotkut WLAN-valmistajat tukevat asiakkaan verkko- 3 sovittimen fyysiseen MAC-osoitteeseen perustuvaa autentikointia. Tukiasema sallii asiakkaalle yhteyden vain, jos asiakkaan MAC-osoite vastaa tukiaseman autentikointitaulussa olevaa osoitetta. Edelleen on otettu käyttöön autentikoin-tipalvelimia, ym. CD (Wi-Fi Protected Access, which is session-specific encryption key and the encryption key is changed automatically TKlP protocol (Temporary Key Integrity No Protocol). Examples of other compensatory techniques are WPA ^ 35 PSK AES (Advanced Encryption Standard), DES (Data Encryption Standard), 3DES (Triple DES), etc. Some WLAN manufacturers supporting the three authentication based on the physical MAC address of the client network adapter. the base station allows the connection to the client, if the client's MAC address matches the address of the base station autentikointitaulussa. Further, it is introduced authenticating, message server, and others.
5 Kun VVLAN-laite on autentikoitu, se on oikeutettu osallistumaan ver kon toimintaan, ja ryhdytään sidontaan (association). 5 When the WLAN device is authenticated, it is authorized to participate in activities ver con, and taking binding (association). Tässä vaiheessa osapuolet vaihtavat tietoja omista kyvyistään ja verkko rekisteröi VVLAN-aseman sijainnin. At this point, the parties shall exchange information about their own abilities and online registration location of the WLAN station. Kun sidonta on suoritettu, VVLAN-laite voi aloittaa datan siirron verkossa. When wrapping is complete, the WLAN device may initiate data transfer network.
10 Erilaisia langattomia lähiverkkoja on kolmea päätyyppiä. 10 A variety of wireless LANs has three main types. Tyypillisin ja tunnetuin on yrityksissä käytetty yksityinen langaton lähiverkko. The most typical and best-known companies have used private wireless local area network. Siinä yrityksen työntekijöiden kannettavat tietokoneet ovat yhteydessä yrityksen sisäiseen verkkoon tukiaseman kautta. In laptops the company's employees computers are connected to the internal corporate network through a base station. Tukiaseman ja yrityksen sisäisen lankaverkon välillä on usein palomuuri. is often a firewall between the base station and the company's internal wire network. Sisäisestä lankaverkosta johtaa kaapeli reitittimeen, 15 joka taas ohjaa liikennettä yrityksen sisäverkon ja internetin välillä. Internal lead wire network cable to the router, which 15 again directs traffic between the corporate network and the Internet. Myös yrityksen sisäisen verkon ja ulkoisen internetin välillä on yleensä palomuuri. is generally also the company firewall between the internal network and external Internet. Kaupunkiverkot ja "hotspotit" ovat julkisia langattomia lähiverkkoja. Urban networks and "hotspots" are public wireless LANs. Hotspotit ovat tiettyihin julkisiin tiloihin rakennettuja langattomia lähiverkkoja, joiden kautta pääsee internetiin. Hotspots are built to certain public spaces, wireless local area networks through which access to the Internet. Hotspot voi olla teknisesti samanlainen kuin toimiston sisäi-20 nen langaton verkko sillä erotuksella, että julkiseen langattomaan lähiverkkoon voi ostaa liittymän kuka tahansa. Hotspot may be technically similar to the intra-office 20 of a wireless network with the difference that a public wireless local area network interface can be purchased by anyone. Hotspoteja on esimerkiksi lentokentillä, hotelleissa ja konferenssikeskuksissa. Hotspots, for example at airports, hotels and conference centers. Julkisista langattomista lähiverkoista on liityntä avoimeen internetiin. Public wireless LANs has an open connection to the Internet. Mikäli käyttäjä haluaa hyödyntää yhteyttä etätyöhön, tulee hänellä olla käytössään erillinen tietoturvaratkaisu, esimerkiksi virtu-25 aaliverkko (VPN, Virtual Private Network). If the user wants to take advantage of telecommuting contact, he or she will have at its disposal a separate security solution, for example, a virtual 25-aaliverkko (VPN, Virtual Private Network).
Ongelmana on erilaisten liittymien, palvelujen ja verkkoresurssien 5 järjestäminen hotspot-tyyppisissä langattomissa verkoissa tavalla, joka estää The problem is the different subscriptions, services and network resources 5 Organization of hotspot-type wireless networks in a way that prevents
^ luvattoman pääsyn verkkoon, tarjoaa suojatun yhteyden käyttäjille ja mahdol- ° listaa erikoispalveluja käyttäjille samalla kun liittymän käyttöönotto on käyttäjäl- ^ 30 le yksinkertainen ja useimmilla tietokoneilla tai vastaavilla asiakkaan laitteilla | ^ Unauthorized access to the network, provides a secure connection to users and possibly ° list of special services to users while the connection is up to a user 30 ^ le simple and most computers or similar client devices | suoraan toteutettavissa. directly feasible.
Keksinnön lyhyt selostus tn o Keksinnön tavoitteena on siten kehittää uusi ratkaisu langattoman o ^ lähiverkkoliittymän tarjoamiseksi asiakkaille erityisesti hotspot-tyyppisessä lan- 35 gattomassa verkossa. BRIEF DESCRIPTION OF THE INVENTION The object of t o the invention is to develop a new solution for wireless local area network interface ^ o to clients in particular the hotspot-type wire 35 to a cellular network.
Keksinnön tavoite saavutetaan langattomalla lähiverkolla, adapte-riyksiköllä ja laitteistolla, joille on tunnusomaista se, mitä sanotaan itsenäisissä patenttivaatimuksissa. This is achieved with the wireless local area network, Adapte-riyksiköllä and apparatus, which are characterized by what is stated in the independent claims. Keksinnön edulliset suoritusmuodot ovat epäitsenäisten patenttivaatimusten kohteena. Preferred embodiments of the invention are disclosed in the dependent claims.
5 Keksinnön erään suoritusmuodon mukaisesti langattoman lähiver kon palveluntarjoaja tai muu laitteistotoimittaja luovuttaa asiakkaalleen laitteen, ns. According to an embodiment 5 of the invention, the wireless service provider lähiver kon or other equipment hands over the client device, the so-called. verkkoadapteriyksikön, jossa on langattoman verkon adapteriosa, jonka palveluntarjoaja tai muu laitteistotoimittaja on etukäteen konfiguroinut liittymään langattomaan verkkoon tietyn tai tiettyjen tukiasemien kautta, jotka anta-10 vat ennalta määrätyn palvelun tai palvelut, ja kiinteän verkon adapteriosa liitettäväksi asiakaskoneen kiinteän verkon liitäntään. the network adapter unit with a wireless network adapteriosa by the service provider or other equipment supplier has pre-configured to join the wireless network via a particular or specific base stations which Anta 10 VAT service or services to predetermined and fixed adapteriosa coupled to the client machine fixed connection. Asiakaskoneella ei edullisesti pääse muuttamaan tai lukemaan konfigurointitietoja. The machine does not customer preferably unable to change or to read configuration data. Kukin tukiasema on kon-figuroitu sallimaan vain yhteensopivasti konfiguroidun adapteriyksikön kautta tapahtuva liittyminen langattomaan lähiverkkoon. Each base station is con-figuroitu to allow only one suitably configured via the adapter unit connecting to a wireless local area network. Edelleen asiakaskoneen 15 saama palvelu määräytyy sen tukiaseman perusteella, jota siihen kytketty verkkoadapteriyksikkö käyttää. Further, the client 15 received by the service determined by the base station, which is connected to the network adapter unit used.
Täten verkkoadapteriyksikkö on keksinnön erään suoritusmuodon periaatteiden mukaisesti palveluntarjoajan hallinnassa oleva osa langatonta lähiverkkoa, vaikka se luovutetaan asiakkaalle verkon käytön ajaksi. Thus, the network adapter unit is controlled by the service provider in accordance with an embodiment of the principles of the invention, part of a wireless local area network, even though it is presented to the customer for the use of the network. Asiakas saa 20 laitteen, jossa on kiinteä verkkoliittymä ennalta määrätyin ominaisuuksin, joita asiakas ei itse voi muuttaa. The customer receives the device 20, which is a fixed network subscriber with predetermined characteristics, the client itself can not be changed. Verkkoadapterin takana oleva langaton lähiverkko on asiakaskoneelle näkymätön, asiakaskone toimii kuten kiinteään verkkoon kytkeytyessään. on the back of the network adapter for a wireless LAN is invisible to the client computer, the client computer acts like it engages the fixed network. Näin ollen asiakkaalta ei vaadita erityisiä konfigurointitoimen-piteitä kuten olisi laita, jos asiakaskone kytkeytyisi langattomaan lähiverkkoon 25 omalla langattoman lähiverkon verkkoadapterilla. Thus, the client does not require special konfigurointitoimen-piteitä such as would be the case if the client machine being switched to a wireless local area network 25 own a wireless LAN network adapter. Keksintö tarjoaa käyttäjän kannalta yksinkertaisen tavan saada turvallinen langaton lähiverkkoyhteys ha-o lutulla palvelukonseptilla. The invention offers a simple way to secure wireless LAN connection at a desirable No ha-service concept for the user.
^ Palveluntarjoajalle keksintö mahdollistaa räätälöityjen ja turvallisten ° lähiverkkoliittymien ja -palveluiden tarjoamisen erilaisille käyttäjille hyvinkin ly- ^ 30 hyeksi ajaksi. ^ Service Provider of the present invention enables customized ° and secure local area network connectivity and services to provide different types of users very short ^ 30 minimum time. Asiakas saa liittymän ja palvelun vastaanottaessaan verkko- | The customer receives a subscription and service when it receives a network | adapteriyksikön ja menettää ne palautteessaan adapteriyksikön. the adapter unit and loses they will refund the adapter unit. Koska langaton tomaan verkkoon liittymiseen liittyvät tiedot ovat verkkoadapteriyksikön sisällä [£ asiakkaan tavoittamattomissa, verkon turvallisuuden kannalta kriittisiä tietoja ei o joudu eikä luovuteta asiakkaalle. As the information related to the wireless tomaan are connecting to a network within a network adapter unit [£ client unreachable, network safety critical information is not o have not passed on to the customer. Asiakkaan saama palvelu määräytyy hänelle ^ 35 luovutetun adapteriyksikön mukaan, jolloin erilaiset palvelut voidaan helposti laskuttaa erilaisilla adapteriyksiköiden vuokrilla. The service received by the customer is determined to him ^ 35 transferred by the adapter unit, wherein various services can be easily charge different adapter units rents. Esillä oleva keksintö on ehtyi- 5 sen edullinen tilanteissa, joissa asiakas tarvitsee turvallisen ja suojatun verkko-liittymän tai verkkoresurssin väliaikaisesti käyttöönsä. The present invention is ehtyi- 5 was preferred in situations where a customer needs a safe and secure network interface or a network temporary use. Tällaista tarvetta esiintyy esimerkiksi urheilutapahtumissa urheilutoimittajilla, jotka voivat keksinnön avulla olla yhteydessä toimitukseen suoraan katsomasta ilman että heidän tarvit-5 see olla kiinteän verkkoliitännän läheisyydessä erityisessä mediatilassa. Such need arises, for example, sporting events, sports suppliers, which may be connected by means of the invention supplied from looking directly without having to requiring a 5 to see in the vicinity of the fixed network connection to the media in a special mode. Vastaavasti voidaan tarjota verkkoyhteys ja verkkoresursseja osanottajille konferensseissa, kokouksissa, messuilla ja muissa tilaisuuksissa. Accordingly, to provide a network connection and network resources to the participants at conferences, meetings, fairs and other events.
Keksinnön erään suoritusmuodon mukaisesti keksinnön mukaisessa laitteistossa, joka käsittää tukiaseman ja halutun määrän adapteriyksiköitä, tulo kiasema ja kukin adapteriyksikkö ovat laitteiston toimittajan ennakolta yhteensopivasti konfiguroimia liittymään langattomasti ja suojatusti vain toisiinsa. In accordance with one embodiment of the invention, the apparatus according to the invention, which comprises adapter units to a base station and a desired amount of each base station and the inlet adapter unit of the equipment supplier pre-configured by joining together suitably wirelessly and securely to each other only. Asiakas saa laitteiston, joka muodostaa valmiin suojatun lähiverkon. The customer gets the equipment that forms the finished protected LAN. Verkko-adapterin takana oleva langaton lähiverkko on asiakaskoneelle näkymätön, asiakaskone toimii kuten kiinteään verkkoon kytkeytyessään. The network adapter to the back of the wireless LAN is invisible to the client computer, the client computer acts like it engages the fixed network. Näin ollen asiak-15 kaalia ei vaadita erityisiä konfigurointitoimenpiteitä kuten olisi laita, jos asiakaskone kytkeytyisi erillisistä komponenteista perinteiseen tapaan muodostettavaan langattomaan lähiverkkoon perinteisellä tietokoneen lähiverkkoadapte-rilla. Thus, cabbage Doc-15, no special configuration actions, such as would be the case if the client machine being switched separate components to be formed in the traditional way for a wireless local area network of conventional computer lähiverkkoadapte-counter. Keksintö tarjoaa käyttäjän kannalta yksinkertaisen tavan saada muodostaa turvallinen langaton lähiverkko. The invention offers a simple way to form a secure wireless LAN user. Keksinnön mukainen ennakolta konfiguroi-20 tu suojattu lähiverkkolaitteisto on erityisen edullinen pienen lähiverkon muodostamiseen kotona tai toimistossa. pre-configures the TU-20 protected LAN apparatus is particularly advantageous for the formation of a small local area network according to the invention, at home or in the office.
Keksintöä selostetaan nyt lähemmin edullisten suoritusmuotojen yhteydessä, viitaten oheiseen piirrokseen, jossa kuvio 1 esittää esimerkin keksin-25 nön periaatteiden mukaisesti toteutetusta langattomasta lähiverkosta. The invention will now be described in greater detail in connection with preferred embodiments with reference to the accompanying drawing, in which Figure 1 shows an example carried out in accordance with the principles of non biscuit-25 wireless local area network.
° Keksinnön yksityiskohtainen selostus o Keksintöä voidaan soveltaa erityyppisissä langattomissa lähiverkois- £i sa. ° detailed description of the invention o The invention can be applied in different types of wireless lähiverkois- £ I SA. Seuraavassa selityksessä käytetään esimerkkinä IEEE 802 suosituksien g mukaista langatonta lähiverkkoa keksintö siihen kuitenkaan rajoittamatta. In the following a wireless local area network 802 g of recommendations in accordance with the present invention but not limiting description of an example by IEEE. Esi- Q_ 30 merkkinä käytetyn WLAN:in tekniset ominaisuudet, vaatimukset ja toteutukset 05 ilmenevät yksityiskohtaisesti suosituksista IEEE 802.11b ja IEEE 802.11 g. Examples 30 Q_ used as an indication of WLAN technical capabilities, requirements and implementations 05 occur in detail the recommendations of the IEEE 802.11b and IEEE 802.11g.
g Kuviossa 1 on esitetty esimerkki eräästä langattomasta lähiverkos- cv ta, jossa on sovellettu esillä olevan keksinnön periaatteita. g Figure 1 shows an example of a wireless local area network of cv of applying the principles of the present invention. Langaton lähiverkko käsittää verkkoadapteriyksiköt 2A-2G sekä tukiasemat (AP) 3, 4A, 4B, 4C ja 5, 35 jotka on liitetty laajempaan verkkoinfrastruktuuriin 100. Verkkoinfrastruktuuri 6 100 edustaa symbolisesti mitä tahansa palveluntarjoajan verkkokonfiguraatio-ta, jolla tuotetaan halutut palvelut ja/tai tarjotaan halutut verkkoresurssit asiakaskoneille eli työasemille WS1-WS7. Wireless local area network comprising a network adapter units 2A to 2G as well as access points (AP) 3, 4A, 4B, 4C and 5, 35 which are connected to a larger network infrastructure 100. The network infrastructure 6 100 represents the symbolic of any service provider network configuration, used for the production of the desired services and / or provided the required network resources to client computers or workstations WS1-WS7. Kuvion 1 esimerkissä verkkoinfrastruktuuri sisältää kytkimiä 6A, 6B, 6C ja 6D, reitittimen 9 ja palvelimet 7,8. 1, the network infrastructure includes switches 6A, 6B, 6C and 6D, the router and the servers 9 to 7.8. Langa-5 ton lähiverkkoinfrastruktuuri 100, joka voi muodostaa esimerkiksi sisäverkon, käsittää edullisesti yhdyskäytävän suuralueverkkoon (WAN) 10 eli Internetiin. Langa 5-ton, preferably local area network infrastructure 100 which may, for example the internal network, the gateway comprising a wide area network (WAN) 10, the Internet.
Asiakaskone eli työasema WS1-WS7 voi olla mikä tahansa kannettava tai muu tietokone tai vastaava laite (pelikonsoli, kirjoitin, PDA, jne.), jossa on kiinteän verkon adapteri, kuten Ethernet-verkkokortti. Client workstations WS1 to a WS7 may be any portable or other computer or similar device (game consoles, printers, PDAs, etc.) with a fixed network adapter such as an Ethernet network interface card. Useimmat tietokoneet 10 toimitetaan nykyisin verkkokortilla varustettuna, jolloin ne ovat suoraan liitettävissä kiinteään verkkoon ilman käyttäjän toimenpiteitä. Most computers nowadays 10 is supplied with the network card, in which case they are directly connected to a wired network without user intervention.
Verkkoadapteriyksiköissä 2A-2G on kussakin langattoman lähiver-konverkon (WLAN) adapteriosa 21 sekä kiinteän lähiverkon (LAN) adapteriosa 22. LAN-adapteriosa 22 muodostaa kiinteän verkon liitännän (esim. Ethernet) 15 asiakaskoneelle WS1-WS7. Network adapter units 2A to 2G each adapteriosa wireless lähiver-konverkon (WLAN) 21, and the wired local area network (LAN) 22. The LAN adapteriosa adapteriosa 22 forms the fixed network connection (e.g. Ethernet) 15 to the client computer WS1 to WS7. Yksikkö 2A-2G saa tehonsyötön esimerkiksi akusta, ulkoisesta virtalähteestä, verkkoliitännän kautta asiakaskoneen verkkokortilta (esim. PoE, Power over Ethernet) tai asiakaskoneen USB-liittimestä. The unit 2A-2G may be, for example, the supply of power from the battery, an external power source via the network interface card to the network client (e.g., PoE, Power over Ethernet) or a client USB connector. Asiakaskone WS1-WS7 voidaan kytkeä LAN-adapteriosaan 22 tavanomaiselle verkkojohdolla tai langattomasti, esim. Bluetooth-, infrapuna- tai muulla lyhyen 20 kantaman teknologialla. Client WS1 to WS7 can be connected to the LAN adapter part 22 to a conventional network cable, or wirelessly, e.g. Bluetooth, infrared or other short-range technology 20. Asiakaskoneen kannalta verkkoadapteriyksikkö 2A-2G on samanlainen kuin mikä tahansa kiinteän verkon liitäntäpiste. Client for the network adapter unit 2A-2G is similar to any fixed network connection points. WLAN-adapteriosa 21 liittyy langattoman lähiverkon infrastruktuuriin 100 suojatun WLAN-yhteydellä (IEEE 802.11) jonkin tukiaseman (AP) 3, 4A, 4B, 4C tai 5 kautta. Adapteriosa WLAN 21 associated with the wireless local area network infrastructure 100 secure wireless LAN (IEEE 802.11), a base station (AP) 3, 4A, 4B, 4C or through five. Asiakaskoneelta LAN-adapteriosalle 22 tuleva dataliikenne välitetään 25 adapteriyksikön 2A-2G sisällä WLAN-adapteriosalle 21, joka lähettää sen edelleen suojattuna tukiasemalle (AP) 3, 4A, 4B, 4C tai 5. Vastaavasti tukiasemalta 5 (AP) 3, 4A, 4B, 4C tai 5 vastaanotetun dataliikenteen suojaus puretaan ja da- from the client computer a LAN adapter portion 22, the data traffic is transmitted 25 adapter unit 2A-2G in the WLAN adapter part 21, which transmits it further to protect the base station (AP) 3, 4A, 4B, 4C and 5. Similarly, the base station 5 (AP) 3, 4A, 4B, 4C or 5 of the received data traffic is deprotected and data
^ taliikenne välitetään LAN-adapteriosan 22 kautta asiakaskoneelle. ^ Delivery company is transmitted via the LAN adapter 22 of the client computer.
° Keksinnön mukaisesti langattoman verkkoadapteriyksiköt 2A-2G on ^ 30 konfiguroitu etukäteen ennen kuin yksiköt luovutetaan käyttäjille. ° in accordance with the invention, a wireless network adapter units 2A to 2G? 30 configured in advance before the facilities available for users. Konfigurointia | configuration | varten verkkoadapteriyksikössä 2A-2G voi olla graafinen tai komentorivipohjai- the network adapter unit 2A-2G can not be graphical or komentorivipohjai-
ct> nen käyttöliittymä esimerkiksi LAN-adapteriosan kautta. ct> of the user interface, for example, via the LAN adapter part. Asiakaskoneen 2A-2G Client 2A-2G
[£ käyttäjältä on kuitenkin estetty auktorisoimaton käyttöliittymän käyttö ja pääsy o verkkoadapteriyksikön konfigurointitietoihin esimerkiksi salasanalla tai muulla ^ 35 sopivalla tekniikalla. [£ user is blocked, however, the use of an unauthorized access to the user interface and No network adapter unit configuration data, for example, a password or some other suitable technique ^ 35. Konfigurointi voi myös olla adapteriyksikköön kiinteästi tehty. The configuration may also be integrally formed adapter unit. Täten verkkoadapteriyksikkö 2A-2G on keksinnön erään suoritusmuodon 7 periaatteiden mukaisesti palveluntarjoajan hallinnassa oleva osa langatonta lähiverkkoa, vaikka se luovutetaan asiakkaalle verkon käytön ajaksi. Thus, the network adapter unit 2A-2G according to an embodiment 7 of the principles of the invention, the service management part of the wireless local area network, even though it is presented to the customer for the use of the network. Asiakas saa laitteen, jossa on kiinteä verkkoliittymä ennalta määrätyin ominaisuuksin, joita asiakas ei itse voi muuttaa. The customer receives the device with a wired network at predetermined characteristics, the client itself can not be changed. Verkkoadapterin 2A-2G takana oleva langaton lähi-5 verkko on asiakaskoneelle näkymätön, asiakaskone toimii kuten kiinteään verkkoon kytkeytyessään. The network adapter 2A-2G at the back of the wireless LAN-5 network is invisible to the client computer, the client machine runs as it engages the fixed network. Näin ollen asiakkaalta ei vaadita erityisiä konfigu-rointitoimenpiteitä kuten olisi laita, jos asiakaskone kytkeytyisi langattomaan lähiverkkoon omalla langattoman lähiverkon verkkoadapterilla. Thus, the client does not require special configuring rointitoimenpiteitä such as would be the case if the client machine being switched to the wireless LAN in your wireless LAN network adapter. Keksintö tarjoaa käyttäjän kannalta yksinkertaisen tavan saada turvallinen langaton lähiverk-10 koyhteys halutulla palvelukonseptilla. The invention provides a simple way to secure the LAN wireless-10 koyhteys desired service concept for the user.
Keksintö mahdollistaa myös yksinkertaisen tavan muodostaa asiakkaan omassa hallinnassa oleva suojattu lähiverkko. The invention also enables a simple way to form the customer's own control protected LAN. Laitteistopaketin, joka käsittää tukiaseman ja halutun määrän adapteriyksiköitä, toimittaja (kuten laitevalmistaja tai -myyjä) konfiguroi valmistus-, myynti- tai toimitusvaiheessa tuki-15 aseman ja kunkin adapteriyksikön keksinnön mukaisesti yhteensopivasti kommunikoimaan langattomasti ja suojatusti vain toistensa kanssa. The package apparatus, comprising a base station and a desired number of units of the adapter, the reporter (such as a device manufacturer or salesperson) configures the manufacture, sale or delivery step, the base station 15 and each of the adapter unit according to the invention in correspondence to communicate wirelessly and securely only with each other. Asiakas saa laitteiston, joka muodostaa valmiin suojatun lähiverkon. The customer gets the equipment that forms the finished protected LAN. Adapteriyksikön kiinteän verkon liitäntä liitetään asiakkaan laitteeseen, kuten tietokoneeseen. The adapter unit in the fixed network interface connected to the client device, such as a computer. Tukiasema liitetään haluttuun kohteeseen, esimerkiksi tarjoamaan internet-yhteys. The base station is connected to the desired destination, for example, to provide an internet connection. 20 Verkkoadapterin takana oleva langaton lähiverkko on asiakaskoneelle näkymätön, asiakaskone toimii kuten kiinteään verkkoon kytkeytyessään. The rear 20 of the adapter network wireless local area network is invisible to the client computer, the client machine runs as it engages the fixed network. Näin ollen asiakkaalta ei vaadita erityisiä konfigurointitoimenpiteitä langattomaan lähiverkon pystyttämiseen kuten olisi laita, jos asiakaskone kytkeytyisi erillisistä komponenteista perinteiseen tapaan muodostettavaan langattomaan lähiverk-25 koon perinteisellä tietokoneen lähiverkkoadapterilla. Thus, the customer is not required for the specific configuration actions for a wireless local area network erection would be the case if the client machine being switched separate components to be formed in the traditional way the LAN to the wireless-25, the size of a conventional computer lähiverkkoadapterilla. Keksintö tarjoaa käyttäjän kannalta yksinkertaisen ja vaivattoman tavan muodostaa turvallinen langaton 5 lähiverkko ilman tarkempaa lähiverkkoteknologian tuntemusta. The invention provides a simple and easy way to establish a secure wireless local area network 5, without detailed knowledge of the local area network technology to the user. Asiakkaan tar- the customer's
^ vitsee vain ostaa valmiiksi konfiguroitu laitteistopaketti, jossa on haluttu määrä ° yhteensopivasti konfiguroituja adapteriyksiköitä ja tukiasemia. ^ Vitsee only buy a pre-configured hardware package consisting of a desired number of suitably configured together ° adapter units and base stations. Eri laitteistopa- ^ 30 ketit ovat toisistaan riippumattomia ja toisiltaan suojattuja. Laitteistopa- ^ 30 different content packets are independent from each other and protected. Keksinnön mukai- | According to the invention | nen ennakolta konfiguroitu suojattu lähiverkkolaitteisto on erityisen edullinen o) pienen lähiverkon muodostamiseen kotona tai toimistossa. of pre-configured in the LAN protected by the apparatus are particularly preferred o) to form a small local area network at home or in the office.
sj- [£ Palveluntarjoajalle keksintö mahdollistaa räätälöityjen ja turvallisten o lähiverkkoliittymien tarjoamisen erilaisille käyttäjille hyvinkin lyhyeksi ajaksi. SJ [£ Service Provider of the present invention allows for tailored and safe No provision of the LAN interfaces for different users very short period of time.
^ 35 Asiakas saa liittymän ja palvelun vastaanottaessaan verkkoadapteriyksikön ja menettää ne palautteessaan adapteriyksikön. ^ 35 The customer receives a subscription and service when it receives a network adapter unit and loses they will refund the adapter unit. Koska langattomaan verkkoon 8 liittymiseen liittyvät tiedot ovat verkkoadapteriyksikön sisällä asiakkaan tavoittamattomissa, verkon turvallisuuden kannalta kriittisiä tietoja ei joudu eikä luovuteta asiakkaalle. Since the data relating to eight accession to the wireless network are within the customer's network adapter unit out of reach, critical information network security point of view and does not have to be disclosed to the customer.
Verkkoadapteriyksikön 2A-2G konfigurointi voi käsittää esimerkiksi 5 seuraavanlaisia tietoja. Network adapter unit 2A-2G configuration may comprise, for example, the following five types of information. Yksikön käyttöliittymään voidaan asettaa käyttäjätunnus ja salasana, joiden avulla voidaan myöhemmin tarkastella ja/tai muuttaa adapteriyksikön asetuksia. The unit's user interface can be set to the username and password that can be used later to view and / or change the settings of the adapter unit. VVLAN-adapteriosan 21 varusohjelmistoon palveluntarjoaja voi syöttää etukäteen käytettävän langattoman verkon nimi (SSID), verkon salausavaimen järjestysnumero (key index), käytettävä salausalgoritmi 10 tai -menetelmä (esim. WEP, WPA, WPA-PSK, DES, 3DES, AES), salausavain sekä käytettävä radiokanava. WLAN adapter portion 21 operating system software provider can make in advance of wireless network name (SSID) of the network encryption key sequence number (key index), the encryption algorithm used for 10 or method (e.g. WEP, WPA, WPA-PSK, DES, 3DES, AES), the encryption key as well as radio channel to be used. Vaihtoehtoisesti kanavan valitseminen voidaan asettaa automaattiseksi. Alternatively, channel selection can be set to automatic. Asetukset määritellään sen mukaan mihin tukiasemaan (AP) 3, 4A, 4B, 4C tai 5 verkkoadapteriyksikön käyttäjän asiakaskoneen WS1-WS7 halutaan kirjautuvan. Settings defined according to the base station (AP) 3, 4A, 4B, 4C and 5 network adapter unit of the user's client machine WS1 to WS7 to be logged. Eri tukiasemien (AP) 3, 4A, 4B, 4C tai 5 kautta 15 voidaan saada käyttöön erilaisia palveluja. Different base stations (AP) 3, 4A, 4B, 4C and 5 through 15 may be provided by a variety of services.
Kiinteän lähiverkon (LAN) adapteriosaan 21 määritellään verkko-adapteriyksikölle 2A-2G kiinteä IP-osoite, aliverkon peite ja oletusyhdyskäytä-vä sekä tarvittaessa käytettävät nimipalvelimet (DNS) ja VVINS-palvelimet. The fixed local area network (LAN) adapter portion 21 defines the network adapter unit 2A-2G fixed IP address, subnet mask, and the DEFAULT-co and the name servers used if necessary (DNS), and VVINS servers. Vaihtoehtoisesti nämä muuttujat voidaan hakea automaattisesti (DHCP) lan-20 gattoman lähiverkon infrastruktuurin 100 kautta. Alternatively, these parameters can be tuned automatically (DHCP) LAN 20 via wireless local area network infrastructure 100. DHCP (Dynamic Host Configuration Protocol) on protokolla, jota käytetään dynaamisessa IP-osoitteen allokoinnissa. DHCP (Dynamic Host Configuration Protocol) is a protocol used for the dynamic IP address allocation. Järjestelmän, tässä tapauksessa langattoman lähiverkon 100, palveluntarjoaja antaa HDCP:tä varten IP-osoitealueen, ja kussakin asiakaskoneessa WS1-WS8 on TCP/IP-ohjelmisto, joka pyytää IP-osoitteen DHCP-pal-25 velimelta. The system, in this case, a wireless local area network 100, the service provider gives HDCP to obtain an IP address range, and each client machine WS1 to WS8 TCP / IP software that requests an IP address from a DHCP-pal 25 velimelta. Kuvion 1 esimerkissä palvelin 7 on DHCP-palvelin, joka jakaa mainitut tiedot asiakaskoneille 2A-2G sisäverkon, kytkimien 6A-6D, tukiaseman (AP) 5 3, 4A, 4B, 4C, 5 ja verkkoadapteriyksikön 2A-2G muodostaman ketjun. 1, the server 7 is a DHCP server, which distributes the above information, the client computers 2A-2G internal network, the switches 6A to 6D, the base station (AP) 5 3, 4A, 4B, 4C, 5 and the network adapter unit 2A-2G formed by the chain. Palve- The service
^ Iin 7 voi myös itse toimia myös DNS- ja/tai WINS-palvelimena ja suorittaa si- ° säverkon resurssien nimenselvennyksen (DNS, WINS) tai Internetosoitteiden ™ 30 selvennyksen (DNS). Ii ^ 7 may also act as a DNS and / or WINS server and performs the inner ° säverkon resources in capital letters (DNS, WINS) or Internet addresses clarification ™ 30 (DNS). Keksinnön eräässä suoritusmuodossa LAN-adapteriosan £ 21 varusohjelmistossa voidaan määritellä adapteriosa 21 itse jakamaan IP- <D osoite, aliverkon peite ja oletusyhdyskäytävä sekä tarvittaessa käytettävät ni- |£ mipalvelimet (DNS) ja WINS-palvelimet automaattisesti (DHCP) siihen kytke- o tylle asiakaslaitteelle. In an embodiment of the LAN adapter of £ 21 on the firmware can be defined adapteriosa 21 self-distribute IP <D address, subnet mask, default gateway, as well as mammalian be used, where | £ nameserver (DNS) and WINS servers automatically (DHCP) connected thereto No tylle client device . Tällöin adapteriosa 21 toimii tavallaan DHCP-palvelime- ™ 35 na. In this case, adapteriosa 21 acts in a way DHCP palvelime- ™ 35 na. Keksinnön mukainen verkkoadapteriyksikkö voidaan toteuttaa esimerkiksi käyttäen D-Link Systems Inc'in tukiasemaa DWL-730AP, jonka Ethernet-liitän- 9 tään liitetään asiakaskoneen verkkokaapeli ja jolle tehonsyöttö otetaan asiakaskoneen USB-liittimestä. a network adapter unit according to the invention may be implemented, for example, using D-Link Systems, Inc. base stations DWL-730AP the Ethernet interface 9 is connected to the client computer on which the network cable and the power supply into the client computer USB connector. DWL-730AP konfiguroidaan palveluntarjoajan toimesta toimimaan keksinnön periaatteiden mukaisesti. DWL-730AP configured by the service provider to operate in accordance with the principles of the invention.
Kuvion 1 esimerkissä verkkoinfrastruktuuri 100 käsittää hallittavia 5 verkkokytkimiä 6A-6D, joita käytetään langattoman verkon tukiasemien (AP) 3, 4A, 4B, 4C ja 5 yhdistämiseksi toisiinsa ja/tai erilaisiin verkossa tarjottaviin palveluihin ja/tai Internetiin 10. Reitittimen 9 lähiverkon puoleiselle verkkoadapterille määritellään kiinteä IP-osoite, joka toimii langattoman lähiverkon asiakas-koneiden WS1-WS7 oletusyhdyskäytävänä Internetiin 10. Reitittimen 9 ulko-10 verkon 10 puoleinen verkkoadapteri hakee IP-osoitteen ja nimipalvelimien osoitteet automaattisesti (DHCP) palveluntarjoajan verkosta. 1, the network infrastructure 100 comprises a controllable five network switches 6A to 6D, which are used in the mobile network base stations (AP) 3, 4A, 4B, 4C and 5 for connecting to each other and / or to different network-provided services and / or to the Internet 10. The router 9, LAN-side network adapter setting a fixed IP address that is a wireless LAN client machines WS1 to WS7 default gateway to the Internet 10. the router 9 October 10 the outer side of the network adapter for the network to obtain an IP address and name server addresses, automatically (DHCP), the network service provider. Vaihtoehtoisesti ne voidaan syöttää reitittimeen käsin. Alternatively, they may be fed by hand to the router. Reititin voi myös sisältää palomuurin sekä DHCP-, DNS-, WINS-, tiedosto- ja/tai resurssipalvelimia 7 ja 8 vastaavat palvelut. The router can also include a firewall and DHCP, DNS, WINS, file and / or resource servers 7 and 8 of the corresponding services. Eräässä suoritusmuodossa kytkimien 6A-6D eri porttien maksimino-15 peutta voidaan rajoittaa, jolloin asiakaskoneiden WS1-WS7 käyttöön voidaan tarjota eri nopeuksilla toimivia Internet-yhteyksiä sen mukaan minkä tukiaseman kautta yhteys muodostetaan. In one embodiment, the switches 6A to 6D different ports maksimino-15 can limit the rate at which the client machines WS1 to WS7 There may operate at different speeds of access to the Internet depending on the base station through which communication is established. Eräässä suoritusmuodossa kytkinverkkoon voidaan luoda virtuaaliverkkoja (VLAN), joiden avulla määritellään mahdollisuus päästä joihinkin tai kaikkiin näihin palveluihin. In one embodiment, the switching network can create virtual networks (VLAN), which is used to define access to some or all of these services. Kuvion 1 esimerkissä Inter-20 net-yhteyden lisäksi tarjottu palvelu on tiedosto- ja resurssipalvelin 8, jolta voidaan osoittaa eri käyttäjille jaettuja levyresursseja, ohjelmistojen käyttöoikeuksia tai muita palveluja. 1, the on-net connection 20 in addition to the service offered is the resource file and the server 8, which can be assigned to different users shared disk resources, software licenses, or other services. Esimerkki sopivasta reitittimestä 9 on D-Link Systems Inc'in DFL-700, joka sisältää palomuurin sekä reitittimen, joka jakaa DHCP:llä IP-osoitteet. An example of a suitable router 9 is a D-Link Systems, Inc., the DFL 700 which includes a firewall and a router, which shares the DHCP IP addresses.
25 Kukin tukiasema (AP) 3, 4A, 4B, 4C ja 5 on yhdistetty kiinteästi yh teen porttiin yhdessä verkkoinfrastruktuurin 100 kytkimessä 6A-6D. 25, each base station (AP) 3, 4A, 4B, 4C and 5 are connected fixedly YH tea port 100 of network infrastructure in a single switch 6A-6D. Tukiase-o man 3 varusohjelmistoon määritellään käyttäjätunnus ja salasana, joiden avul- BASE No-Man 3 The system software is defined as the user name and password, which avul-
^ la tukiaseman asetuksia voidaan myöhemmin tarkastella ja/tai muuttaa käyttö- ° liittymän kautta. ^ La the access point may be subsequently reviewed and / or changed via the operation ° API. Varusohjelmistoon syötetään myös etukäteen, esimerkiksi pal- ™ 30 veluntarjoajan tai laitevalmistajan toimesta, käytettävän langattoman verkon | The system software is also input in advance, for example, the service provider's ™ 30 or by the device manufacturer, the existing wireless network | nimi (SSID), verkon salausavaimen järjestysnumero (key index), käytettävä sacs, lausalgoritmi tai -menetelmä (esim. WEP, WPA, WPA-PSK, DES, 3DES, [g AES), salausavain sekä käytettävä radiokanava. Name (SSID) of the network encryption key sequence number (key index) sacs used algorithm for or method (e.g. WEP, WPA, WPA-PSK, DES, 3DES, [g AES) encryption key to both the radio channel to be used. Vaihtoehtoisesti kanavan va- o litseminen voidaan asettaa automaattiseksi. Alternatively, the channel No. of choosing the VA can be set to automatic. Asetukset määritellään sen mu- Options are defined according to the
^ 35 kaan minkä asiakaskoneiden halutaan kirjautuvan juuri tälle tukiasemalle tai mitä palveluja tukiaseman kautta halutaan tarjota. ^ 35 by any client machine to be signing on just that base station, or what services through a base station is desired to provide. Verkon nimi (SSID) voidaan 10 myös piilottaa tietoturvan parantamiseksi. The network name (SSID) can also hide 10 to improve security. Mikäli verkkoadapteriyksikön 2A-2G kiinteän verkon adapteriosalla 22 jaetaan automaattisesti IP-osoite, aliverkon peite, oletusyhdyskäytävä, käytettävät nimipalvelimet ja/tai WINS-palvelimet siihen kytketylle asiakaskoneelle, voidaan tukiasemassa ottaa käyttöön laite-5 osoitesuodatin (MAC filter), jolloin ainoastaan ennalta määritellyt verkkoadap-teriyksiköt voivat saada pääsyn tukiasemaan 110 tai verkkoinfrastruktuuriin 100 tukiaseman kautta. If the network adapter unit 2A-2G fixed adapter part 22 is automatically allocated IP address, subnet mask, default gateway, name servers to be used and / or WINS servers connected thereto, the client computer may be a base station having a device-five address filter (MAC filter), wherein only a pre-defined verkkoadap -teriyksiköt to get access to the base station 110 through the network infrastructure 100 or the base station. Näin voidaan estää pääsy verkkoinfrastruktuuriin vaikka käyttäjän vaikka käyttäjän tiedossa olisi käytettävän langattoman verkon nimi, käytettävä radiokanava, salausalgoritmi sekä salausavain. This may prevent access to the network infrastructure even if the user even if the user should be aware of the existing wireless network name, radio station, the encryption algorithm and the encryption key used. Esimerkki so-10 pivasta sopivasta tukiasemasta (AP) 3, 4A, 4B, 4C ja 5 on D-Link Systems Inc'in DWL-2100AP. Example 10 pivasta i.e., a suitable access point (AP) 3, 4A, 4B, 4C and 5 is a D-Link Systems, Inc. DWL-2100AP.
Seuraavassa tarkastellaan muutaman esimerkin avulla kuinka keksinnön mukaisesti voidaan asiakkaille tuottaa erilaisia palveluja riippuen siitä, mihin tukiasemaan verkkoadapteriyksikkö 2A-2G on konfiguroitu liittymään. Following, a few examples of how the invention may be produced by a variety of services to customers depending on the base station network adapter unit 2A-2G is configured to interface with. 15 Vastaavalla periaatteella voidaan luoda haluttu määrä erilaisia palveluja. 15 the same principle can create a desired number of different services.
Verkkoadapteriyksiköt 2A ja 2B on konfiguroitu siten, että ne kirjautuvat tukiasemaan (AP) 3 tai muuhun samalla tavoin konfiguroituun tukiasemaan. Network adapter units 2A and 2B are configured such that they log on to the access point (AP) 3, or other similarly-configured base station. Adapteriyksiköt 2A ja 2B sekä tukiasema (AP) 3 muodostavat siten etukäteen konfiguroidun laitteistopaketin. The adapter units 2A and 2B, and the base station (AP) form a 3 to pre-configured hardware package. Tukiasema (AP) 3 on puolestaan yhdis-20 tetty kiinteästi yhteen porttiin verkkoinfrastruktuurin 100 kytkimessä 6A. The access point (AP) 3, in turn yhdis 20 fixedly to one port of the network infrastructure 100 in the switch 6A. Infrastruktuurin 100 kytkimet on konfiguroitu siten, että tukiasemaan 3 langattomas-ti verkkoadapteriyksiköiden 2A ja 2B kautta liitetyillä asiakaskoneilla WS1 ja WS2 voi olla pääsy levy- tai muuhun verkkoresurssiin erillisellä palvelimella 8 sekä Internet-yhteyteen reitittimen 9 kautta. The infrastructure 100 switches are configured so that the base yarns 3 Tomas-ti network adapter units 2A and 2B are connected to client computers via WS1 and WS2 may have access to a network disk or other separate server 8, and an Internet connection via a router 9.
25 Tukiasemat (AP) 4A, 4B ja 4C on konfiguroitu keskenään identtisel- lä tavalla. 25, base stations (AP) 4A, 4B and 4C are configured to each other identtisel- manner. Verkkoadapteriyksiköt 2C, 2D, 2E ja 2F on konfiguroitu siten, että ne o voivat kirjautua tukiasemiin (AP) 4A, 4B ja 4C tai muihin vastaavasti konfiguroi- Network adapter units 2C, 2D, 2E and 2F is configured so as to be able to sign No access points (AP), 4A, 4B and 4C, or other similarly-configured
^ tuihin tukiasemiin. ^ Tuihin base stations. Tukiasema 4A on yhdistetty kiinteästi yhteen porttiin kytkijä messä 6A, tukiasema 4B on yhdistetty kiinteästi yhteen porttiin kytkimessä 6B The base station 4A is integrally connected to one port linker marrow 6A, base station 4B is fixedly connected to a single port on the switch 6B
^ 30 ja tukiasema 4C on yhdistetty kiinteästi yhteen porttiin kytkimessä 6C. ^ 30, and base station 4C are fixedly connected to one port of the switch 6C. Infra- infrastructure
£ struktuurin 100 kytkimet on konfiguroitu siten, että tukiasemiin 4A, 4B ja 4C £ switch structure 100 is configured such that the base stations 4A, 4B and 4C
o langattomasti verkkoadapteriyksiköiden 2C, 2D, 2E ja 2F kautta liitetyillä asiain kaskoneilla WS3-WS6 on pääsy vain Internet-yhteyteen reitittimen 9 kautta. No wireless network adapter units 2C, 2D, 2E and 2F via a connected Affairs kaskoneilla WS3-WS6 only have access to an Internet connection via a router 9.
§ Verkkoadapteri 2G on konfiguroitu siten, että se kirjautuu tukiase- ^ 35 maan (AP) 5 tai muuhun samalla tavoin konfiguroituun tukiasemaan. § 2G network adapter is configured such that it logs in to the base station 35 ^ (AP) 5 or any other similarly configured base station. Tukiase ma (AP) 5 on puolestaan yhdistetty kiinteästi yhteen porttiin kytkimessä 6C. BASE angle (AP) 5 is in turn fixedly connected to a single port on the switch 6C.
Infrastruktuurin 100 kytkimet on konfiguroitu siten, että tukiasemaan 5 langattomasi verkkoadapteriyksiköiden 2A ja 2B kautta liitetyllä asiakaskoneella WS7 on pääsy rajoitetulla nopeudella Internet-yhteyteen reitittimen 9 kautta. The infrastructure 100 switches are configured such that the base station 2A and 2B, the client computer attached to WS7 is via a router, the wireless network adapter 5 units access to the restricted speed Internet connection 9. Internet-yhteyden nopeusrajoitus asetetaan kytkimen 6C tai 6D porttiin. Internet connection speed limit is set to switch 6C or 6D port.
5 Kuvion 1 infrastruktuuriin voidaan liittää uusi suojattu lähiverkko hankkimalla uusi keksinnön mukainen laitteistopaketti, joka käsittää yhteensopivasti konfiguroidun tukiaseman. 5 infrastructure of Figure 1 can be connected to a new local area network protected by purchasing a new apparatus package according to the invention, which comprises one suitably configured base station.
Yksinkertainen lähiverkkoinfrastruktuuri, kuten kotiverkko, voidaan muodostaa yhden laitteistopaketin avulla, kuten adapteriyksiköllä 2A ja 2B se-10 kä tukiasemalla (AP) 3. Tukiasema liitetään suoraan haluttuun palveluun tai verkkoon, esim. ADSL-modeemin avulla Internetiin. Conservative LAN infrastructure such as the home network can be formed in a single assembly package such as adapter units 2A and 2B, the EV-10 base station (AP) 3. The base station is connected directly to a desired service or network, e.g. ADSL modem to the Internet. Ainoat käyttäjältä vaaditut toimenpiteet ovat tällöin tietokoneen verkkoliitännän liittäminen adapteriyksik-köön ja tukiaseman liittäminen ADSL-modeemiin esimerkiksi LAN-kaapelilla. The only steps required user will then connect the computer's network connection adapteriyksik-unit and connecting the base station, for example, ADSL modem, a LAN cable. Mitään tietokoneella tapahtuvia konfigurointeja ei tarvita. Nothing occurring in computer configurations is not required.
15 Keksinnön mukainen langaton lähiverkko on edullisesti sovitettu es tämään yhteydet asiakaskoneiden välillä ja sallimaan vain yhteyden asiakas-koneesta sille tarkoitettuun palveluun tai Internetiin. wireless local area network 15 according to the invention is preferably adapted to badger es connections between clients and allow only connection to the client machine, the service or the Internet to its intended purpose. Asiakaskoneet eivät myöskään edullisesti näy toisilleen langattoman lähiverkon kautta. Clients are also preferably visible to each other via a wireless LAN. Nämä toimenpiteet lisäävät langattoman lähiverkon turvallisuutta. These measures will increase the wireless LAN security.
tn cp r- t cp r
1. Langaton lähiverkko, joka käsittää ainakin yhden tukiaseman (3,4,5) ainakin yhden asiakastietokoneen (WS1-WS7) liittämiseksi ilmarajapin- 5 nan yli langattomaan lähiverkkoon, tunne 11 u siitä, että lähiverkko käsittää ainakin yhden adapteriyksikön (2A-2G), jossa on kiinteän verkon adapteriosa (22) liitettäväksi asiakaskoneen (WS1-WS7) kiinteän verkon liitäntään sekä langattoman verkon adapteriosa (21), joka on adapteriyksikön toimittajan ennakolta konfiguroima olemaan heti käyttövalmis 10 ja kommunikoimaan langattomasti ja suojatusti vain langattoman verkon tietyn tukiaseman (3,4,5) kanssa asiakastietokoneelle näkymättömästi, kun asiakas-tietokoneen kiinteän verkon liitäntä on kytketty adapteriyksikköön samalla tavalla kuin se olisi kytketty kiinteään verkkoon, ja että mainittu tukiasema (3,4) on adapteriyksikön toimittajan ennakolta 15 konfiguroima sallimaan vain mainitun ainakin yhden ennakolta konfiguroidun adapteriyksikön (2A-2G) kautta tapa 1. A wireless local area network comprising at least one base station (3,4,5) for connecting the at least one client computer (WS1 to WS7) 5 nan air interface over a wireless local area network, a sense 11, characterized in that the local area network comprises at least one adapter unit (2A-2G) a fixed adapteriosa (22) for connection to the client computer (WS1 to WS7) fixed network interface and the wireless network adapteriosa (21), which is an adapter unit supplier pre-configured to be ready for use 10 and to communicate wirelessly and securely to a wireless network, a particular base station (3, 4.5) with a client computer invisibly to the client computer's fixed network interface is connected to the adapter unit in the same way as it would be connected to a fixed network, and in that said base station (3,4) in advance to the adapter unit supplier 15 configured by only permitting said at least one pre-configured adapter unit (2A-2G) via the method of htuva liittyminen langattomaan lähiverkkoon. htuva connecting to a wireless local area network.
2. Patenttivaatimuksen 1 mukainen lähiverkko, tunnettu siitä, että lähiverkko käsittää ainakin kaksi eri tavalla konfiguroitua tukiasemaa 20 (3,4,5) eri palveluja ja/tai käyttäjäryhmiä varten, ja että kukin adapteriyksikkö (2A-2G) on konfiguroitu liittymään vain yhdellä tavalla konfiguroituun tukiasemaan tai tukiasemiin. 2. The local area network as claimed in claim 1, characterized in that the local area network comprising at least two differently configured base station 20 (3,4,5) of different services and / or user groups, and in that each adapter unit (2A-2G) is configured to mate with only one way configured as a base station or base stations.
3. Patenttivaatimuksen 1 tai 2 mukainen lähiverkko, tunnettu siitä, että asiakastietokoneen (WS1-WS7) pääsy adapteriyksikön (2A-2G) konfi- 25 gurointitietoihin on estetty. 3. The local area network as claimed in claim 1 or 2, characterized in that the client computer (WS1 to WS7) access to the adapter unit (2A-2G) configuration that gurointitietoihin 25 is turned off.
4. Patenttivaatimuksen 1, 2 tai 3 mukainen lähiverkko, tunnettu 5 siitä, että tukiaseman (3,4,5) ja adapteriyksikön (2A-2G) konfigurointitiedot si- (M ^ sältävät yhden tai useamman seuraavista: langattoman verkon nimi, verkon ° salausavaimen järjestysnumero, käytettävä salausalgoritmi- tai menetelmä, sa- ^ 30 lausavain ja käytettävä radiokanava. 4. The local area network as claimed in claim 1, 2 or 3, characterized 5 in that the base station (3,4,5) and an adapter unit (2A-2G) binding configuration (M ^ designed with one or more of the following: a wireless network name, network encryption key ° a serial number, or the method of the privacy code, the same cipher key used for X 30 and the radio channel used.
5. Patenttivaatimuksen 1,2, 3 tai 4 mukainen lähiverkko, tunnet- σ> tu siitä, että adapteriyksikön (2A-2G) kiinteän verkon adapteriosalle (22) on [£ konfiguroitavissa tai haettavissa langattoman verkon kautta, tai kiinteän verkon o adapteriosa (22) on sovitettu automaattisesti jakamaan IP-osoite, aliverkon ^ 35 peite ja/tai oletusyhdyskäytävä sekä mahdollisesti käytettävät nimipalvelimet ja VVINS-palvelimet siihen liitettyä asiakaskonetta (WS1-WS7) varten. 5. The local area network as claimed in claim 1,2, 3 or 4, c h σ> tu in that the adapter unit (2A-2G) of the fixed part of the network adapter (22) is [£ configured or accessible through the wireless network, or a fixed No adapteriosa (22 ) is adapted to automatically distribute IP address, subnet mask ^ 35 and / or the default gateway and the name servers may be used and VVINS servers connected to the client machine (WS1 to WS7). 13 13
6. Jonkin edellisen patenttivaatimuksen mukainen lähiverkko, tunnettu siitä, että tukiasemat (3,4,5) on sovitettu lähetyksessään piilottamaan tai poistamaan langattoman verkon nimi, että lähiverkko käsittää välineet asiakaskoneiden ja niiden yhteyksien piilottamiseksi ja suojaamiseksi toisiltaan. 6. The local area network according to any one of the preceding claims, characterized in that the base stations (3,4,5) is adapted to transmitting to hide or remove the name of the wireless network, the local area network comprises means to hide and protect the client computers and the connections from each other.
7. Jonkin edellisen patenttivaatimuksen mukainen lähiverkko, tun nettu siitä, että ainakin yksi tukiasema (3,4,5) käsittää laiteosoitesuodatti-men verkkoon liittymisen sallimiseksi vain tietyt laiteosoitteet omaaville adapte-riyksiköille. 7. A local area network according to one of the preceding claims, c h characterized in that the at least one access point (3,4,5) comprises a laiteosoitesuodatti-men network to allow only the accession number of the device addresses to those of Adapte-riyksiköille.
8. Jonkin edellisen patenttivaatimuksen mukainen lähiverkko, tun -10 ne 11 u siitä, että lähiverkko käsittää palvelimen (7) yhden tai useamman seu- raavista tiedoista jakamiseksi tukiaseman ja adapteriyksikön kautta asiakaskoneelle: IP-osoite, aliverkon peite ja/tai oletusyhdyskäytävä sekä mahdollisesti käytettävät nimipalvelimet ja VVINS-palvelimet. 8. A local area network according to the preceding claims, c h -10 are 11 wherein the local area network comprises a server (7) of one or more of the following information distributing via the base station and the adapter unit of the client computer: IP address, subnet mask, and / or the default gateway, and possibly for use in VVINS name servers, and servers.
9. Jonkin edellisen patenttivaatimuksen mukainen lähiverkko, tun -15 nettu siitä, että lähiverkko käsittää välineet (6A-6D), edullisesti yhden tai useamman kytkimen, tietyn internet-yhteyden ja/tai muistiresurssin ja/tai muun verkkoresurssin tarjoamiseksi asiakastietokoneelle (WS1-WS7) liittymiseen käytetyn tukiaseman (3,4,5) mukaan. 9. A local area network according to the preceding claims, c h -15 characterized in that the local area network comprises means (6A-6D), preferably providing one or more switches, a particular internet and / or memory resources, and / or other network client computer (WS1 to WS7) used for accession by the base station (3,4,5).
10. Patenttivaatimuksen 9 mukainen lähiverkko, tunnettu siitä, 20 että mainitut välineet (6A-6D) käsittävät välineet virtuaaliverkkojen luomiseksi tukiasemista (3,4,5) niille osoitettuihin palveluihin ja/tai verkkoresursseihin. 10. The local area network as claimed in claim 9, characterized in 20 that said means (6A-6D) comprises means for creating a virtual network base stations (3,4,5) to the appropriate services and / or network resources.
11. Adapteriyksikkö tietokoneen (WS1-WS7) liittämiseksi ilmaraja-pinnan yli langattoman lähiverkon tukiasemaan (3,4,5), tunnettu siitä, että adapteriyksikkö (2A-2G) käsittää sekä kiinteän verkon adapteriosan (22) liitet- 25 täväksi tietokoneen (WS1-WS7) kiinteän verkon liitäntään, sekä langattoman verkon adapteriosan (21), joka on adapteriyksikön toimittajan ennakolta konfi-5 guroima langattomasti ja suojatusti liittymään vain tiettyyn, adapteriyksikön CM ^ toimittajan ennakolta yhteensopivasti konfiguroimaan tukiasemaan (3,4,5) tie- ^ tokoneelle näkymättömästi, kun tietokoneen kiinteän verkon liitäntä on kytketty ^ 30 adapteriyksikköön samalla tavalla kuin se olisi kytketty kiinteään verkkoon. 11. The adapter unit computer (WS1 to WS7) to the air interface, over the surface of the wireless local area network access point (3,4,5), characterized in that the adapter unit (2A-2G) comprises a fixed network adapter member (22) attached to 25 use in a computer (WS1 -WS7) fixed network interface and the wireless network adapter portion (21) which has previously adapter unit supplier konfi-5 guroima wirelessly and securely mate with only a specific, adapter unit CM ^ supplier in advance in correspondence to configure the base station (3,4,5) on the road ^ processing computer invisible when the computer's fixed network interface is connected to the adapter unit 30 ^ in the same way as it would be connected to a wired network. £ 12. Laitteisto langatonta lähiverkkoa varten, tunnettu siitä, että σ. £ 12 apparatus for wireless local area network, characterized in that the σ. laitteisto käsittää ainakin yhden adapteriyksikön (2A-2G), jossa on kiinteän [£ verkon adapteriosa (22) liitettäväksi tietokoneen (WS1-WS7) kiinteän verkon LO § liitäntään sekä langattoman verkon adapteriosa (21), ja langattoman verkon ^ 35 tukiaseman (3,4,5), ja että laitteiston tukiasema (3,4,5) ja kukin adapteriyksikkö ovat laitteiston toimittajan ennakolta yhteensopivasti konfiguroimia liittymään 14 langattomasti ja suojatusti vain toisiinsa tietokoneelle näkymättömästi, kun tietokoneen kiinteän verkon liitäntä on kytketty adapteriyksikköön samalla tavalla kuin se olisi kytketty kiinteään verkkoon. The apparatus comprises at least one adapter unit (2A-2G) of a solid [£ network adapteriosa (22) for connection to a computer (WS1 to WS7) fixed LO § terminal and a wireless network adapteriosa (21) and a wireless network ^ 35 of the base station (3, 4.5), and that the base station apparatus (3,4,5), and each adapter module, the supplier of the apparatus prior to matingly configured by the interface 14 wirelessly and securely to one another computer invisibly only when the computer is a fixed network connection is connected to the adapter unit in the same way as it would be connected to a fixed network.
13. Vaatimuksen 12 mukainen laitteisto, tunnettu siitä, että tuki-5 aseman (3,4,5) ja adapteriyksikön (2A-2G) konfigurointitiedot sisältävät yhden tai useamman seuraavista: langattoman verkon nimi, verkon salausavaimen järjestysnumero, käytettävä salausalgoritmi- tai menetelmä, salausavain ja käytettävä radiokanava. 13. The apparatus according to claim 12, characterized in that the base-station 5 (3,4,5) and an adapter unit (2A-2G), the configuration data comprise one or more of the following: a wireless network name, network encryption key sequence number, the privacy code or method used, the encryption key and the radio channel to be used.
14. Patenttivaatimuksen 12 tai 13 mukainen laitteisto, tunnettu 10 siitä, että tukiasema (3,4,5) käsittää laiteosoitesuodattimen liittymisen sallimiseksi vain tietyt laiteosoitteet omaaville adapteriyksiköille. 14. claimed in claim 12 or 13, the apparatus according to 10 characterized in that the base station (3,4,5) comprises a hardware address for joining the filter to allow only a specific device addresses to those of the adapter units.
15. Patenttivaatimuksen 12, 13 tai 14 mukainen laitteisto, tunnettu siitä, että tukiasema (3,4,5) on sovitettu lähetyksessään piilottamaan tai poistamaan langattoman verkon nimi, ja että laitteisto käsittää välineet asia- 15 kaskoneiden ja niiden yhteyksien piilottamiseksi ja suojaamiseksi toisiltaan. 15. An apparatus according to claim 12, 13 or 14, characterized in that the base station (3,4,5) is adapted to transmitting to hide or remove the name of the wireless network, and that the apparatus comprises means for documents 15 to hide and protect the kaskoneiden and their connections from each other. δ (M tn oi r-· (MX en CL σ> sj- mmmoo (M 15 δ (M tn O r · (MX I CL σ> SJ mmmoo (M 15
FI20055549A 2005-09-15 2005-10-10 Wireless local area network, the adapter unit and the hardware FI122050B (en)
FI6974U1 FI6974U1 (en) 2005-09-15 2005-09-15 Wireless LAN
FI20050292 2005-09-15
FI20055549A FI122050B (en) 2005-09-15 2005-10-10 Wireless local area network, the adapter unit and the hardware
FI20055549 2005-10-10
US11991965 US20100265845A1 (en) 2005-09-15 2006-09-14 Wireless Local Area Network, Adapter Unit and Equipment
PCT/FI2006/000304 WO2007031597A1 (en) 2005-09-15 2006-09-14 Wireless local area network, adapter unit and equipment
EP20060794080 EP1935138A4 (en) 2005-09-15 2006-09-14 Wireless local area network, adapter unit and equipment
FI20055549A0 true FI20055549A0 (en) 2005-10-10
FI20055549A true FI20055549A (en) 2007-03-16
FI122050B true true FI122050B (en) 2011-07-29
ID=35185258
US (1) US20100265845A1 (en)
EP (1) EP1935138A4 (en)
FI (1) FI122050B (en)
WO (1) WO2007031597A1 (en)
JP5776321B2 (en) * 2011-05-13 2015-09-09 株式会社リコー Network system
CA2956801A1 (en) * 2014-08-07 2016-02-11 Arris Enterprises Llc Managing private and public service set utilization
JP2004135134A (en) * 2002-10-11 2004-04-30 Tdk Corp Adapter for wireless communication
EP1935138A4 (en) 2009-05-20 application
FI20055549D0 (en) grant
WO2007031597A1 (en) 2007-03-22 application
FI20055549A (en) 2007-03-16 application
FI20055549A0 (en) 2005-10-10 application
FI122050B1 (en) grant
EP1935138A1 (en) 2008-06-25 application
US20100265845A1 (en) 2010-10-21 application
2011-07-29 FG Patent granted
Ref document number: 122050