АДМИНИСТРИРОВАНИЕ УПРАВЛЕНИЯ ДОСТУПОМ В БЕСПРОВОДНЫХ СЕТЯХ

1. Способ управления доступом для устройств в сети, включающий:
обеспечение интерфейса между инструментом на уровне пользователя в первом устройстве, подключенном к сети, и компонентами защиты, связанными с сетью,
осуществление связи между инструментом на уровне пользователя и интерфейсом,
проверку права на доступ во втором устройстве в сети, причем права на доступ основаны на данных от инструмента на уровне пользователя, и
обеспечение ответа первому устройству на основе проверки права на доступ.
2. Способ по п.1, отличающийся тем, что между инструментом на уровне пользователя и интерфейсом передают пропуск, который предоставляет права на доступ на основе конкретного пользователя, а не конкретного устройства.
3. Способ по п.2, дополнительно включающий прием результата выбора для функциональных возможностей удаленного устройства от первого устройства, причем функциональные возможности удаленного устройства соответствуют одному из множества пропусков.
4. Способ по п.2, отличающийся тем, что пропуск содержит идентификатор пользователя, информацию о праве на доступ и данные окончания срока действия.
5. Способ по п.2, дополнительно включающий модификацию базы данных для хранения пропусков с сеансовыми ключами, допустимыми действиями и временной меткой, указывающей на успешное согласование пропуска между первым устройством и вторым устройством.
6. Способ по п.2, отличающийся тем, что пропуск зашифровывают с использованием открытого ключа второго устройства.
7. Способ по п.2, дополнительно включающий передачу пропуска от первого устройство в точку доступа к сети.
8. Способ по п.7, отличающийся тем, что точка доступа к сети проверяет, что пропуск был генерирован авторизованным устройством.
9. Способ по п.1, отличающийся тем, что инструмент на уровне пользователя содержит графический интерфейс пользователя, отображающий устройства в сети, способные осуществлять связь с первым устройством.
10. Устройство, имеющее запрограммированные команды для управления доступом к устройствам в сети, содержащее
программное обеспечение промежуточного слоя для пропусков, включающее базу данных для хранения пропусков, причем пропуска содержат права на доступ, специфические для конкретного пользователя и предназначенные для получения доступа к одному или более сетевым устройствам, и
запрограммированные команды, обеспечивающие интерфейс пользователя для выбора пропусков из базы данных для хранения пропусков, а также
интерфейс связи, сконфигурированный для передачи выбранного пропуска на сетевое устройство для запроса доступа к нему.
11. Устройство по п.10, отличающееся тем, что интерфейс пользователя отображает имя устройства и информацию об окончании срока действия для выбранного пропуска.
12. Устройство по п.10, отличающееся тем, что интерфейс пользователя отображает имена устройств из множества сетевых устройств и индикацию, доступны ли права на доступ для каждого сетевого устройства.
13. Устройство по п.10, отличающееся тем, что каждый пропуск в базе данных для хранения пропусков содержит идентификатор пользователя, информацию о праве на доступ и данные окончания срока действия.
14. Устройство по п.10, отличающееся тем, что база для хранения пропусков сохраняет сеансовые ключи, допустимые действия и временные метки, указывающие успешное согласование переданного пропуска с сетевым устройством.
15. Система администрируемого управления доступом для устройств в сети, содержащая
первое устройство, подключенное к сети, причем это первое устройство содержит базу данных для хранения пропусков, определяющих права на доступ к устройствам в сети, при этом первое устройство содержит также инструмент на уровне пользователя и интерфейс между инструментом на уровне пользователя и компонентами защиты, причем инструмент на уровне пользователя позволяет выполнять выбор пропуска из базы для хранения пропусков и передачу выбранного пропуска в интерфейс, и
второе устройство, подключенное к сети, причем второе устройство проверяет право на доступ на основании выбранного пропуска, передаваемого с интерфейса на второе устройство, при этом второе устройство обеспечивает ответ первому устройству на основании проверки права на доступ в пропуске.
16. Система по п.15, отличающаяся тем, что выбранный пропуск содержит идентификатор пользователя, информацию о праве на доступ и данные окончания срока действия.
17. Система по п.15, отличающаяся тем, что каждый пропуск в базе для хранения пропусков содержит сеансовые ключи, допустимые действия и временную метку, указывающую успешное согласование пропуска между первым устройством и вторым устройством.
18. Система по п.15, отличающаяся тем, что пропуск зашифровывается с использованием открытого ключа доступа второго устройства.
19. Компьютерный программный продукт, позволяющий управлять доступом устройств в сети и содержащий
машинный код для обеспечения интерфейса между инструментом на уровне пользователя в первом устройстве, подключенном к сети, и компонентами защиты, связанными с сетью,
машинный код для осуществления связи между инструментом на уровне пользователя и интерфейсом,
машинный код для проверки права на доступ во втором устройстве в сети, причем право на доступ основано на данных от инструмента на уровне пользователя, и
машинный код для обеспечения ответа первому устройству на основе проверки права на доступ.
20. Компьютерный программный продукт по п.19, отличающийся тем, что пропуск передается между инструментом на уровне пользователя и интерфейсом, причем пропуск обеспечивает права на доступ на основе конкретного пользователя, а не конкретного устройства.
21. Компьютерный программный продукт по п.20, дополнительно содержащий машинный код для приема от первого устройства результата выбора для функциональных возможностей удаленного устройства, причем функциональные возможности удаленного устройства соответствуют одному из множества пропусков.
22. Компьютерный программный продукт по п.20, отличающийся тем, что пропуск содержит идентификатор пользователя, информацию о праве на доступ и данные окончания срока действия.
23. Компьютерный программный продукт по п.20, дополнительно содержащий машинный код для обновления базы данных для хранения пропусков с сеансовыми ключами, допустимыми действиями и временной меткой, указывающей на успешное согласование пропуска между первым устройством и вторым устройством.
24. Компьютерный программный продукт по п.20, отличающийся тем, что пропуск зашифровывается с использованием открытого ключа доступа второго устройства.
25. Компьютерный программный продукт по п.20, дополнительно содержащий машинный код для передачи пропуска от первого устройства к точке доступа к сети.
26. Устройство, имеющее запрограммированные команды для управления доступом к устройствам в сети, содержащее
программное обеспечение промежуточного слоя для пропусков, включающее базу данных для хранения пропусков, которые содержат права на доступ, специфические для конкретного пользователя и предназначенные для получения доступа к устройству, и
интерфейс связи, сконфигурированный для передачи ответа с правами на доступ в ответ на принятый пропуск, запрашивающий доступ.
27. Устройство, имеющее запрограммированные команды для управления доступом к устройствам в сети, содержащее
программное обеспечение промежуточного слоя для пропусков, включающее базу данных для хранения пропусков, которые содержат права на доступ, специфические для конкретного пользователя и предназначенные для получения доступа к одному или нескольким сетевым устройствам,
запрограммированные команды, обеспечивающие интерфейс пользователя для выбора пропусков из базы данных для хранения пропусков, а также
интерфейс связи, сконфигурированный для передачи выбранного пропуска на первое сетевое устройство, чтобы предоставить первому сетевому устройству доступ ко второму сетевому устройству.
28. Способ управления доступом для устройств в сети, включающий:
обеспечение интерфейса между инструментом на уровне пользователя в первом устройстве, подключенном к сети, и компонентами защиты, связанными с сетью,
осуществление связи между инструментом на уровне пользователя и интерфейсом,
передачу запроса права на доступ на второе устройство в сети и
прием ответа от второго устройства на основе запроса права на доступ.
29. Способ по п.28, отличающийся тем, что запрос права на доступ является пропуском.
30. Способ по п.29, отличающийся тем, что пропуск содержит запись пропуска, включающую дату окончания срока действия.
31. Способ по п.29, отличающийся тем, что пропуск содержит запись пропуска, заполняемую правами на допуск, определенными в исходном устройстве.
32. Способ по п.31, отличающийся тем, что пропуск передают от устройства создания на первое устройство и сохраняют в базе данных в первом устройстве.
33. Способ по п.32, отличающийся тем, что передачу пропуска выполняют с использованием внеполосного механизма.
34. Способ по п.32, отличающийся тем, что передачу пропуска выполняют по сети.
35. Способ по п.31, отличающийся тем, что устройство создания передает сообщение аннулирования, которое изменяет запись пропуска в пропуске, чтобы отменить права на допуск от первого устройства.