本公開總體上涉及一種對無線網絡提供安全接入的系統(tǒng)和方法，具體地講，提供對飛機上的無線網絡的安全接入。

背景技術：

許多飛機包括安全局域網，所述安全局域網包括有線網絡和無線網絡二者。這些網絡利用被授權裝置的數字證書來保護。這種飛機的航空公司所有者負責為各個網絡維護證書撤銷列表，該證書撤銷列表標識先前被授權裝置(即，被指派有效數字證書的裝置)不再被允許接入這種網絡。平板或者其它類型的便攜式電子裝置(PED)越來越多地用作電子飛行包(EFB)。用作EFB的任何PED必須具有適當的數字證書以獲得接入飛機無線網絡。然而，這些PED由于其便攜式本質有時會被錯放、丟失或被偷。由于當被授權PED被錯放、丟失或被偷時的潛在安全漏洞，需要航空公司立即將飛機的無線網絡去激活，直至證書撤銷列表被更新(通常在下一定期維護日期)。證書撤銷列表的維護和管理可耗費大量勞力。另外，無線網絡的去激活可導致機組人員和維護保障人員由于無法接入無線網絡而陷入困境。

因此，需要一種克服上述問題的提供對無線網絡的安全接入的系統(tǒng)和方法。

技術實現要素：

在一方面，一種用于控制便攜式電子裝置接入無線網絡的系統(tǒng)包括一個或更多個近場通信標簽。一個或更多個近場通信標簽中的每一個附連至關聯的便攜式電子裝置，并且被編程以包括所述關聯的便攜式電子裝置的標識碼。各個關聯的便攜式電子裝置被授權接入無線網絡。該系統(tǒng)還包括近場通信讀取器，該近場通信讀取器具有天線和輸出端，當所述一個或更多個近場通信標簽中的一個被置于靠近天線時，該天線接收信息信號，輸出端用于輸出包含在信息信號內的信息。該系統(tǒng)還包括聯接至近場通信讀取器的輸出端的授權模塊。該授權模塊被配置為從近場通信讀取器接收所述信息，并且如果該信息包含便攜式電子裝置的標識碼，則允許具有該標識碼的所述便攜式電子裝置接入無線網絡。

在第二方面，一種控制便攜式電子裝置接入無線網絡的方法。近場通信標簽附連至被授權接入無線網絡的各個便攜式電子裝置。各個近場通信標簽被編程以包括關聯的便攜式電子裝置的標識碼。被授權便攜式電子裝置中的一個被置于靠近近場通信讀取器的天線。在近場通信讀取器處經由天線從近場通信標簽接收信息信號，在近場通信讀取器的輸出端上輸出包含在該信息信號內的信息。在授權模塊處接收來自近場通信讀取器的信息。如果該信息包含便攜式電子裝置的標識碼，則具有該標識碼的所述便攜式電子裝置被允許接入無線網絡。

在第三方面，一種用于控制便攜式電子裝置接入無線網絡的系統(tǒng)包括近場通信讀取器。該近場通信讀取器具有天線，當附連至被授權接入無線網絡的關聯的便攜式電子裝置的近場通信標簽被置于靠近該天線時，該天線接收信息信號。近場通信接收器還包括用于輸出包含在所述信息信號內的信息的輸出端。該系統(tǒng)還包括聯接至近場通信讀取器的輸出端的授權模塊。該授權模塊被配置為從近場通信讀取器接收所述信息，并且如果該信息包含便攜式電子裝置的標識碼，則允許具有該標識碼的所述便攜式電子裝置接入無線網絡。

所討論的特征、功能和優(yōu)點可在各種示例中獨立地實現，或者可在其它示例中被組合，其進一步的細節(jié)可參見以下描述和附圖。

附圖說明

作為示例給出而并非旨在將本公開僅限于此的以下詳細描述將結合附圖來最佳地理解，附圖中：

圖1是根據本公開的一方面的便攜式電子裝置接口模塊的示圖；

圖2是本公開的安全無線網絡接入系統(tǒng)的框圖；以及

圖3是本公開的安全無線網絡接入系統(tǒng)的操作的流程圖。

具體實施方式

在本公開中，貫穿示出本公開的各種示例的附圖，相似的標號指代相似的元件。

本公開提供一種安全無線網絡接入系統(tǒng)，尤其用于(但不限于)飛機上使用的無線網絡，其為被授權裝置的數字證書的使用提供了替代。本公開中所公開的系統(tǒng)使用近場通信(NFC)型射頻識別(RFID)技術來標記被授權使用無線網絡的各個PED。只有當NFC標簽被置于靠近位于安全的駕駛艙(那里僅限被授權的人進入)內的NFC讀取器天線時，NFC讀取器才可與NFC標簽通信。NFC標簽優(yōu)選被飛機的航空公司所有者編程以包含關聯的PED的唯一標識符，并且還可被編程以包括關于許可給飛機無線網絡的關聯的PED的授權級別以及裝置的類型(例如，EFB PED、座艙PED或者維修筆記本PED)的附加信息。NFC讀取器從PED NFC標簽接收信息并且將這種信息轉發(fā)給授權模塊，該授權模塊更新所存儲的被授權裝置列表(例如，航空公司批準裝置列表)以包括新接收的信息。因此在各次飛行前在飛機上動態(tài)地創(chuàng)建航空公司批準裝置列表，這避免了如果PED被錯放、丟失或者被偷則航空公司將所有飛機無線網絡去激活的需求。另外，在飛機上通過將各個PED上的NFC標簽置于靠近安裝在安全駕駛艙中的NFC讀取器天線來自動地生成特定飛機的航空公司批準裝置列表。這顯著降低了先前生成和維護航空公司批準裝置列表所需的開銷并且可降低或者甚至消除用于生成和更新證書撤銷列表的開銷。

現在參照圖1，PED 100被示出為安裝在駕駛艙的表面120上的安裝支架110上。NFC標簽(未示出)被安裝在PED 100的后部并且靠近NFC讀取器天線130。PED 100在圖1中被示出為平板計算機，但是可以是能夠與無線網絡通信的任何類型的便攜式電子裝置，包括(但不限于)平板、智能電話和膝上型計算機。一旦PED 100被置于靠近NFC讀取器天線130(例如，4英寸內)，NFC讀取器(在圖2中詳細示出并討論)就讀取包括在與PED 100關聯的NFC標簽內的信息，然后將這種信息轉發(fā)給網絡授權模塊以用于航空公司批準裝置列表的動態(tài)更新。安裝支架110被設置為固定PED 100以方便在駕駛艙區(qū)域內使用，但是PED 100一移動靠近NFC讀取器天線130，PED 100上的NFC標簽就被讀取(并且PED 100被授權)，而不管PED 100是否被安裝在安裝支架110內。這使得該系統(tǒng)能夠用于任何類型的便攜式電子裝置，所述便攜式電子裝置包括過大或過小而無法被安裝在安裝支架110內的便攜式電子裝置。

現在參照圖2，安全無線網絡接入系統(tǒng)200包括一個或更多個PED 210，各個PED210具有一體化天線211以便于經由天線223與無線路由器222所托管(host)的無線網絡接口連接。如圖1所示，系統(tǒng)200可被實現于飛機中，但是系統(tǒng)200可用在對無線網絡的接入僅限于預先批準的PED的任何應用中。各個PED 210包括附連的NFC標簽212。NFC標簽212被無線網絡的管理員指派給PED 210，并且包括關聯的PED210的ID信息。NFC標簽212還可包括關于提供給PED 210的用戶的接入級別以及關于PED 210的裝置類型的信息。NFC讀取器221聯接至授權模塊220，授權模塊220進而聯接至無線路由器222。NFC讀取器221還聯接至NFC天線224(在一些示例中可與NFC讀取器成一體)。NFC讀取器221被配置為從被置于靠近NFC天線224的任何NFC標簽(例如，附連至PED 210的NFC標簽212)讀取信息，并且將這種信息轉發(fā)給授權模塊220。授權模塊220是構建航空公司批準裝置列表的計算系統(tǒng)，航空公司批準裝置列表標識可接入與無線路由器222關聯的無線網絡的所有裝置。在一些情況下，航空公司批準裝置列表可包括總是被提供到無線網絡的接入的某些默認裝置(例如，永久安裝的無線裝置)。在其它情況下，完整的航空公司批準裝置列表在使用之前(例如，在飛行前)生成。授權模塊220被配置為每次NFC標簽被讀取時從NFC讀取器221接收信息，并且如果這種信息被恰當地格式化以對應于被授權PED型裝置的ID，則將這種信息添加到航空公司批準裝置列表。授權模塊220還被配置為每次航空公司批準裝置列表被更新時將航空公司批準裝置列表轉發(fā)給無線路由器222。這樣，航空公司批準裝置列表在具體使用之前(例如，在飛機飛行之前)被動態(tài)地創(chuàng)建，并且可僅包括物理上存在于安裝有授權模塊220、NFC讀取器221和無線路由器222的區(qū)域中的PED。因此，當系統(tǒng)200被包括在飛機的駕駛艙區(qū)域中時，只有存在于駕駛艙中的安裝有恰當的NFC標簽的PED能夠接入與系統(tǒng)200關聯的無線網絡，在NFC標簽(例如，NFC標簽212)被NFC讀取器221讀取之后，該PED(例如，PED 210)的ID信息被添加到航空公司批準裝置列表。

參照圖3，流程圖300示出圖2中的系統(tǒng)200的操作。首先，在步驟310，無線網絡管理員(例如，擁有安裝有無線網絡的飛機的航空公司)將NFC標簽212指派給被授權使用與系統(tǒng)200關聯的無線網絡的各個PED 210。NFC標簽212附連至PED210并且至少包括該PED的ID信息。如上所述，NFC標簽212還可包括其它信息，所述其它信息包括接入級別信息以及標識特定類型的PED的信息。接下來，在步驟320，在首次使用系統(tǒng)200的無線網絡期間，用戶將被授權的PED 210置于靠近NFC讀取器221的NFC天線224。在步驟330，NFC讀取器221從附連至PED 210的NFC標簽212讀取信息，并且將該信息轉發(fā)給授權模塊220。在步驟340，授權模塊220接收PED信息(例如，裝置ID)并將其記錄在動態(tài)表(即，航空公司批準裝置列表)中。然后在步驟350，授權模塊220將更新的動態(tài)表轉發(fā)給無線路由器222以許可PED210(按照可通過從NFC標簽212讀取的信息控制的接入級別)接入。最后，在步驟360，系統(tǒng)200的無線網絡的使用完成(例如，飛行完成)，動態(tài)表可被可選地刪除，以使得PED 210可不再能夠接入系統(tǒng)200的無線網絡，直至重新授權(經由NFC讀取器221)。

由于航空公司批準裝置列表在每次使用時被動態(tài)地創(chuàng)建，并且由于在系統(tǒng)200中不需要維護證書撤銷列表(標識先前授權被撤銷的PED)，所以當使用系統(tǒng)200時消除了創(chuàng)建和維護這兩個表的大量開銷時間。另外，證書撤銷列表的消除去除了：當先前被授權PED被錯放、丟失或者被偷時關閉系統(tǒng)200的無線網絡的任何需求、以及當這種網絡被關閉時隨之出現的困難。

另外，本公開包括根據以下條款的示例：

條款1.一種用于控制便攜式電子裝置接入無線網絡的系統(tǒng)，該系統(tǒng)包括：一個或更多個近場通信標簽(212)，所述一個或更多個近場通信標簽(212)中的每一個附連至關聯的便攜式電子裝置(210)并且被編程以包括所述關聯的便攜式電子裝置(210)的標識碼，所述關聯的便攜式電子裝置(210)中的每一個被授權接入所述無線網絡；近場通信讀取器(221)，該近場通信讀取器(221)具有天線(224)和輸出端，當所述一個或更多個近場通信標簽(212)中的一個被置于靠近所述天線(224)時，所述天線(224)接收信息信號，所述輸出端用于輸出包含在所述信息信號內的信息；以及授權模塊(220)，該授權模塊(220)聯接至所述近場通信讀取器(221)的所述輸出端，所述授權模塊(220)被配置為，從所述近場通信讀取器(221)接收所述信息，并且如果所述信息包含便攜式電子裝置(210)的標識碼，則允許具有該標識碼的便攜式電子裝置(210)接入所述無線網絡。

條款2.根據條款1所述的系統(tǒng)，其中，所述授權模塊還聯接至控制對所述無線網絡的接入的路由器(222)，并且其中，所述授權模塊(220)被配置為，如果所述信息包含便攜式電子裝置(210)的標識碼，則配置所述路由器(222)以允許具有該標識碼的便攜式電子裝置(210)接入所述無線網絡。

條款3.根據條款2所述的系統(tǒng)，其中，所述授權模塊(220)被配置為，當來自所述近場通信讀取器(221)的所述信息包含便攜式電子裝置(210)的標識碼時，將該標識碼添加到被授權便攜式電子裝置表。

條款4.根據條款3所述的系統(tǒng)，其中，所述授權模塊(220)被配置為，如果所述信息包含便攜式電子裝置(210)的標識碼，則將所述被授權便攜式電子裝置表提供給所述路由器(222)以配置所述路由器(222)允許具有該標識碼的便攜式電子裝置(210)接入所述無線網絡。

條款5.根據條款4所述的系統(tǒng)，其中，所述授權模塊(220)和所述路由器(222)被配置為在預定時間刪除所述被授權便攜式電子裝置表。

條款6.根據條款5所述的系統(tǒng)，所述無線網絡被安裝在飛機中，并且所述預定時間在所述飛機的飛行完成時。

條款7.根據條款1所述的系統(tǒng)，其中，所述近場通信讀取器(221)被安裝在安全區(qū)域內。

條款8.根據條款7所述的系統(tǒng)，其中，所述無線網絡被安裝在飛機中。

條款9.根據條款8所述的系統(tǒng)，其中，所述安全區(qū)域是所述飛機的駕駛艙部分。

條款10.根據條款1所述的系統(tǒng)，其中，所述一個或更多個近場通信標簽(212)中的每一個還被編程以包括接入級別信息，所述接入級別信息限定所指派的所述關聯的便攜式電子裝置(210)接入所述無線網絡的級別，并且其中，所述授權模塊(220)被配置為，當來自所述近場通信讀取器(221)的所述信息包含便攜式電子裝置(210)的標識碼時，允許具有該標識碼的便攜式電子裝置(210)僅按照來自所述近場通信讀取器(221)的所述信息中限定的接入級別接入所述無線網絡。

條款11.一種控制便攜式電子裝置(210)接入無線網絡的方法，該方法包括以下步驟：對被授權接入所述無線網絡的各個便攜式電子裝置(210)的近場通信標簽(212)進行編程以包括關聯的便攜式電子裝置(210)的標識碼；將所編程的近場通信標簽(212)附連至所述關聯的便攜式電子裝置(210)；將被授權的便攜式電子裝置(210)中的一個置于靠近近場通信讀取器(221)的天線(224)；在所述近場通信讀取器(221)處經由所述天線(224)從所述近場通信標簽(212)接收信息信號，并且在所述近場通信讀取器(221)的輸出端上輸出包含在所述信息信號內的信息；在授權模塊(220)處從所述近場通信讀取器(221)接收所述信息；以及如果所述信息包含便攜式電子裝置(210)的標識碼，則允許具有該標識碼的便攜式電子裝置(210)接入所述無線網絡。

條款12.根據條款11所述的方法，其中，允許具有該標識碼的便攜式電子裝置(210)接入所述無線網絡的所述步驟包括進一步步驟：配置控制對所述無線網絡的接入的路由器(222)以允許具有該標識碼的便攜式電子裝置(210)接入所述無線網絡。

條款13.根據條款12所述的方法，該方法還包括步驟：當來自所述近場通信讀取器(221)的所述信息包含便攜式電子裝置(210)的標識碼時，將該標識碼添加到被授權便攜式電子裝置表。

條款14.根據條款13所述的方法，其中，配置控制對所述無線網絡的接入的路由器(222)以允許具有該標識碼的便攜式電子裝置(210)接入所述無線網絡的進一步步驟包括：將所述被授權便攜式電子裝置表提供給所述路由器(222)。

條款15.根據條款14所述的方法，該方法還包括步驟：在預定時間刪除所述被授權便攜式電子裝置表。

條款16.根據條款15所述的方法，其中，所述無線網絡被安裝在飛機中，并且所述預定時間在所述飛機的飛行完成時。

條款17.根據條款11所述的方法，其中，所述近場通信讀取器(221)被安裝在安全區(qū)域內。

條款18.根據條款17所述的方法，其中，所述無線網絡被安裝在飛機中，并且所述安全區(qū)域是所述飛機的駕駛艙部分。

條款19.根據條款11所述的方法，其中，編程的步驟還對各個近場通信標簽(212)進行編程以包括接入級別信息，所述接入級別信息限定所指派的所述關聯的便攜式電子裝置(210)接入所述無線網絡的級別，并且其中，如果所述信息包含便攜式電子裝置(210)的標識碼則允許具有該標識碼的便攜式電子裝置(210)接入所述無線網絡的所述步驟僅允許具有該標識碼的便攜式電子裝置(210)按照來自所述近場通信讀取器(221)的所述信息中限定的接入級別接入所述無線網絡。

條款20.一種用于控制便攜式電子裝置(210)接入無線網絡的系統(tǒng)，該系統(tǒng)包括：近場通信讀取器(221)，該近場通信讀取器(221)具有天線(224)和輸出端，當附連至被授權接入無線網絡的關聯的便攜式電子裝置(210)的近場通信標簽(212)被置于靠近天線(224)時天線(224)接收信息信號，所述輸出端用于輸出包含在所述信息信號內的信息；以及授權模塊(220)，該授權模塊(220)聯接至近場通信讀取器(221)的輸出端，所述授權模塊(220)被配置為從近場通信讀取器(221)接收信息，并且如果所述信息包含便攜式電子裝置(210)的標識碼，則允許具有該標識碼的所述便攜式電子裝置(210)接入無線網絡。

盡管參照其優(yōu)選示例和各個方面具體地示出和描述了本公開，本領域普通技術人員將理解，在不脫離本公開的精神和范圍的情況下，可進行各種改變和修改。所附權利要求書旨在被解釋為包括本文所述的示例、以上提及的另選方式及其所有等同物。