阅读说明：本技术 光通信控制方法、装置和通信系统 (optical communication control method, device and communication system ) 是由 陈哲 王昕� 于 2018-05-30 设计创作，主要内容包括：本申请提供一种光通信控制方法、装置和通信系统,该光通信控制装置包括：检测单元,其用于检测预定区域内的终端设备的数量；以及控制单元,其根据所述预定区域内合法的终端设备的数量,以及所述检测单元检测到的所述预定区域内的所述终端设备的数量,生成控制所述网络设备与所述合法的终端设备的数据传输的控制命令。根据本申请,通过对预定区域内检测到的终端设备的数量和合法的终端设备的数量进行比较来识别环境中的安全风险,从而控制网络设备与终端设备的数据传输,提高光通信系统的安全性。(the application provides an optical communication control method, an optical communication control device and a communication system, wherein the optical communication control device comprises: a detection unit for detecting the number of terminal devices within a predetermined area; and a control unit which generates a control command for controlling data transmission between the network device and the legal terminal device according to the number of the legal terminal devices in the predetermined area and the number of the terminal devices in the predetermined area detected by the detection unit. According to the method and the device, the security risk in the environment is identified by comparing the number of the detected terminal devices in the preset area with the number of the legal terminal devices, so that data transmission between the network device and the terminal devices is controlled, and the security of the optical communication system is improved.)

光通信控制方法、装置和通信系统

技术领域

本申请涉及通信领域，特别涉及一种光通信控制方法、装置和通信系统。

背景技术

为了缓解现有通信频谱紧张的问题，基于可见光频段的可见光通信技术被广泛的探讨。随着高能量发光二极管(LED)，高精度感光二极管等元器件的成熟，可见光通信能够实现高速率的通信传输。可见光通信的优势是无需频谱授权费，与此同时能够在某些对高频电磁波非常敏感的场所实现高速通信传输，例如医院或炼油厂等场所。

目前，可见光通信网主要被应用于室内通信场景。利用现有的可见光源，例如，台灯，吊灯等，可见光通信网能够覆盖室内绝大部分区域。由此可见，可见光通信网能够最大限度的利用现有照明设施布网，能够极大的减少通信所使用的器件，能耗，节省通信成本。

不仅如此，由于可见光光源具有定向性、易于被物理障碍隔离的特点，能极大的提高通信网络的物理层安全。

在可见光通信系统中，作为接入点(Access Point，AP)的网络设备中可以设置有光发射器和光接收器，终端设备中可以设置有光接收器和光发射器，由此，网络设备和终端设备之间可以进行数据传输和信令交互。其中，网络设备中的光发射器例如可以被设置为角度分集发射器，能够更进一步提升可见光通信系统的安全性。

应该注意，上面对技术背景的介绍只是为了方便对本申请的技术方案进行清楚、完整的说明，并方便本领域技术人员的理解而阐述的。不能仅仅因为这些方案在本申请的背景技术部分进行了阐述而认为上述技术方案为本领域技术人员所公知。

发明内容

在可见光通信系统的物理层安全讨论中，终端设备可以分为两类：合法设备和非合法设备。合法设备是指经过网络设备认证的，合法与网络设备进行连接的终端。非法设备是指，没有合法的权限，具有恶意的盗取其他设备信息倾向的设备。物理层安全的核心是让合法设备最大限度的获取资源，与此同时，让非法设备难以捕捉合法设备的信息。

本申请的发明人发现，目前的可见光通信系统的安全性与理论上限还有很大的差距，如何提高可见光通信系统的安全性，成为需要解决的问题。

本申请实施例提供一种光通信控制方法、装置和通信系统，通过对预定区域内检测到的终端设备的数量和合法的终端设备的数量进行比较来识别环境中的安全风险，从而控制网络设备与终端设备的数据传输，提高光通信系统的安全性。

根据本申请实施例的第一方面，提供了一种光通信控制装置，该装置包括：

检测单元，其用于检测预定区域内的终端设备的数量；以及控制单元，其根据所述预定区域内合法的终端设备的数量，以及所述检测单元检测到的所述预定区域内的所述终端设备的数量，生成控制所述网络设备与所述合法的终端设备的数据传输的控制命令。

根据本申请实施例的第二方面，提供了一种光通信控制方法，该方法包括：检测预定区域内的终端设备的数量；以及根据所述预定区域内合法的终端设备的数量，以及检测到的所述预定区域内的所述终端设备的数量，生成控制所述网络设备与所述合法的终端设备的数据传输的控制命令。

根据本申请实施例的第三方面，提供了一种通信系统，所述通信系统具有终端设备和网络设备，其中，所述网络设备具有如上述实施例的第一方面所述的光通信控制装置。

本申请实施例的有益效果在于：能够提高光通信系统的安全性。

参照后文的说明和附图，详细公开了本申请的特定实施方式，指明了本申请的原理可以被采用的方式。应该理解，本申请的实施方式在范围上并不因而受到限制。在所附权利要求的条款的范围内，本申请的实施方式包括许多改变、修改和等同。

针对一种实施方式描述和/或示出的特征可以以相同或类似的方式在一个或更多个其它实施方式中使用，与其它实施方式中的特征相组合，或替代其它实施方式中的特征。

应该强调，术语“包括/包含”在本文使用时指特征、整件、步骤或组件的存在，但并不排除一个或更多个其它特征、整件、步骤或组件的存在或附加。

附图说明

在本申请实施例的一个附图或一种实施方式中描述的元素和特征可以与一个或更多个其它附图或实施方式中示出的元素和特征相结合。此外，在附图中，类似的标号表示几个附图中对应的部件，并可用于指示多于一种实施方式中使用的对应部件。

所包括的附图用来提供对本申请实施例的进一步的理解，其构成了说明书的一部分，用于例示本申请的实施方式，并与文字描述一起来阐释本申请的原理。显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1是本申请的通信系统的一个示意图；

图2是本申请实施例1的光通信控制装置的一个示意图；

图3是本申请实施例1中预定区域A与光发射单元300的关联关系的一个示意图；

图4是本申请实施例2的光通信控制方法的一个示意图；

图5是本申请实施例3的网络设备构成示意图；

图6是本申请实施例4的光通信控制装置的一个示意图。

图7是本申请实施例5的光通信控制方法的一个示意图

图8是本申请实施例6的终端设备的构成示意图。

具体实施方式

参照附图，通过下面的说明书，本申请的前述以及其它特征将变得明显。在说明书和附图中，具体公开了本申请的特定实施方式，其表明了其中可以采用本申请的原则的部分实施方式，应了解的是，本申请不限于所描述的实施方式，相反，本申请包括落入所附权利要求的范围内的全部修改、变型以及等同物。下面结合附图对本申请的各种实施方式进行说明。这些实施方式只是示例性的，不是对本申请的限制。

在本申请实施例中，术语“第一”、“第二”等用于对不同元素从称谓上进行区分，但并不表示这些元素的空间排列或时间顺序等，这些元素不应被这些术语所限制。术语“和/或”包括相关联列出的术语的一种或多个中的任何一个和所有组合。术语“包含”、“包括”、“具有”等是指所陈述的特征、元素、元件或组件的存在，但并不排除存在或添加一个或多个其他特征、元素、元件或组件。

在本申请实施例中，单数形式“一”、“该”等包括复数形式，应广义地理解为“一种”或“一类”而并不是限定为“一个”的含义；此外术语“该”应理解为既包括单数形式也包括复数形式，除非上下文另外明确指出。此外术语“根据”应理解为“至少部分根据……”，术语“基于”应理解为“至少部分基于……”，除非上下文另外明确指出。

以下通过示例对本申请实施例的场景进行说明，但本申请不限于此。

图1是本申请的通信系统的一示意图，示意性说明了以终端设备和网络设备为例的情况，如图1所示，通信系统100可以包括网络设备101和终端设备102(为简单起见，图1仅以一个终端设备为例进行说明)。

在本申请实施例中，网络设备101和终端设备102之间可以通过光链路进行数据传输和信令传输。其中，终端设备102可以向网络设备101发送数据，例如使用授权或免授权传输方式。网络设备101可以接收一个或多个终端设备102发送的数据，并向终端设备102反馈信息，例如确认ACK/非确认NACK信息等，终端设备102根据反馈信息可以确认结束传输过程、或者还可以再进行新的数据传输，或者可以进行数据重传。

此外，在终端设备102接入网络设备101之前，网络设备101可以向终端设备102发送与系统信息有关的信息，终端设备102对接收到的信息进行检测，以实现下行同步，并与网络设备101建立连接。

在本申请的实施例中，网络设备101可以具有至少一个光发射元件。例如，该网络设备可以使具有两个以上的光发射元件，该两个以上的光发射元件可以向不同的方向发射光线，由此，该两个以上的光发射元件可以构成为角度分级发射器。

在本申请的下列说明中，网络设备101和终端设备102之间进行以空气为光传输媒介的可见光通信；但是本申请并不限于此，本申请的光通信控制装置、方法和通信系统同样适用于其他波段的光通信系统。

实施例1

本申请实施例1提供一种光通信控制装置，该装置可以被设置于网络设备。

图2是本实施例的光通信控制装置的一个示意图，如图2所示，该装置可以包括：检测单元201和控制单元202。

在本实施例中，检测单元201可以用于检测光通信系统的网络设备所覆盖的区域中预定区域内的终端设备的数量；控制单元202可以根据该预定区域内合法的终端设备的数量，以及检测单元201检测到的该预定区域内的终端设备的数量，生成控制命令，该控制命令用于控制该网络设备与该合法的终端设备的数据传输。

例如，在检测单元201检测到的该预定区域内的终端设备的数量大于该预定区域内合法的终端设备的数量时，控制单元202生成的控制命令使该网络设备与预定区域内的合法的终端设备的数据传输停止；在检测单元201检测到的该预定区域内的终端设备的数量等于该预定区域内合法的终端设备的数量时，控制单元202生成的控制命令使该网络设备与预定区域内的合法的终端设备的数据传输恢复。

根据本实施例，通过对预定区域内检测到的终端设备的数量和合法的终端设备的数量进行比较来识别环境中的安全风险，从而控制网络设备与终端设备的数据传输，提高光通信系统的安全性。

在本实施例中，预定区域内的合法的终端设备可以包括：通过光通信链路与该网络设备进行数据传输的终端设备，以及通过光通信链路向该网络设备发送预定的反馈信息的终端设备。也就是说，在某一时刻，在某一预定区域内通过光通信链路与该网络设备进行数据传输的终端设备的数量，以及通过光通信链路向该网络设备发送预定的反馈信息的终端设备的数量总和，就是该时刻在该预定区域内的合法终端设备的数量。其中，该预定的反馈信息是指合法终端设备在不与网络设备传输数据时，需要定期向该网络设备发送的信息，该信息可以向网络设备汇报该终端设备的存在(presence)。例如，该预定的反馈信息可以是专用的前导码(dedicated preamble)，或使用周期性控制信道传输的、特定的标识信息等。

在本实施例中，控制单元202可以根据网络设备从该预定区域内接收到的该预定的反馈信息，以及该预定区域内与该网络设备进行数据传输的终端设备的数量，确定该预定区域内的合法终端设备的数量。

在本实施例中，检测单元201可以基于传感器来检测预定区域内的终端设备的数量，其中，该终端设备可以是接收光信号的终端设备。

在一个实施方式中，该传感器可以是检测物体运动的传感器，例如：某些终端设备上设置有加速度计等检测物体运动的传感器，这些运动传感器会检测该终端设备的运动信息，并向外发送该运动信息，该检测单元201可以接收该运动信息，并根据该运动信息判断该终端设备是否位于该预定区域内，从而检测该预定区域内的终端设备的数量；又例如，该检测物体运动的传感器可以是利用声波或电磁波的反射探测物体运动信息的雷达设备，该雷达设备可以检测物***置和运动速度等信息，该检测单元201可以根据这些信息检测该预定区域内的终端设备的数量。

在另一个实施方式中，该传感器可以是检测物***置的传感器，例如：某些终端设备上设置有全球定位系统(GPS)等检测物***置的传感器，该终端设备能够根据该传感器得到该终端设备的位置信息，例如，直接将GPS检测到的信息作为位置信息，或者利用室内定位系统根据GPS检测的信息和室内无线信号来计算位置信息，该检测单元201可以接收该位置信息，并根据该位置信息判断该终端设备是否位于该预定区域内，从而检测该预定区域内的终端设备的数量。

在又一个实施方式中，该传感器也可以是温度传感器，例如，终端设备收发光信号时会发热，检测单元201可以温度传感器检测到的该预定区域内温度高于阈值的物体识别为终端设备，从而检测该预定区域内的终端设备数量。

在再一个实施方式中，该传感器也可以是图像传感器，例如，该图像传感器可以生成该预定区域的图像，检测单元201可以对该图像进行识别，从该图像中识别出收发光信号的终端设备，从而检测该预定区域内的终端设备数量。

在本实施例中，检测单元201可以基于上述检测物体运动的传感器、温度传感器以及图像传感器中的至少一者，来检测该预定区域内的终端设备的数量。

在本实施例中，传感器可以被设置于终端设备中，也可以被设置在该预定区域中的预定位置，例如，当该预定区域位于带有出入口的物理屏障内时，该传感器可以被设置在该出入口，从而便于检测从该出入口进出该预定区域的终端设备，该传感器检测的结果可以被发送给检测单元，由检测单元201检测该预定区域内的终端设备的数量，其中，该物理屏障例如是玻璃墙等透明的材质，或者是书架，隔板等不透明的材质。

在本实施例中，检测单元201还可以基于网络设备与合法终端设备进行通信的信息，检测该预定区域内的终端设备的数量。例如，网络设备在与合法终端设备通信时，具有一定的接收方向角和时延，检测单元201可以根据该接收方向角和时延来判断合法终端设备的位置，并且，基于该合法终端设备的位置信息，修正基于传感器检测到的该预定区域内的终端设备的数量。

在本实施例中，上述的预定区域可以与网络设备的光发射单元关联，由此，可以针对光发射单元来控制该预定区域内合法终端设备与网络设备的数据传输。

图3是本实施例中预定区域A与光发射单元300的关联关系的一个示意图。如图3所示，预定区域A可以与光发射单元300关联，其中，光发射单元300可以具有至少一个光发射元件301，光发射单元300中的该至少一个光发射元件301可以来自同一个网络设备，例如网络设备101A。此外，该至少一个光发射元件301可以是网络设备101A的全部光发射元件，也可以是网络设备101A的部分光发射元件

此外，如图3的虚线框所示，光发射单元300中的该至少一个光发射元件301也可以来自不同的网络设备，例如，一部分光发射元件301来自网络设备101B，一部分光发射元件301来自网络设备101C。此外，在图3中，来自于网络设备101B的那部分光发射元件可以是网络设备101B的全部光发射元件，也可以是网络设备101B的部分光发射元件；来自于网络设备101C的那部分光发射元件可以是网络设备101C的全部光发射元件，也可以是网络设备101C的部分光发射元件。

在本实施例中，预定区域可以位于光发射单元所覆盖的区域内，并且，预定区域中各点与该光发射单元的距离和/或角度符合预定条件。

在一个实施方式中，预定区域中各点与该光发射单元的距离可以是该点与光发射单元的预定点的水平距离，和/或垂直距离(即，与水平面垂直方向的距离)，和/或直线距离。其中，该光发射单元的预定点，例如可以是该光发射单元几何中心点、或该光发射单元中光发射元件的发光面的中心点等。

在一个实施方式中，预定区域中各点与该光发射单元的角度可以是该点与光发射单元的预定点的连线与该光发射单元的预定方向之间的夹角。其中，该光发射单元的预定方向可以是该光发射单元中预定的光发射元件的发光面的法向；该光发射单元的预定点，例如可以是该光发射单元几何中心点、或该光发射单元中光发射元件的发光面的中心点等。

在一个实施方式中，上述的预定条件可以是距离的范围和/或角度的范围，例如，该预定条件可以是：水平距离小于某个值，并且角度在某个范围内。

在本实施例中，预定区域不仅可以是二维的平面区域，也可以是三维的立体区域。

在本实施例中，该光通信控制装置200还可以具有预定区域设定单元(未图示)。该预定区域设定单元可以根据用户输入的指令设定预定区域，以及该预定区域和光发射单元的关联关系。

在本实施例中，控制单元202可以将检测单元202检测到的预定区域内的终端设备的数量，与该预定区域内的合法终端设备的数量进行比较，根据比较结果生成控制命令，以控制经由与该预定区域关联的光发射单元进行的数据传输。

例如，对于图3所示的预定区域和光发射单元的关联关系，控制单元202可以根据网络设备101B和101C从该预定区域A内接收到的终端设备发送的预定的反馈信息，以及该预定区域A内经由光发射元件301与网络设备101B和101C进行数据传输的终端设备的数量，确定该预定区域A内的合法终端设备的数量，并且，控制单元202将该预定区域A内的合法终端设备的数量与检测单元201检测到的该预定区域A内的终端设备的数量进行比较，根据比较结果生成控制命令，以控制网络设备101B和101C经由光发射元件301与预定区域A中的合法终端设备的数据传输。

在本实施例中，控制单元202生成的控制命令可以对网络设备和终端设备中的至少任一者进行控制。

在一个实施方式中，控制命令对网络设备进行控制。例如，在预定区域A中，当检测到的终端设备的数量大于合法终端设备的数量时，控制命令可以控制网络设备101B、101C停止经由光发射元件301与预定区域A中的合法终端设备的数据传输，例如，使网络设备101B关闭光发射单元300中来自网络设备101B的光发射元件301，使网络设备101C关闭光发射单元300中来自网络设备101C的光发射元件301；或者，在预定区域A中，当检测到的终端设备的数量等于合法终端设备的数量时，控制命令可以控制网络设备101B、101C恢复经由光发射元件301与预定区域A中的合法终端设备的数据传输，例如，使网络设备101B开启光发射单元300中来自网络设备101B的光发射元件301，使网络设备101C开启光发射单元300中来自网络设备101C的光发射元件301。

在另一个实施方式中，控制命令对终端设备进行控制。例如，在预定区域A中，当检测到的终端设备的数量大于合法终端设备的数量时，控制命令可以经由光发射元件301被发送到预定区域A中的合法终端设备，预定区域A中的合法终端设备根据该控制命令，停止从光发射元件301接收数据，需要说明的是，合法终端设备虽然停止接收数据，但是仍然可以从光发射元件301接收新的控制命令；或者，在预定区域A中，当检测到的终端设备的数量等于合法终端设备的数量时，控制命令可以经由光发射元件301被发送到预定区域A中的合法终端设备，预定区域A中的被暂停数据传输的合法终端设备根据该控制命令，恢复从光发射元件301接收数据。

在又一个实施方式中，控制单元202生成的控制命令可以对网络设备和终端设备双方进行控制，即，可以是上述两种实施方式的组合。

需要说明的是，在通过控制命令对终端设备进行控制的实施方式中，该控制命令可以经由网络设备的光发射元件发送给关联的区域中的合法终端设备。

下面，以几个具体的实例来说明本实施例的光通信控制装置的功能。在下述的实例中，网络设备的光发射元件构成角度分集发射器，其中，每个光发射元件可以是发光二极管(LED)，此外，本实施例可以不限于此，光发射元件也可以为其它类型，并且发射器也不限于角度分集发射器。

实例1、

在此实例中，一个网络设备中的全部或部分光发射元件组成一个光发射单元，该光发射单元与一个预定区域关联。其中，该预定区域是指：预定区域中任意一点与该网络设备的预定点之间的水平距离小于第一阈值。其中，第一阈值是可调整的值。

该光通信控制装置200的检测单元201根据各传感器反馈的信息，以及该预定区域中合法终端设备反馈的该合法终端设备的位置信息，以及该网络设备与该预定区域中合法终端设备进行通信时的接收方向角和时延等信息，检测该预定区域中的终端设备。

控制单元202以一定的时间周期检测该预定区域中合法终端设备的数量，例如，将正在与该网络设备传输数据的终端设备的个数和不在与该网络设备传输数据但向该网络设备发送预定反馈信息的终端设备的个数相加，得到该预定区域中合法终端设备的数量，当检测单元201检测到的该预定区域中的终端设备的个数大于该预定区域中的合法终端设备的个数时，控制单元202生成控制命令，该控制命令被发送给该预定区域内与该网络设备连接的合法终端设备，暂停数据传输。

在一定的时间周期之内，如果检测单元201检测到的该预定区域中的终端设备的个数等于该预定区域中的合法终端设备的个数时，控制单元202生成控制命令，该控制命令被发送给该预定区域内与该网络设备连接的合法终端设备，恢复数据传输。

在本实例中，该预定区域内的合法终端设备可以根据接收到的控制命令，暂时停止数据传输或恢复数据传输。

在本实例中，该预定区域内的合法终端设备还可以周期性地向该网络设备上报该终端设备的位置信息，例如，GPS信息和/或由室内定位系统计算出位置信息等。此外，该预定区域内的合法终端设备还可以周期性地向该网络设备上报一组识别信息(ID)对，每组ID对包括：对该终端设备进行数据传输的光发射元件的ID，以及该光发射元件所属的网络设备的ID。

在本实例中，基于水平距离设定预定区域，可以使预定区域成为较大的保护区，阻止非法终端设备近距离监听。

实例2、

实例2与实例1类似，区别在于预定区域的设置方式不同。在实例2中，一个网络设备中的全部或部分光发射元件组成一个光发射单元，该光发射单元与一个预定区域关联，该预定区域是指：预定区域中任意一点与该网络设备的预定点之间的水平距离小于第一阈值，并且，预定区域中任意一点与该网络设备的预定点之间的垂直距离大于第二阈值小于第三阈值，其中，该第一、第二以及第三阈值都是可调整的值。

在本实例中，可以形成具有特定形状的预定区域，能阻止非法终端设备在敏感区域监听。

实例3、

实例3与实例1类似，区别在于预定区域的设置方式不同。在实例3中，一个网络设备中的全部或部分光发射元件组成一个光发射单元，该光发射单元与一个预定区域关联，该预定区域是指：预定区域中任意一点与该网络设备的预定点之间的直线距离小于第四阈值，其中，该第四阈值是可调整的值。

在本实例中，可以形成球形的预定区域，阻止非法终端设备在一定距离内监听。

实例4、

实例4与实例1类似，区别在于预定区域的设置方式不同。在实例4中，一个网络设备中的一个光发射元件作为一个光发射单元，该光发射单元与一个预定区域关联，该预定区域是指：预定区域中任意一点和该光发射元件的预定点的连线与该光发射元件的发光面的法向之间的夹角小于第五阈值，其中，该第五阈值是可调整的值。

在本实例中，无需整体关闭和开启某个网络设备，可以灵活地关闭和开启网络设备中的部分光发射元件，提高系统整体吞吐量。

根据本实施例，通过对预定区域内检测到的终端设备的数量和合法的终端设备的数量进行比较来识别环境中的安全风险，从而控制网络设备与终端设备的数据传输，提高光通信系统的安全性。

实施例2

本实施例2提供一种光通信控制方法。由于该方法解决问题的原理与实施例1的装置类似，因此其具体的实施可以参考实施例1的装置的实施，内容相同之处不再重复说明。

图4是本实施例2的光通信控制方法的一个示意图。

如图4所示，该方法400包括：

步骤401、检测预定区域内的终端设备的数量；

步骤402、根据所述预定区域内合法的终端设备的数量，以及检测到的所述预定区域内的所述终端设备的数量，生成控制所述网络设备与所述合法的终端设备的数据传输的控制命令。

在本实施例中，合法的终端设备包括：通过光通信链路与所述网络设备进行数据传输的终端设备，以及通过光通信链路向所述网络设备发送预定的反馈信息的终端设备。

在本实施例中，所述网络设备具有至少一个光发射元件，所述预定区域与光发射单元关联，每个所述光发射单元具有至少一个光发射元件，每个所述光发射单元中的所述至少一个光发射元件来自同一个所述网络设备，或不同的所述网络设备。其中，预定区域中各点与所述光发射单元的距离和/或角度符合预定条件。

在本实施例的步骤401中，可以基于传感器，检测所述预定区域内的所述终端设备的数量。此外，在步骤401中，还可以网络设备与合法终端设备进行通信的信息，检测所述预定区域内的所述终端设备的数量。

在本实施例的步骤402中，控制命令控制经由与所述预定区域关联的所述光发射单元进行的所述数据传输。

在本实施例的步骤402中，当检测到的所述预定区域内的终端设备的数量，大于所述预定区域内合法的终端设备的数量总和时，生成的所述控制命令控制所述终端停止与所述网络设备的数据传输。

在本实施例的步骤402中，当检测到的预定区域内的终端设备的数量，等于所述预定区域内合法的终端设备的数量总和时，生成的所述控制命令控制暂停数据传输的所述终端设备恢复与所述网络设备的数据传输。

根据本实施例，通过对预定区域内检测到的终端设备的数量和合法的终端设备的数量进行比较来识别环境中的安全风险，从而控制网络设备与终端设备的数据传输，提高光通信系统的安全性。

实施例3

本实施例3提供一种网络设备，该设备解决问题的原理与实施例1的装置类似，因此其具体的实施可以参考实施例1的装置实施，内容相同之处不再重复说明。

图5是本发明实施例的网络设备构成示意图。如图5所示，网络设备500可以包括：中央处理器(CPU)501和存储器502；存储器502耦合到中央处理器501。其中该存储器502可存储各种数据；此外还存储数据处理的程序，并且在中央处理器501的控制下执行该程序。

在一个实施方式中，装置200的功能可以被集成到中央处理器501中。其中，中央处理器501可以被配置为实现实施例2的光通信控制方法。

中央处理器501可以被配置为进行控制，以使网络设备500执行实如下方法方法：

检测预定区域内的终端设备的数量；根据所述预定区域内合法的终端设备的数量，以及检测到的所述预定区域内的所述终端设备的数量，生成控制所述网络设备与所述合法的终端设备的数据传输的控制命令。

在本实施例中，中央处理器501还可以被配置为：

所述合法的终端设备包括：通过光通信链路与所述网络设备进行数据传输的终端设备，以及通过光通信链路向所述网络设备发送预定的反馈信息的终端设备。

在本实施例中，中央处理器501还可以被配置为：

基于传感器，检测所述预定区域内的所述终端设备的数量。

在本实施例中，中央处理器501还可以被配置为：

还基于所述网络设备与所述合法终端设备进行通信的信息，检测所述预定区域内的所述终端设备的数量。

在本实施例中，所述网络设备具有至少一个光发射元件，所述预定区域与光发射单元关联，每个所述光发射单元具有至少一个光发射元件，每个所述光发射单元中的所述至少一个光发射元件来自同一个所述网络设备，或不同的所述网络设备。

在本实施例中，中央处理器501还可以被配置为：

所述预定区域中各点与所述光发射单元的距离和/或角度符合预定条件。

在本实施例中，中央处理器501还可以被配置为：

所述控制命令控制经由与所述预定区域关联的所述光发射单元进行的所述数据传输。

在本实施例中，中央处理器501还可以被配置为：

当检测到的所述预定区域内的终端设备的数量，大于所述预定区域内合法的终端设备的数量总和时，生成的所述控制命令控制所述终端停止与所述网络设备的数据传输。

在本实施例中，中央处理器501还可以被配置为：

当检测到的预定区域内的终端设备的数量，等于所述预定区域内合法的终端设备的数量总和时，生成的所述控制命令控制暂停数据传输的所述终端设备恢复与所述网络设备的数据传输。

在另一个实施方式中，上述装置200可以与中央处理器501分开配置，例如，可以将装置200配置为与中央处理器501连接的芯片，如图6所示的单元，通过中央处理器501的控制来实现装置200的功能。

此外，如图5所示，网络设备500还可以包括：收发机503和光接收/发射器504等；其中，上述部件的功能与现有技术类似，此处不再赘述。值得注意的是，网络设备500也并不是必须要包括图5中所示的所有部件；此外，网络设备500还可以包括图5中没有示出的部件，可以参考现有技术。

根据本实施例，通过对预定区域内检测到的终端设备的数量和合法的终端设备的数量进行比较来识别环境中的安全风险，从而控制网络设备与终端设备的数据传输，提高光通信系统的安全性。

实施例4

本实施例4提供一种光通信控制装置。设置于光通信系统的终端设备。

图6是本实施例4的光通信控制装置的一个示意图。如图6所示，光通信控制装置600包括：终端控制单元601。

在本实施例中，该终端控制单元601根据接收到的控制命令对终端设备进行控制，以使该终端设备停止与网络设备的数据传输或者恢复与网络设备的数据传输。

在本实施例中，该控制命令是根据预定区域内合法的终端设备的数量，以及检测到该预定区域内的终端设备的数量所生成的用于控制该网络设备与合法的终端设备的数据传输的控制命令。

在本实施例中，该控制命令可以由实施例1的光通信控制装置200生成，并由网络设备发送给该预定区域内的合法的终端设备。

在本实施例中，设置于该合法的终端设备中的光通信控制装置600能够根据该合法的终端设备接收到的控制命令，控制该合法的终端设备与该网络设备的数据传输。例如，当检测到的该预定区域内的终端设备的数量大于该预定区域内合法的终端设备的数量时，光通信控制装置600的终端控制单元601根据控制命令控制该合法的终端设备停止与该网络设备的数据传输；又例如，当检测到的该预定区域内的终端设备的数量等于该预定区域内合法的终端设备的数量时，光通信控制装置600的终端控制单元601根据控制命令控制停止与该网络设备进行数据传输的该合法的终端设备恢复与该网络设备的数据传输。

根据本实施例，通过对预定区域内检测到的终端设备的数量和合法的终端设备的数量进行比较来识别环境中的安全风险，从而控制网络设备与终端设备的数据传输，提高光通信系统的安全性。

实施例5

本实施例5提供一种光通信控制方法。

图7是本实施例5的光通信控制方法的一个示意图。如图7所示，光通信控制方法700包括：

步骤701、根据接收到的控制命令对终端设备进行控制，以使该终端设备停止与网络设备的数据传输或者恢复与网络设备的数据传输。

在本实施例中，该控制命令是根据预定区域内合法的终端设备的数量，以及检测到该预定区域内的终端设备的数量所生成的用于控制该网络设备与合法的终端设备的数据传输的控制命令。

在本实施例中，该控制命令可以根据实施例2的光通信控制方法生成，并由网络设备发送给该预定区域内的合法的终端设备。

在本实施例中的步骤701中，能够根据该合法的终端设备接收到的控制命令，控制该合法的终端设备与该网络设备的数据传输。例如，当检测到的该预定区域内的终端设备的数量大于该预定区域内合法的终端设备的数量时，可以根据该控制命令控制该合法的终端设备停止与该网络设备的数据传输；又例如，当检测到的该预定区域内的终端设备的数量等于该预定区域内合法的终端设备的数量时，可以根据控制命令控制停止与该网络设备进行数据传输的该合法的终端设备恢复与该网络设备的数据传输。

根据本实施例，通过对预定区域内检测到的终端设备的数量和合法的终端设备的数量进行比较来识别环境中的安全风险，从而控制网络设备与终端设备的数据传输，提高光通信系统的安全性。

实施例6

本实施例6提供一种终端设备，由于该设备解决问题的原理与实施例4的装置类似，因此其具体的实施可以参考实施例4的装置实施，内容相同之处不再重复说明。

图8是本申请实施例的终端设备的构成示意图。如图8所示，终端设备800可以包括：中央处理器(CPU)801和存储器802；存储器802耦合到中央处理器801。其中该存储器802可存储各种数据；此外还存储数据处理的程序，并且在中央处理器801的控制下执行该程序，以根据接收的控制命令对终端设备进行控制。

在一个实施方式中，实施例4的装置600的功能可以被集成到终端设备800的中央处理器801中。其中，中央处理器801可以被配置为实现实施例5所述的光通信控制方法。

例如，中央处理器801可以被配置为进行控制，以使终端设备800执行实施例6的方法。

在另一个实施方式中，上述装置600可以与中央处理器801分开配置，例如，可以将装置600配置为与中央处理器801连接的芯片，如图8所示的单元，通过中央处理器801的控制来实现装置600的功能。

在本实施例中，该终端设备800为合法的终端设备，该终端设备800还可以周期性地向该网络设备上报该终端设备800的位置信息，例如，GPS信息和/或由室内定位系统计算出的位置信息等。此外，该终端设备800还可以周期性地向该网络设备上报一组识别信息(ID)对，每组ID对包括：对该终端设备进行数据传输的光发射元件的ID，以及该光发射元件所属的网络设备的ID。

此外，如图8所示，终端设备800还可以包括：收发机803和光接收/发射器804等；其中，上述部件的功能与现有技术类似，此处不再赘述。值得注意的是，网络设备800也并不是必须要包括图8中所示的所有部件；此外，终端设备800还可以包括图8中没有示出的部件，可以参考现有技术。

根据本实施例，通过对预定区域内检测到的终端设备的数量和合法的终端设备的数量进行比较来识别环境中的安全风险，从而控制网络设备与终端设备的数据传输，提高光通信系统的安全性。

实施例7

本实施例7提供一种通信系统，其至少包括实施例3中的网络设备和实施例6中的终端设备。实施例3和实施例6的内容被合并于此，此处不再赘述。该通信系统可以是光通信系统，例如是可见光通信系统。

根据本实施例，通过对预定区域内检测到的终端设备的数量和合法的终端设备的数量进行比较来识别环境中的安全风险，从而控制网络设备与终端设备的数据传输，提高光通信系统的安全性。

本发明实施例还提供一种存储有计算机可读程序的存储介质，其中该计算机可读程序使得光通信控制装置或网络设备执行实施例2所述的光通信控制方法。

本发明实施例还提供一种计算机可读程序，其中当在光通信控制装置或网络设备中执行该程序时，该程序使得该光通信控制装置或网络设备执行实施例2的光通信控制方法。

本发明实施例还提供一种存储有计算机可读程序的存储介质，其中该计算机可读程序使得光通信控制装置或终端设备执行实施例5所述的光通信控制方法。

本发明实施例还提供一种计算机可读程序，其中当在光通信控制装置或终端设备中执行该程序时，该程序使得该光通信控制装置或终端设备执行实施例5的光通信控制方法。

本发明以上的装置和方法可以由硬件实现，也可以由硬件结合软件实现。本发明涉及这样的计算机可读程序，当该程序被逻辑部件所执行时，能够使该逻辑部件实现上文所述的装置或构成部件，或使该逻辑部件实现上文所述的各种方法或步骤。本发明还涉及用于存储以上程序的存储介质，如硬盘、磁盘、光盘、DVD、flash存储器等。

结合本发明实施例描述的在各装置中的各处理方法可直接体现为硬件、由处理器执行的软件模块或二者组合。例如，图2、图6中所示的功能框图中的一个或多个和/或功能框图的一个或多个组合，既可以对应于计算机程序流程的各个软件模块，亦可以对应于各个硬件模块。这些软件模块，可以分别对应于图2所示的各个步骤。这些硬件模块例如可利用现场可编程门阵列(FPGA)将这些软件模块固化而实现。

软件模块可以位于RAM存储器、闪存、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、移动磁盘、CD-ROM或者本领域已知的任何其它形式的存储介质。可以将一种存储介质耦接至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息；或者该存储介质可以是处理器的组成部分。处理器和存储介质可以位于ASIC中。该软件模块可以存储在移动终端的存储器中，也可以存储在可***移动终端的存储卡中。例如，若设备(例如移动终端)采用的是较大容量的MEGA-SIM卡或者大容量的闪存装置，则该软件模块可存储在该MEGA-SIM卡或者大容量的闪存装置中。

针对图2、图6描述的功能框图中的一个或多个和/或功能框图的一个或多个组合，可以实现为用于执行本申请所描述功能的通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、分立门或晶体管逻辑器件、分立硬件组件、或者其任意适当组合。针对图2、图6描述的功能框图中的一个或多个和/或功能框图的一个或多个组合，还可以实现为计算设备的组合，例如，DSP和微处理器的组合、多个微处理器、与DSP通信结合的一个或多个微处理器或者任何其它这种配置。

以上结合具体的实施方式对本发明进行了描述，但本领域技术人员应该清楚，这些描述都是示例性的，并不是对本发明保护范围的限制。本领域技术人员可以根据本发明的原理对本发明做出各种变型和修改，这些变型和修改也在本发明的范围内。

本申请还提供如下的附记：

1.一种光通信控制装置，该装置包括：

检测单元，其用于检测预定区域内的终端设备的数量；以及

控制单元，其根据所述预定区域内合法的终端设备的数量，以及所述检测单元检测到的所述预定区域内的所述终端设备的数量，生成控制所述网络设备与所述合法的终端设备的数据传输的控制命令。

2.如附记1所述的装置，其中，

所述合法的终端设备包括：通过光通信链路与所述网络设备进行数据传输的终端设备，以及通过光通信链路向所述网络设备发送预定的反馈信息的终端设备。

3.如附记1所述的装置，其中，

所述检测单元基于传感器，检测所述预定区域内的所述终端设备的数量。

4.如附记3所述的装置，其中，

所述检测单元还基于所述网络设备与所述合法终端设备进行通信的信息，检测所述预定区域内的所述终端设备的数量。

5.如附记1所述的装置，

所述网络设备具有至少一个光发射元件，

所述预定区域与光发射单元关联，每个所述光发射单元具有至少一个光发射元件，每个所述光发射单元中的所述至少一个光发射元件来自同一个所述网络设备，或不同的所述网络设备。

6.如附记5所述的装置，其中，

所述预定区域中各点与所述光发射单元的距离和/或角度符合预定条件。

7.如附记5所述的装置，其中，

所述控制命令控制经由与所述预定区域关联的所述光发射单元进行的所述数据传输。

8.如附记1所述的装置，其中，

当所述检测单元检测到的所述预定区域内的终端设备的数量，大于所述预定区域内合法的终端设备的数量总和时，所述控制单元生成的所述控制命令控制所述终端设备停止与所述网络设备的数据传输。

9.如附记1所述的装置，其中，

当所述检测单元检测到的预定区域内的终端设备的数量，等于所述预定区域内合法的终端设备的数量总和时，所述控制单元生成的所述控制命令控制所述终端设备中与所述网络设备停止数据传输的终端设备恢复与所述网络设备的数据传输。

10.一种通信系统，所述通信系统具有终端设备和网络设备，

其中，所述网络设备具有如附记1-9中任一项所述的光通信控制装置。

11.一种光通信控制方法，该方法包括：

检测预定区域内的终端设备的数量；以及

根据所述预定区域内合法的终端设备的数量，以及检测到的所述预定区域内的所述终端设备的数量，生成控制所述网络设备与所述合法的终端设备的数据传输的控制命令。

12.如附记11所述的方法，其中，

所述合法的终端设备包括：通过光通信链路与所述网络设备进行数据传输的终端设备，以及通过光通信链路向所述网络设备发送预定的反馈信息的终端设备。

13.如附记11所述的方法，其中，检测预定区域内的终端设备的数量包括：

基于传感器，检测所述预定区域内的所述终端设备的数量。

14.如附记13所述的方法，其中，

还基于所述网络设备与所述合法终端设备进行通信的信息，检测所述预定区域内的所述终端设备的数量。

15.如附记11所述的方法，

所述网络设备具有至少一个光发射元件，

所述预定区域与光发射单元关联，每个所述光发射单元具有至少一个光发射元件，每个所述光发射单元中的所述至少一个光发射元件来自同一个所述网络设备，或不同的所述网络设备。

16.如附记15所述的方法，其中，

所述预定区域中各点与所述光发射单元的距离和/或角度符合预定条件。

17.如附记15所述的方法，其中，

所述控制命令控制经由与所述预定区域关联的所述光发射单元进行的所述数据传输。

18.如附记11所述的方法，其中，

当检测到的所述预定区域内的终端设备的数量，大于所述预定区域内合法的终端设备的数量总和时，生成的所述控制命令控制所述终端设备停止与所述网络设备的数据传输。

19.如附记11所述的方法，其中，

当检测到的预定区域内的终端设备的数量，等于所述预定区域内合法的终端设备的数量总和时，生成的所述控制命令控制所述终端设备中与所述网络设备停止数据传输的终端设备恢复与所述网络设备的数据传输。