[發明專利]用于運行技術特定按鈕配置會話的方法和設備

有效

• 申請號: 201380030641.5
• 申請日: 2013-04-11
• 公開（公告）號: CN104365128B
• 公開（公告）日: 2019-06-04
• 發明（設計）人: M.巴爾;P.莫格雷;R.法爾克
• 申請（專利權）人: 西門子公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 馬紅梅;胡莉莉

本發明針對利用多個通信網絡技術的異構網絡內的技術特定按鈕配置會話，其能夠實現重疊PBC會話的可靠防止而沒有技術特定PBC方法的任何死鎖。提出用于具有經由至少一個接口和/或在多跳之上互連到彼此并且被驗證或未被驗證用于網絡的多個網絡節點設備（D1……D6）的網絡的機制，其通過使得能夠實現利用作為注冊員的被驗證用于網絡的網絡節點設備之一（D6）的兩級按鈕配置。兩級按鈕配置的級?1完成按鈕配置的檢測、獨立于底層通信技術的重疊PBC會話的防止、技術特定PBC運行的協調。在級?2中執行由級?1觸發的技術特定按鈕配置。

本發明涉及根據權利要求1的前序部分的用于控制利用多個通信網絡技術的異構網絡內的技術特定按鈕配置會話的運行的方法、根據權利要求10和11的前序部分的用于控制利用多個通信網絡技術的異構網絡內的技術特定按鈕配置會話的運行的注冊員網絡節點設備、根據權利要求20的處理器可執行的用于控制利用多個通信網絡技術的異構網絡內的技術特定按鈕配置會話的運行的計算機可讀存儲介質以及根據權利要求21的用于控制技術特定按鈕配置會話的運行的異構網絡。

當前以數據為中心的網絡使用（因特網接入、媒體流傳輸）正日益朝向家庭控制功能性（用于氣候控制、照明、防盜報警、家庭能量網絡的家庭自動化）擴展。例如，這樣的家庭網絡使用根據圖1的各種通信網絡技術，像以太網（IEEE 802.3）、WLAN/WiFi（IEEE 802.11）和電力線通信（PLC；IEEE 1901）。出于該原因，它們是異構的。根據針對用于自2011年12月14日的異構技術的聚合數字家庭網絡（CDHN）的D02草案標準[1]當前正在開發中的標準IEEE P1905.1定義了通過指定的“IEEE P1905.1”-抽象層支持不同網絡技術的家庭網絡標準。

圖2示出基于具有管理和數據平面的ISO/OSI-參考模型的抽象層的設計。抽象層嵌入在IEEE P1905.1-架構中，其在媒體訪問控制（MAC）-層和物理層之上，作為異構網絡內的“網絡節點設備”NND的一部分。因此，網絡節點設備NND經由根據圖2的對應接口使用像以太網（IEEE 802.3）、WLAN/WiFi（IEEE 802.11）和電力線通信（PLC；IEEE 1901）之類的所引用的技術以及此外使用根據同軸電纜多媒體聯盟（MoCA）的規范的技術。不強制或強迫典型網絡節點設備支持所有引用的通信技術。網絡節點設備NND支持所引用的技術中的僅一種或兩種或者完全支持其它網絡技術是可能的。因此網絡節點設備NND支持至少一種網絡技術。

IEEE P1905.1標準化活動的至少一個目標是在想要加入異構網絡的新設備（稱作“加入者”）的設置或注冊期間的安全機制。需要安全機制以保護家庭網絡免受外部攻擊。這樣的安全機制必須利用安全證書（密碼、口令、加密密鑰）加以配置，這手動設置起來是繁瑣的。

在“IEEE P1905.1”-網絡中使用按鈕配置（PBC）的具體問題來自于激活多個設備（甚至屬于不同技術）來接受新設備這一事實。因此在標準的當前版本中，多于一個設備可以在單次按鈕按壓之后向“IEEE P1905.1”-網絡注冊。因此在發生新設備的經授權的注冊時攻擊者節點可能未被檢測到地注冊。另外，甚至在不存在攻擊者節點的場景中，如果家庭網絡的多個現有節點（針對例如接入點）同時激活它們的技術特定PBC模式，這可能造成新節點加入網絡的嘗試的失敗。具體地，在接入點（或者在經由技術特定按鈕配置在網絡中注冊新節點時牽涉的節點）是作為WLAN環境中的按鈕配置支持Wi-Fi保護設置（WPS）的IEEE802.11（WLAN）接入點時，是這種情況。將此考慮在內，技術特定按鈕配置是具體用于異構網絡內的通信網絡技術中的每一種的按鈕配置。

當前在異構聚合數字家庭網絡中提供按鈕方法以便允許最終用戶簡單地設置安全證書并且準許新網絡設備加入聚合數字家庭網絡。針對這一點的示例是在正在開發中的IEEE P1905.1草案標準中提供的機制。在此使用P1905.1按鈕機制，在家庭網絡中的經認證的設備上激活技術特定按鈕配置（PBC）。這使得新加入設備能夠利用合適的設備自身實施技術特定按鈕配置（基于范圍、連接性和媒體類型）以得到用于加入家庭網絡的安全證書。