[發(fā)明專利]無(wú)線網(wǎng)絡(luò)裝置、無(wú)線裝置、方法、服務(wù)器及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201780075903.8
• 申請(qǐng)日: 2017-11-13
• 公開(kāi)（公告）號(hào): CN110050454B
• 公開(kāi)（公告）日: 2020-09-25
• 發(fā)明（設(shè)計(jì)）人: D·湯恩德
• 申請(qǐng)（專利權(quán)）人: 英國(guó)電訊有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;G06F3/12;H04W12/06;H04W12/08;H04W48/16;H04W48/20
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 黃綸偉;李輝

為了能夠?qū)崿F(xiàn)自動(dòng)安裝新供應(yīng)的無(wú)線裝置(2)使其可以通過(guò)接入點(diǎn)(7)與互聯(lián)網(wǎng)(9)通信，該新裝置(2)被配置成使得其在初始安裝時(shí)以接入點(diǎn)模式工作。向遠(yuǎn)程服務(wù)提供商(4)提供認(rèn)證信息(406)并生成給接入點(diǎn)(7)的指令以監(jiān)視來(lái)自目標(biāo)無(wú)線裝置(2)的廣播信標(biāo)。當(dāng)檢測(cè)到信標(biāo)時(shí)，接入點(diǎn)(7)切換到客戶端模式以在以客戶端模式工作的接入點(diǎn)(7)與新無(wú)線網(wǎng)絡(luò)裝置(2)之間建立安全無(wú)線網(wǎng)絡(luò)連接(8)。通過(guò)以這種方式轉(zhuǎn)換角色，新裝置(2)的提供商可以布置與接入點(diǎn)(7)的自動(dòng)連接，而不必用任何密碼或與客戶的接入網(wǎng)絡(luò)有關(guān)的其它數(shù)據(jù)對(duì)裝置(2)進(jìn)行編程。相反，客戶的網(wǎng)絡(luò)被提供有在制造時(shí)燒入新裝置的安全數(shù)據(jù)。然后新裝置(2)可以與由接入點(diǎn)(7)控制的局域網(wǎng)相關(guān)的接入點(diǎn)(7)交換數(shù)據(jù)，使得它可以利用接入點(diǎn)(7)，通過(guò)連接到互聯(lián)網(wǎng)(9)添加到作為客戶端的LAN，然后恢復(fù)到正常接入點(diǎn)模式。另選地，新裝置(2)可以被配置成保持在接入點(diǎn)模式以作為轉(zhuǎn)發(fā)器工作，或者如果它本身連接到互聯(lián)網(wǎng)(9)，則替換原始接入點(diǎn)(7)。

技術(shù)領(lǐng)域

本發(fā)明涉及對(duì)配有無(wú)線的裝置的配置，并且尤其涉及準(zhǔn)備這種裝置用于將諸如無(wú)線接入點(diǎn)的客戶處所設(shè)備與新提供給用戶的Wi-Fi外圍客戶端裝置相連接。

背景技術(shù)

建立新客戶端裝置與Wi-Fi網(wǎng)絡(luò)的連接的過(guò)程由IEEE(在Wi-Fi 802.11標(biāo)準(zhǔn)中)和WFA(Wi-Fi聯(lián)盟)規(guī)定，其規(guī)定了認(rèn)證和未來(lái)標(biāo)準(zhǔn)方向。

在Wi-Fi網(wǎng)絡(luò)中，接入點(diǎn)(也稱為路由器)管理網(wǎng)絡(luò)準(zhǔn)入過(guò)程，并掌握網(wǎng)絡(luò)安全憑證。任何支持Wi-Fi的客戶端裝置都可以連接到該接入點(diǎn)以便使用這些安全憑證獲得網(wǎng)絡(luò)或互聯(lián)網(wǎng)連接。

建立Wi-Fi連接的最常用的方法包括“預(yù)共享密鑰”(PSK)和“按鈕”(通常稱為WPS按鈕配置)。

在預(yù)共享密鑰系統(tǒng)中，用戶通常通過(guò)圖形用戶界面與客戶端裝置交互并且從由客戶端通過(guò)掃描周?chē)h(huán)境而填充的列表中選擇Wi-Fi網(wǎng)絡(luò)標(biāo)識(shí)符(SSID)。選擇了所需Wi-Fi網(wǎng)絡(luò)后，然后用戶必須輸入密碼/通關(guān)碼以將新裝置連接到Wi-Fi網(wǎng)絡(luò)。在按鈕系統(tǒng)中，用戶可以在短時(shí)幀內(nèi)在接入點(diǎn)和客戶端裝置二者上按壓物理(或軟件)按鈕，以便交換安全憑證并建立連接。

美國(guó)專利申請(qǐng)US2015/0128230描述了如果客戶端裝置先前已經(jīng)在其上加載了合適的憑證細(xì)節(jié)則自動(dòng)建立客戶端/服務(wù)器連接的過(guò)程。

在所有這些情況下，客戶端裝置可以通過(guò)監(jiān)聽(tīng)從接入點(diǎn)以規(guī)則間隔廣播的信標(biāo)幀來(lái)獲知接入點(diǎn)的存在。在這些信標(biāo)幀中，詳細(xì)描述了網(wǎng)絡(luò)名稱和安全模式。

這些系統(tǒng)雖然盡可能地被簡(jiǎn)化并且對(duì)于現(xiàn)代Wi-Fi裝置的用戶非常熟悉，但是在銷(xiāo)售點(diǎn)或制造時(shí)或者首次連接到用戶的專用網(wǎng)絡(luò)時(shí)還是需要來(lái)自用戶的一些交互以便使客戶端裝置連接。本發(fā)明旨在通過(guò)布置產(chǎn)品無(wú)縫連接到正確的Wi-Fi網(wǎng)絡(luò)而無(wú)需客戶的干預(yù)來(lái)完全去除連接程序中的所有用戶交互-“零接觸”設(shè)置體驗(yàn)。現(xiàn)有解決方案要么涉及某種程度的用戶交互要么本質(zhì)上不安全。尤其是，不希望用戶的接入點(diǎn)的安全數(shù)據(jù)被編程到生產(chǎn)線上或倉(cāng)庫(kù)中的新裝置中(打開(kāi)新裝置，啟動(dòng)它并且導(dǎo)入這些參數(shù))，因?yàn)檫@會(huì)牽累客戶端的局域網(wǎng)(LAN)的安全性，并且這在邏輯上也是復(fù)雜且昂貴的，因?yàn)樵诎l(fā)貨之前每個(gè)新裝置都要進(jìn)行些許定制。有必要確保該客戶端的家庭網(wǎng)絡(luò)的安全細(xì)節(jié)僅被編程到發(fā)往他們的裝置上，并且確保裝置安全地交付給正確的人，例如對(duì)在郵件中或由于錯(cuò)誤交付而將允許訪問(wèn)用戶的LAN憑證的裝置進(jìn)行攔截。

因此，希望通過(guò)向另一方(諸如向用戶供應(yīng)裝置的制造商、供應(yīng)商、服務(wù)提供商或交付組織)揭示網(wǎng)絡(luò)名稱和安全模式來(lái)在不牽累接入點(diǎn)的安全性的情況下進(jìn)行這種連接。還希望新裝置不需要特定于用戶的配置，以便可以在不進(jìn)行修改的情況下發(fā)送所需產(chǎn)品的任何樣本，使得裝置自身的安全代碼可以在制造時(shí)“燒入”而不易受未經(jīng)授權(quán)的改動(dòng)的損害。因此，希望給予接入點(diǎn)信息，通過(guò)該信息識(shí)別新裝置，而不是相反情況。