[發(fā)明專(zhuān)利]用于安全裝置耦合的設(shè)備、系統(tǒng)和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010217957.7
• 申請(qǐng)日: 2020-03-25
• 公開(kāi)（公告）號(hào): CN111741470A
• 公開(kāi)（公告）日: 2020-10-02
• 發(fā)明（設(shè)計(jì)）人: A·蒙代洛;A·特羅亞
• 申請(qǐng)（專(zhuān)利權(quán)）人: 美光科技公司
• 主分類(lèi)號(hào): H04W12/12
• 分類(lèi)號(hào): H04W12/12;H04W12/02;H04W4/80;H04L9/32;H04L9/00;H04L29/06
• 代理公司: 北京律盟知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11287
• 代理人: 王龍

本公開(kāi)涉及用于安全裝置耦合的設(shè)備、系統(tǒng)和方法。本公開(kāi)包含安全裝置耦合。一個(gè)實(shí)施例包含處理資源、存儲(chǔ)器和網(wǎng)絡(luò)管理裝置通信組件，網(wǎng)絡(luò)管理裝置通信組件被配置成標(biāo)識(shí)第一域內(nèi)的網(wǎng)絡(luò)附接裝置。生成與第一域相對(duì)應(yīng)的域裝置秘密。第一域內(nèi)的每個(gè)網(wǎng)絡(luò)附接裝置都可以共享相同的域裝置秘密?？梢葬槍?duì)第一域內(nèi)的每個(gè)裝置執(zhí)行耦合迭代，可以包含：生成網(wǎng)絡(luò)管理裝置私人密鑰和公共密鑰。經(jīng)由短距離通信將網(wǎng)絡(luò)管理裝置公共密鑰和域裝置秘密提供給第一域的每個(gè)網(wǎng)絡(luò)附接裝置中包含的網(wǎng)絡(luò)附接裝置通信組件。從第一域中的每個(gè)裝置接收網(wǎng)絡(luò)附接裝置公共密鑰和響應(yīng)于將網(wǎng)絡(luò)管理裝置公共密鑰提供給網(wǎng)絡(luò)附接裝置通信組件的來(lái)自網(wǎng)絡(luò)附接裝置通信組件的數(shù)據(jù)。

技術(shù)領(lǐng)域

本公開(kāi)總體上涉及裝置，并且更具體地涉及安全裝置耦合。

背景技術(shù)

無(wú)線機(jī)構(gòu)已被用于多種產(chǎn)品中，包含例如在住宅和/或建筑物中發(fā)現(xiàn)的網(wǎng)絡(luò)附接裝置(例如，安全裝置的操作、操作電視、啟動(dòng)電器等)。在此類(lèi)產(chǎn)品中，可以使用網(wǎng)絡(luò)管理裝置(例如，諸如計(jì)算裝置、電路系統(tǒng)和/或控制面板的信號(hào)發(fā)送器)和網(wǎng)絡(luò)附接裝置(例如，裝置的操作機(jī)構(gòu))之間的配對(duì)來(lái)為過(guò)程增加安全性。

然而，來(lái)自黑客或其它惡意用戶(hù)的威脅可能會(huì)影響網(wǎng)絡(luò)附接裝置和網(wǎng)絡(luò)管理裝置之間的通信的安全性。此類(lèi)威脅可以包含中間人(MITM)攻擊等，并且可能造成重大的財(cái)務(wù)損失和/或呈現(xiàn)重大的安全和/或保安問(wèn)題。例如，黑客或其它惡意用戶(hù)可以使用MITM攻擊來(lái)獲得對(duì)裝置的未經(jīng)授權(quán)的訪問(wèn)(例如，強(qiáng)行進(jìn)入裝置，配置其操作和/或竊取裝置)。

發(fā)明內(nèi)容

本公開(kāi)涉及一種設(shè)備，其包括：處理資源；存儲(chǔ)器，其具有可由處理資源執(zhí)行的指令；和網(wǎng)絡(luò)管理裝置通信組件，其耦合到處理資源，其中網(wǎng)絡(luò)管理裝置通信組件被配置成響應(yīng)于第一域內(nèi)的網(wǎng)絡(luò)附接裝置的標(biāo)識(shí)：生成與第一域相對(duì)應(yīng)的域裝置秘密，其中第一域內(nèi)的網(wǎng)絡(luò)附接裝置與第一域中包含的另一網(wǎng)絡(luò)附接裝置共享域裝置秘密；針對(duì)第一域內(nèi)的每個(gè)網(wǎng)絡(luò)附接裝置執(zhí)行多個(gè)耦合迭代，其中多個(gè)耦合迭代中的每相應(yīng)一個(gè)包含：生成網(wǎng)絡(luò)管理裝置私人密鑰和網(wǎng)絡(luò)管理裝置公共密鑰；經(jīng)由短距離通信將網(wǎng)絡(luò)管理裝置公共密鑰和與第一域相對(duì)應(yīng)的域裝置秘密提供給第一域的每個(gè)網(wǎng)絡(luò)附接裝置中包含的網(wǎng)絡(luò)附接裝置通信組件；和經(jīng)由短距離通信從第一域內(nèi)的每個(gè)網(wǎng)絡(luò)附接裝置接收網(wǎng)絡(luò)附接裝置公共密鑰，并且響應(yīng)于將網(wǎng)絡(luò)管理裝置公共密鑰提供給網(wǎng)絡(luò)附接裝置通信組件，從網(wǎng)絡(luò)附接裝置通信組件接收數(shù)據(jù)。

本公開(kāi)涉及一種設(shè)備，其包括：處理資源；存儲(chǔ)器，其具有可由處理資源執(zhí)行的指令；和網(wǎng)絡(luò)附接裝置通信組件，其耦合到處理資源，其中網(wǎng)絡(luò)附接裝置通信組件包含在第一域中并且被配置成響應(yīng)于由網(wǎng)絡(luò)管理裝置的網(wǎng)絡(luò)管理裝置通信組件標(biāo)識(shí)為第一域的一部分：經(jīng)由短距離通信從服務(wù)器通信組件接收域裝置秘密，其中域裝置秘密對(duì)應(yīng)于第一域；執(zhí)行多個(gè)耦合迭代，其中多個(gè)耦合迭代中的每相應(yīng)一個(gè)包含：針對(duì)第一域中的每個(gè)網(wǎng)絡(luò)附接裝置生成網(wǎng)絡(luò)附接裝置私人密鑰和網(wǎng)絡(luò)附接裝置公共密鑰；經(jīng)由短距離通信將網(wǎng)絡(luò)附接裝置公共密鑰和數(shù)據(jù)提供給網(wǎng)絡(luò)管理裝置通信組件；和響應(yīng)于將網(wǎng)絡(luò)附接裝置公共密鑰和數(shù)據(jù)提供給網(wǎng)絡(luò)管理裝置通信組件，經(jīng)由短距離通信從網(wǎng)絡(luò)管理裝置通信組件接收構(gòu)型。

本公開(kāi)涉及一種系統(tǒng)，其包括：網(wǎng)絡(luò)附接裝置，其與環(huán)境內(nèi)的第一域相關(guān)聯(lián)，網(wǎng)絡(luò)附接裝置包括：網(wǎng)絡(luò)附接裝置處理資源；和網(wǎng)絡(luò)附接裝置通信組件，其耦合到網(wǎng)絡(luò)附接裝置處理資源，被配置成生成網(wǎng)絡(luò)附接裝置公共密鑰和網(wǎng)絡(luò)附接裝置私人密鑰；和網(wǎng)絡(luò)管理裝置，其與環(huán)境相關(guān)聯(lián)，其包括：網(wǎng)絡(luò)管理裝置處理資源和存儲(chǔ)器；和網(wǎng)絡(luò)管理裝置通信組件，其耦合到網(wǎng)絡(luò)管理裝置處理資源和存儲(chǔ)器，被配置成使用近場(chǎng)通信NFC來(lái)執(zhí)行耦合迭代，耦合迭代包含：監(jiān)控通信連接到網(wǎng)絡(luò)管理裝置的網(wǎng)絡(luò)附接裝置的環(huán)境；生成網(wǎng)絡(luò)管理裝置私人密鑰、網(wǎng)絡(luò)管理裝置公共密鑰和與環(huán)境中的第一域相對(duì)應(yīng)的特定域裝置秘密，其中針對(duì)環(huán)境中的多個(gè)域生成不同的域裝置秘密，并且將其提供給多個(gè)域中的相應(yīng)域內(nèi)的每個(gè)網(wǎng)絡(luò)附接裝置；經(jīng)由NFC將特定域裝置秘密和網(wǎng)絡(luò)管理裝置公共密鑰傳輸?shù)降谝挥騼?nèi)的網(wǎng)絡(luò)附接裝置；和經(jīng)由NFC接收與網(wǎng)絡(luò)附接裝置相對(duì)應(yīng)的網(wǎng)絡(luò)附接裝置公共密鑰。