[发明专利]使用短距离无线通信的网络安全配置

说明书

本文公开了用于配置通信网络中的网络设备((109)、(113)、(117))的配置设备。该配置设备通过短距离通信连接发起与网络设备的配对操作(302)。该配置设备确定网络设备是处于注册状态还是未注册状态(304)。如果该配置设备确定网络设备处于未注册状态，则该配置设备在该配置设备与该网络设备之间建立安全短距离通信信道(306)。该配置设备通过安全短距离通信信道向网络设备发送网络密钥，以配置该网络设备通信地连接到所述通信网络(308)。如果该配置设备确定网络设备处于注册状态，则该配置设备确定是否将该网络设备注销(314)。

相关申请

本申请要求享受于2012年3月20日提交的美国临时申请No.61/613,438、2012年4月23日提交的美国临时申请No.61/637,234以及2013年3月15日提交的美国申请No.13/843,395的优先权的权益。

背景技术

概括的说，本发明主题的实施例涉及通信网络领域，更具体地说，涉及使用短距离无线通信的网络安全配置。

在通信网络中，通信网络中设备之间的安全关联可以使用按钮配置和/或用户配置的密码/密钥等来完成。在按钮配置中，用户可以在特定时间内在每一设备上按下按钮，则这些设备可以彼此相关联。在用户配置的密码/密钥技术中，用户可以利用指定的规则输入经ASCII编码的密码，该经ASCII编码的密码可以被转换成通信网络密钥或直接地被配置作为网络密钥。然而，将用户配置的密码/密钥手动地输入多个网络设备是麻烦的。此外，用户配置的密码易受字典式攻击，且网络密钥经常太复杂而不能手动配置。按钮配置不是非常安全，且在物理地接入网络中的设备的情况下，能够触发按钮以在恶意用户控制下关联设备，以与网络中的设备相关联并从而获得与该网络相关联的安全设置。

发明内容

公开了用于配置网络设备的各个实施例。在一些实施例中，一种用于使用中间配置设备来配置网络设备的方法包括：由配置设备通过与网络设备的短距离通信连接发起与通信网络的所述网络设备的配对操作；由所述配置设备确定所述网络设备是处于注册状态还是未注册状态；以及如果确定所述网络设备处于未注册状态，则在所述配置设备与所述网络设备之间建立短距离通信信道，以及通过所述短距离通信信道向所述网络设备发送网络密钥，以配置所述网络设备通信地连接到所述通信网络。

在一些实施例中，所述方法还包括如果确定所述网络设备处于注册状态，则确定是否将所述网络设备注销。

在一些实施例中，所述确定是否将所述网络设备注销包括：确定所述网络设备是向所述配置设备还是不同的配置设备注册了；以及响应于确定所述网络设备是向所述配置设备注册了并确定将所述网络设备注销，通过所述短距离通信信道向所述网络设备发送至少一个消息以将所述网络设备注销。

在一些实施例中，所述发送至少一个消息以将所述网络设备注销包括发送至少一个指令，以删除在所述配对操作期间在所述网络设备上所存储的数据。

在一些实施例中，所述发起与所述网络设备的配对操作包括以下各项中的一项：通过交换及存储所述网络设备的设备标识符和多个密钥来与网络设备配对；以及使用非对称加密方案与所述网络设备配对。

在一些实施例中，所述使用所述非对称加密方案与所述网络设备进行所述配对包括在所述网络设备处存储所述配置设备的公共密钥。

在一些实施例中，所述确定所述网络设备是处于注册状态还是未注册状态包括：从所述配置设备向所述网络设备发送包含第一信息的第一消息；以及基于响应于所述第一消息而接收第二消息来确定所述网络设备是处于所述注册状态还是所述未注册状态。

在一些实施例中，所述短距离通信连接是近场通信(NFC)连接。

在一些实施例中，所述短距离通信连接是蓝牙通信连接、ZigBee通信连接、和无线局域网(WLAN)通信连接中的一个。