[发明专利]无线设备的灵活配置和认证

说明书

技术领域

概括地说，示例实施例涉及通信系统，并且具体地，示例实施例涉及对在无线网络内使用的无线设备进行配置。

背景技术

无线局域网(WLAN)可以由一个或多个接入点(AP)形成，其提供用于由多个客户端设备或者站使用的共享无线通信介质。可以与基本服务集(BSS)相对应的每个AP周期性地广播信标帧，以使得AP的无线范围内的任何客户端设备能够建立和/或维持与WLAN的通信链路(例如，通信信道)。

在一些WLAN中，客户端设备可以被配置用于与WLAN中的使用公钥加密算法的一个或多个AP共同使用。公钥加密(有时被称为公钥/私钥加密)是使用已知(公开)密钥和秘密(私有)密钥安全地传送数据的方法。公钥和私钥通常与彼此具有数学关系。除了传送数据之外，公钥和私钥可以验证消息和证书，并且生成数字签名。例如，客户端设备可以与WLAN内的AP共享公钥(例如，客户端设备的公开加密密钥)。AP可以使用客户端设备的公钥来认证和配置客户端设备。一旦认证，客户端设备就可以访问(例如，连接到)WLAN内的AP。然而，在分发客户端设备的公钥之后，控制客户端设备对WLAN的接入可能是困难的。

因此，可能期望的是，改善客户端设备对WLAN的接入控制。

发明内容

提供该发明内容，以便以简化的形式介绍以下在具体实施方式中进一步描述的一些概念。该发明内容并不旨在标识所要求保护的主题的关键特征或者必要特征，也不旨在限制所要求保护的主题的范围。

在一些方面中，公开了一种对用于在无线网络中使用的无线站进行配置的方法。根据示例实施例，无线站可以动态地生成第一公钥与私钥对。所述无线站还可以生成第一共享密钥。所述第一共享密钥可以是至少部分地基于所述第一公钥与私钥对的。所述无线站可以使用所述第一共享密钥来与所述接入点进行通信。

在另一方面，公开了一种无线设备，其可以包括：收发机；处理器；以及存储器，其存储在由所述处理器执行时使得所述无线设备进行以下操作的指令：动态地生成第一公钥与私钥对；至少部分地基于所述第一公钥与私钥对，来生成第一共享密钥；以及使用所述第一共享密钥来与接入点进行通信。

在另一示例实施例中，公开了一种对用于与接入点共同使用的无线站进行配置的方法。所述接入点可以发送发现消息。所述接入点然后可以接收响应于所述发现消息而动态地生成的第一公钥。所述接入点可以至少部分地基于与所述接入点相关联的公钥以及所述第一公钥，来生成第一共享密钥。所述接入点然后可以使用所述第一共享密钥来与所述客户端设备进行通信。

公开了一种无线设备，其可以包括：收发机；处理器；以及存储器，其存储在由所述处理器执行时使得所述无线设备进行以下操作的指令：发送发现消息；以及接收响应于所述第一消息而动态地生成的第一公钥。所述无线设备可以至少部分地基于与所述无线设备相关联的公钥以及所述第一公钥，来生成第一共享密钥。所述无线设备可以使用所述第一共享密钥来与所述无线站进行通信。

附图说明

示例实施例是通过举例的方式来示出的，而并不旨在受附图中的各图限制。

图1示出示例实施例可以在其中实现的无线系统的框图。

图2示出根据示例实施例的图1中的客户端设备的操作状态的状态图。

图3示出描绘根据示例实施例的用于认证和配置图1中的客户端设备以与图1中的接入点共同使用的示例操作的说明性流程图。

图4示出描绘根据示例实施例的用于将第二AP添加到现有无线局域网(WLAN)的示例操作的说明性流程图。

图5示出描绘根据示例实施例的图1中的客户端设备的操作状态的另一状态图。

图6示出描绘根据示例实施例的用于认证和配置图1中的客户端设备以与图1中的接入点共同使用的另一示例操作的说明性流程图。

图7示出可以是图1中的AP、客户端设备和/或配置器的实施例的示例无线设备。

贯穿所绘制的各图，类似的附图标记指代相应的部分。

具体实施方式